Britanska vlada troši milijune na VPN-ove dok planira zabraniti ih djeci
Britanska vlada razmatra mogućnost prisiljavanja pružatelja potrošačkih VPN usluga na uvođenje mjera provjere dobi koje bi spriječile djecu u korištenju njihovih usluga. Prijedlog na površini zvuči jednostavno, no postoji značajan problem s njim: upravo oni vladini odjeli i zastupnici koji zagovaraju ta ograničenja sami troše milijune funti na VPN tehnologiju. Ta proturječnost zaslužuje puno pažljiviji osvrt.
Vlastita VPN navika vlade
VPN-ovi nisu rubna tehnologija. Oni su temeljni alat za sigurnu komunikaciju, udaljeni pristup i zaštitu osjetljivih podataka u prijenosu. Vladini odjeli diljem Ujedinjenog Kraljevstva oslanjaju se na njih svakodnevno, upravo zato što funkcioniraju. Ministri, državni službenici i zastupnici koriste VPN-om zaštićene veze za pristup internim sustavima, zaštitu komunikacija od presretanja i održavanje operativne sigurnosti.
Temeljna tehnologija, uključujući protokole za enkripciju i tuneliranje koji pokreću poduzetničke VPN rješenja, ista je tehnologija koja pokreće potrošačke VPN usluge. Ne postoji smislena tehnička razlika između „vladine razine" i „potrošačke razine" kada je riječ o osnovnoj VPN funkcionalnosti. Razlika je uglavnom u načinu pakiranja usluge i tko njome upravlja.
Stoga, kada vladini dužnosnici predlažu ograničavanje javnog pristupa istoj kategoriji alata, nameće se očito pitanje: zašto je enkripcija dovoljno dobra za zaštitu parlamentarnih komunikacija, a potencijalno previše opasna da bi je koristio tinejdžer?
Što bi provjera dobi zapravo zahtijevala
Ovdje prijedlog postaje istinski kompliciran za sve korisnike, a ne samo za mlađe.
Kako bi se provela provjera dobi na VPN uslugama, pružatelji bi trebali prikupljati i verificirati identifikacijske podatke korisnika prije odobravanja pristupa. To je u izravnom sukobu s jednim od temeljnih razloga zbog kojih ljudi uopće koriste VPN-ove: privatnošću. VPN usluga koja zahtijeva predaju identifikacijskih dokumenata prije spajanja temeljito je promijenila svoj odnos s korisničkim podacima.
Postoje i praktična pitanja o tome kako bi takva verifikacija funkcionirala. Potrošačke VPN aplikacije distribuiraju se globalno. Provedba putem trgovina aplikacija, klijenata temeljenih na preglednicima i alata otvorenog koda bila bi iznimno teška. Usluge koje bi se pridržavale propisa stavile bi se u konkurentski nepovoljniji položaj u odnosu na one koje to ne bi učinile, od kojih mnoge posluju izvan jurisdikcije Ujedinjenog Kraljevstva.
Istraživači i zagovornici privatnosti upozorili su da sustavi obavezne provjere dobi stvaraju nove točke prikupljanja podataka koje mogu biti probijene, prodane ili zloupotrijebljene. Zahtijevanje od korisnika da dokažu svoju dob kako bi pristupili alatu za privatnost stvara problem privatnosti u procesu pokušaja rješavanja drugačijeg problema.
Što to znači za vas
Ako ste korisnik VPN-a u Ujedinjenom Kraljevstvu, ova politička rasprava je važna čak i ako niste dijete i nikada to više nećete biti. Evo zašto.
Svaki regulatorni okvir koji zahtijeva od VPN pružatelja da verificiraju identitete korisnika mijenja temeljnu prirodu usluge. Pružatelji koji posluju na tržištu Ujedinjenog Kraljevstva mogli bi biti obvezni prikupljati podatke koje trenutno nemaju razloga čuvati. Ti podaci postaju odgovornost, potencijalna meta napada, a ovisno o pružatelju, potencijalni izvor prihoda putem prodaje ili zlouporabe.
Treba uzeti u obzir i efekt zastrašivanja. Kada korištenje alata za privatnost zahtijeva prolazak kroz identifikacijske prepreke, manji broj ljudi ga koristi. To znači manje ljudi koji štite svoje podatke na javnim Wi-Fi mrežama, manje ljudi koji osiguravaju svoje veze tijekom putovanja i manje ljudi koji ostvaruju osnovno pravo na privatnu komunikaciju na internetu. Osobe koje je najvjerojatnije odvratiti su svakodnevni korisnici s legitimnim potrebama, a ne loši akteri koje propisi poput ovog tipično ciljaju.
Trenutno se provodi anketa kako bi se razumjelo zašto mladi koriste VPN-ove i kakve bi implikacije dobnih ograničenja mogle biti. Rezultati bi mogli na značajan način oblikovati politiku, što ga čini vrijednim praćenja.
Zaštita privatnosti ne bi smjela zahtijevati dvostruke standarde
Stav britanske vlade ističe napetost koja se pojavljuje u mnogim zemljama: dužnosnici dovoljno dobro razumiju zašto su VPN-ovi važni za institucionalnu sigurnost, ali sporije primjenjuju isti zaključak na pojedinačne građane. Sigurna komunikacija nije privilegija rezervirana za vladine odjele. Ona je nešto od čega svi imaju koristi, uključujući djecu koja možda koriste VPN-ove za pristup obrazovnim sadržajima, izbjegavanje ciljanog oglašavanja ili jednostavno za održavanje određene razine privatnosti u svom online životu.
Pravi odgovor na zabrinutosti vezane uz sigurnost djece na internetu nije slabljenje infrastrukture privatnosti za sve. To su iskreni razgovori o tome koji alati zapravo rješavaju problem i koje neželjene posljedice nosi svaki pristup.
U hide.me VPN-u vjerujemo da je privatnost pravo, a ne premium značajka. Ako želite razumjeti kako VPN enkripcija zapravo funkcionira i zašto je važna za svakoga, naš [vodič za VPN enkripciju] dobro je mjesto za početak. A ako procjenjujete vlastite postavke privatnosti u svjetlu promjenjivih propisa, [naša politika bez zapisnika] objašnjava točno što prikupljamo (i što ne prikupljamo).
