Plan zabrane VPN-a u UK-u je mrtav, i to je znakovito

Britanija je ovog tjedna tiho odustala od planova za ograničavanje korištenja VPN-a za mlađe od 16 godina, čime su okončani mjeseci nagađanja o tome hoće li zemlja pokušati zatvoriti rupu koja maloljetnicima omogućuje zaobilaženje pravila o dobnoj verifikaciji prema Zakonu o sigurnosti na internetu. Nije bilo dramatične objave, ni parlamentarnog glasanja protiv. Plan je jednostavno nestao s vladinog dnevnog reda.

Razlog iza tog zaokreta zanimljiviji je od samog zaokreta. Ovo nije bio slučaj da su ministri izgubili hrabrost ili popustili pritisku javnosti. Bilo je to praktično priznanje da se VPN-ovi ne mogu smisleno ograničiti na nacionalnoj razini, ne zato što je tehnologija previše pametna za regulaciju, već zato što je utkana u osnovnu infrastrukturu načina na koji internet funkcionira.

Zašto zabrana VPN-a nikada ne bi funkcionirala

VPN nije jedna aplikacija koju vlada može narediti da se ukloni iz trgovina aplikacijama, iako su neki pokušali upravo taj pristup s ograničenim uspjehom. VPN funkcionalnost ugrađena je u korporativne mreže, u alate koje tvrtke koriste za zaštitu podataka zaposlenika i u iste standarde enkripcije koji osiguravaju svakodnevni web promet. Isti protokoli koji omogućuju udaljenom radniku da se sigurno prijavi na poslužitelj tvrtke tehnički su nerazlučivi od protokola koji tinejdžeru omogućuju maskiranje lokacije radi pristupa blokiranoj web stranici.

To je osnovni problem na koji regulatori stalno nailaze. Šifrirani promet, onaj zaštićen HTTPS-om, izgleda isto pružatelju internetskih usluga bez obzira radi li se o bankovnoj transakciji, video pozivu ili VPN tunelu. Blokiranje VPN prometa u cijelosti znači ili slomiti ogroman dio legitimnog sigurnog internetskog prometa, ili pokušavati identificirati i blokirati određene VPN pružatelje jednog po jednog, igru udaranja krtica koju novi servisi mogu zaobići gotovo jednako brzo kao što se stari označe.

Vlade koje su pokušale potpunu zabranu VPN-a općenito su otkrile istu stvar: provedba zahtijeva ili tešku, skupu infrastrukturu za nadzor, ili suradnju svakog pružatelja internetskih usluga i operatora trgovina aplikacijama u zemlji, a čak i tada, odlučni korisnici pronalaze zaobilazna rješenja. Tehnologija je decentralizirana, u mnogim implementacijama otvorenog koda i previše duboko ugrađena u normalno poslovno i osobno korištenje interneta da bi se mogla čisto izolirati.

Što je dobna verifikacija zapravo pokušavala popraviti

Vrijedi se prisjetiti zašto su VPN-ovi uopće postali dio ove rasprave. Zahtjevi za dobnu verifikaciju Zakona o sigurnosti na internetu osmišljeni su kako bi se maloljetnike držalo podalje od određenih kategorija sadržaja i platformi. Gotovo odmah, VPN-ovi su postali očito zaobilazno rješenje: tinejdžer se može jednostavno spojiti na poslužitelj u drugoj zemlji i činiti se da pregledava iz jurisdikcije bez takvih ograničenja, ili koristiti VPN za maskiranje signala koje platforme koriste za procjenu dobi i lokacije korisnika.

To je funkcionalno slično načinu na koji milijuni odraslih već koriste VPN-ove za potpuno nepovezane i legalne svrhe, poput pristupa geografski ograničenom sadržaju putem VPN-a za streaming kako bi gledali serije nedostupne u njihovoj zemlji. Alat ne razlikuje tinejdžera koji izbjegava dobne provjere od odrasle osobe koja pokušava pogledati seriju koja nije licencirana lokalno. Svako ograničenje dovoljno široko da zaustavi jedno neizbježno bi ograničilo i drugo, zajedno s novinarima, udaljenim radnicima i svima koji se oslanjaju na VPN za osnovnu sigurnost na javnom Wi-Fi-ju.

Što to znači za vas

Ako danas koristite VPN, bilo za streaming, posao ili opću privatnost, ova odluka ne mijenja ništa u vašoj mogućnosti da to činite. Zaokret UK-a potvrđuje da VPN-ovi ostaju legalni i neograničeni za opću uporabu i da regulatori sve više prepoznaju da je riječ o standardnoj infrastrukturi privatnosti, a ne o rupi koju treba zatvoriti.

Za roditelje zabrinute zbog toga čemu njihova djeca mogu pristupiti online, ovaj ishod prebacuje odgovornost natrag na alate koji se ne oslanjaju na blokiranje enkripcijske tehnologije na mrežnoj razini, stvari poput roditeljskog nadzora na razini uređaja, postavki specifičnih za platforme i kontinuiranih razgovora o sigurnosti na internetu. Zabrana VPN-a nikada nije trebala biti zamjena za te mjere, a odluka UK-a učinkovito potvrđuje tu stvarnost.

Šira slika regulacije privatnosti

Ova epizoda korisna je studija slučaja za svakoga tko prati kako se demokracije bore sa širom regulacijom interneta. Vlade mogu i reguliraju platforme, prakse moderacije sadržaja i zahtjeve za dobnu verifikaciju. Ono što konstantno teško reguliraju je temeljna šifrirana infrastruktura koja moderni internet čini sigurnim, jer riskiraju slomiti iste zaštite koje čuvaju bankarstvo, zdravstvo i poslovne komunikacije sigurnima.

Ključni zaključci

  • UK je odustao od planova za ograničavanje pristupa VPN-u za mlađe od 16 godina, potvrđujući da VPN-ovi ostaju legalni za opću uporabu u Britaniji.
  • Zabrane VPN-a teško je provesti jer je VPN tehnologija ugrađena u standardnu internetsku infrastrukturu, a ne izolirana u jednoj aplikaciji.
  • Ako se oslanjate na VPN za privatnost, sigurnost ili streaming, ova odluka ne mijenja vašu mogućnost korištenja.
  • Roditelji koji žele upravljati pristupom interneta za djecu trebali bi se usmjeriti na kontrole na razini uređaja umjesto očekivanja da će ograničenja VPN-a riješiti problem.
  • Očekujte da će se ova rasprava ponovno pojaviti dok druge zemlje razmatraju slične zakone o dobnoj verifikaciji, ali tehničke stvarnosti koje su zaustavile plan UK-a primjenjive su široko.