Australska povjerenica za eSafety želi da platforme blokiraju VPN-ove

Dokumenti koje je Guardian dobio na temelju zakona o slobodi informacija otkrili su da australska povjerenica za eSafety očekuje od pružatelja usluga da aktivno blokiraju VPN-ove i druge zaobilaznice koje korisnicima omogućuju zaobilaženje sadržaja s dobnim ograničenjima i zabrana na društvenim mrežama. Prema tim dokumentima, "pružatelji usluga moraju poduzeti razumne korake kako bi spriječili zaobilaznice poput VPN-ova, stoga će eSafety to uzeti u obzir prilikom procjene usklađenosti s kodeksima."

Jednostavnije rečeno, regulator ne traži samo od platformi da provjere dob pri registraciji. Želi da tvrtke otkrivaju i onemogućuju tehničke alate, prije svega VPN-ove, koji omogućuju da izgleda kao da se prijavljujete s neke druge lokacije ili kao sasvim druga osoba. Ovo je do sada najjasniji signal da se širi australski pritisak na provjeru dobi, o čemu smo pisali u kontekstu Australijskog zakona o provjeri dobi, te da sada cilja na alate koje ljudi koriste kako bi ga zaobišli.

Zašto ovaj pristup ne drži vodu

Ključni problem je tehničke, a ne političke prirode. VPN-ovi funkcioniraju tako da kriptiraju korisnički promet i usmjeravaju ga putem poslužitelja na drugoj lokaciji, zbog čega veza izgleda kao da dolazi s nekog drugog mjesta. To je ista osnovna funkcija koju milijuni ljudi svakodnevno koriste iz posve legitimnih razloga: za udaljeni pristup radnom računalu, sigurno bankarstvo na javnom Wi-Fiju ili jednostavno za očuvanje privatnosti navika pregledavanja od internetskog davatelja.

Ne postoji pouzdan način na koji platforma može razlikovati VPN vezu koja se koristi za izbjegavanje provjere dobi od VPN veze koju koristi zaposlenik pristupajući korporativnoj mreži ili korisnik koji brine o privatnosti i štiti svoje podatke. Blokiranje VPN prometa na širokoj osnovi znači blokiranje golemog raspona uobičajenih, zakonitih aktivnosti, uz ono usko ponašanje koje regulatori zapravo pokušavaju spriječiti. To je isti tehnički zid na koji su prije deset godina naišle streaming usluge kad su se pokušale boriti protiv zaobilaženja geo-blokada: VPN davatelji prilagođavaju se brže nego što se mogu graditi crne liste, a utrka u naoružanju rijetko ide u prilog onome tko pokušava blokirati pristup.

Tu je i problem razmjera. Komercijalni VPN davatelji upravljaju ogromnim, stalno promjenjivim skupovima IP adresa upravo kako bi bili ispred otkrivanja. Čak i dobro opremljene platforme s posvećenim timovima za borbu protiv prijevara povijesno su se mučile držati korak. Očekivati od svake društvene mreže i pružatelja sadržaja za odrasle u Australiji da neograničeno održavaju tu razinu infrastrukture za otkrivanje, prevelik je zahtjev koji riskira da manje platforme pribjegnu grubim, pretjerano širokim mjerama blokiranja koje pogađaju daleko više nedužnih korisnika nego ciljanih meta.

Kompromis privatnosti koji nitko nije tražio

Osim tehničkih prepreka, postoji i dimenzija privatnosti koja zaslužuje više pažnje nego što je dobiva. Zahtijevati od platformi da otkrivaju korištenje VPN-a znači tražiti od njih da aktivno nadziru i označavaju kategoriju prometa na koju se mnogi ljudi oslanjaju upravo kako bi zaštitili svoju privatnost. To stvara neugodnu poticajnu strukturu: što platforma postane učinkovitija u prepoznavanju VPN veza, to postaje sposobnija za praćenje i profiliranje korisnika koji imaju puno zakonsko pravo privatno pregledavati sadržaj.

Australci su posljednjih godina imali dobre razloge za oprez u vezi s tim koliko osobnih podataka tvrtke prikupljaju i koliko ih dobro štite. Incidenti poput prijetnje hakera iz Origin Energyja da će procuriti milijune korisničkih datoteka podsjetnik su da što više podataka organizacija drži o svojim korisnicima, uključujući bihevioralne signale poput obrazaca korištenja VPN-a, to postaje veća meta ako ti podaci ikada budu ugroženi ili zloupotrijebljeni. Politika koja tjera platforme na izgradnju sofisticiranijih sustava za praćenje korisnika, u ime sigurnosti djece, mogla bi na kraju stvoriti nove rizike za privatnost koji će nadživjeti izvorni cilj politike.

Što to znači za vas

Ako ste australski korisnik interneta, ovaj razvoj događaja ne znači da će VPN-ovi nestati ili postati nezakoniti preko noći. VPN-ovi ostaju legalni u Australiji i naširoko se koriste u legitimne svrhe sigurnosti i privatnosti. Ono što to znači jest da bi neke platforme mogle početi eksperimentirati s agresivnijim otkrivanjem i blokiranjem VPN prometa, što bi povremeno moglo uzrokovati smetnje čak i korisnicima koji nemaju namjeru zaobilaziti provjere dobi. Vrijedno je razumjeti kako vaš VPN davatelj upravlja protumjerama za otkrivanje i biti svjestan da bi promjena poslužitelja ili prekidi veze na određenim stranicama mogli postati češći kako se platforme prilagođavaju pritisku usklađivanja.

Ovo je također dobar trenutak da obratite pozornost na to kako se sustavi za provjeru dobi i identiteta primjenjuju na stranicama koje koristite. Što se platforme više oslanjaju na invazivne metode otkrivanja kako bi zadovoljile regulatore, to više osobnih podataka mogu na kraju prikupljati, bilo da se radi o uzimanju otisaka uređaja, povijesti IP adresa ili bihevioralnoj analizi. Čitanje pravila o privatnosti i selektivnost u pogledu toga kojim platformama povjeravate provjeru identiteta razumna je zaštita koja ne zahtijeva puno truda.

Ključne spoznaje

  • Dokumenti povjerenice za eSafety dobiveni putem FOI-ja pokazuju jasno očekivanje da platforme blokiraju VPN zaobilaznice, a ne samo da provjeravaju dob pri registraciji.
  • Tehnički, ne postoji pouzdan način za razdvajanje legitimne upotrebe VPN-a od izbjegavanja provjere dobi, što znači da široko blokiranje riskira pogađanje nedužnih korisnika.
  • Izgradnja infrastrukture za otkrivanje VPN-a mogla bi gurnuti platforme prema invazivnijem praćenju korisnika, stvarajući vlastite kompromise u pogledu privatnosti.
  • Australci bi trebali biti informirani o tome kako stranice koje koriste postupaju s provjerom dobi i biti oprezni u vezi s osobnim podacima koje ti sustavi prikupljaju.

Rasprava o australskom suzbijanju VPN-a zapravo je rasprava o tome treba li alate za privatnost tretirati kao rupe u zakonu koje treba zatvoriti ili kao legitimnu zaštitu koju treba očuvati. Kako se ova politika razvija, ta napetost neće nestati.