Velika Britanija odustaje od ograničavanja VPN-ova
Vlada Ujedinjenog Kraljevstva odustala je od plana ograničavanja korištenja VPN-a u sklopu napora za veću sigurnost djece na internetu, promijenivši kurs nakon što je vlastito istraživanje oslabilo razloge iza te ideje. Dužnosnici su razmatrali ograničavanje virtualnih privatnih mreža kao način da spriječe maloljetnike da ih koriste za zaobilaženje sustava za provjeru dobi povezanih s državnim Zakonom o sigurnosti na internetu. No kada je vlada doista istražila kako mladi koriste VPN-ove, podaci su ispričali drugačiju priču: djeca posežu za VPN-ovima uglavnom zbog privatnosti, a ne kako bi izbjegla provjere dobi.
To je otkriće bilo važno. Politika osmišljena da zatvori rupu u provjeri dobi ne stoji dobro kada dokazi pokažu da ta rupa nije glavni razlog zašto ljudi koriste predmetni alat. Umjesto da gura mjeru koja ne bi riješila problem koji je trebala riješiti, vlada Ujedinjenog Kraljevstva odlučila ju je odbaciti.
Zašto je istraživanje promijenilo računicu
Slučaj protiv ograničenja VPN-a bio je snažan i prije ovog preokreta. Zagovornici privatnosti i sigurnosni stručnjaci mjesecima su upozoravali da bi ograničavanje pristupa VPN-u bilo tehnički teško provesti i da bi stvorilo više problema nego što bi ih riješilo, budući da VPN-ovi sa sjedištem izvan Ujedinjenog Kraljevstva ionako nisu vezani domaćim pravilima. Odlučni korisnici, uključujući tehnički potkovane tinejdžere, vjerojatno bi pronašli zaobilazna rješenja bez obzira na to što propisi kažu.
Ono što je vladu natjeralo da formalno odustane od plana, međutim, nije bila samo glavobolja s provedbom. Bili su to vladini vlastiti podaci koji su pokazali da je, kada djeca koriste VPN-ove, zaštita privatnosti primarni pokretač, a ne izbjegavanje provjere dobi. Ta je razlika važna za osmišljavanje politike. Ako korištenje VPN-a među maloljetnicima nije primarno usmjereno na zaobilaženje provjere dobi, tada ograničavanje VPN-a ne bi značajno ojačalo zaštitu Zakona o sigurnosti na internetu. Samo bi otežalo svima, uključujući djecu, da zaštite svoju aktivnost pregledavanja, podatke o lokaciji i osobne podatke od praćenja na internetu.
Odgovornost se prebacuje na platforme
S ograničenjima VPN-a skinutim sa stola, odgovornost za provođenje provjera dobi sada u potpunosti leži na samim platformama. Umjesto da pokušava kontrolirati alate koje ljudi koriste za pristup internetu, Ujedinjeno Kraljevstvo svoju regulatornu energiju usmjerava prema uslugama koje djeca zapravo koriste. To znači da će platforme društvenih medija i druge internetske usluge trebati izgraditi i održavati vlastite sustave za provjeru dobi koji funkcioniraju bez obzira na to povezuje li se korisnik putem VPN-a ili ne.
To je značajan pomak u strategiji. Umjesto tupog instrumenta usmjerenog na dio softvera, odgovornost sada pada na tvrtke da dizajniraju sustave provjere dovoljno robusne da izdrže u stvarnim uvjetima, uključujući realnost da će se neki korisnici povezivati iza VPN-a, s dijeljenih uređaja ili iz nepredvidivih mrežnih uvjeta. Izgradnja sustava koji mogu pouzdano provjeriti dob u velikom obimu, bez rušenja pod velikim prometom ili stvaranja uskih grla koja tjeraju korisnike prema manje pouzdanim alatima za provjeru treće strane, netrivijalan je inženjerski izazov. Platforme koje obrađuju zahtjeve za provjeru od milijuna korisnika vjerojatno će trebati infrastrukturne prakse poput balansiranja opterećenja kako bi sustavi za provjeru dobi ostali responzivni i dostupni, a ne postali još jedna točka trenja ili kvara koja podriva cijeli napor.
Što ovo znači za vas
Ako koristite VPN u Ujedinjenom Kraljevstvu, bilo zbog privatnosti, sigurnosti na javnom Wi-Fiju ili jednostavno da kontrolirate koji se podaci dijele sa stranicama koje posjećujete, ova odluka znači da taj slučaj upotrebe ostaje netaknut ovom konkretnom politikom. Nećete morati brinuti da će pristup VPN-u biti ograničen kao nuspojava državnih pravila o sigurnosti djece, barem ne prema ovom prijedlogu.
Za roditelje, zaključak je da odgovornost za provjeru dobi pada na platforme koje vaša djeca koriste, a ne na alate za privatnost dostupne svima. To vrijedi pratiti jer će način na koji platforme provode provjere dobi i koliko osobnih podataka te provjere zahtijevaju oblikovati kako zaštita zapravo izgleda u praksi. Sustavi za provjeru dobi često zahtijevaju neki oblik identifikacije ili dokaza o dobi, a način na koji se ti podaci prikupljaju, pohranjuju i osiguravaju zaslužuje pomno ispitivanje kako se ti sustavi budu uvodili.
Ključni zaključci
- Ujedinjeno Kraljevstvo odustalo je od planova za ograničenje korištenja VPN-a u sklopu provedbe svog Zakona o sigurnosti na internetu, nakon što je istraživanje pokazalo da djeca primarno koriste VPN-ove zbog privatnosti, a ne za zaobilaženje provjera dobi.
- Odgovornost za provjeru dobi sada se prebacuje na platforme, koje će trebati izgraditi pouzdane sustave provjere umjesto da se oslanjaju na ograničavanje alata za pristup.
- Korisnici VPN-a u Ujedinjenom Kraljevstvu nisu pogođeni novim ograničenjima prema ovom konkretnom planu, iako se šira pravila o sigurnosti na internetu za platforme nastavljaju razvijati.
- Pratite kako platforme provode provjeru dobi, jer će metode prikupljanja podataka koje odaberu biti jednako važne kao i to rade li provjere.
Ovaj zaokret podsjetnik je da se politika izgrađena na pretpostavkama o tome kako ljudi koriste tehnologiju može brzo promijeniti kada pravi podaci uđu u sliku. Kako se pravila Ujedinjenog Kraljevstva o sigurnosti na internetu nastavljaju oblikovati, razgovor se udaljava od ograničavanja alata za privatnost prema pozivanju platformi na odgovornost za način na koji provjeravaju korisnike, što je pomak koji vrijedi pomno pratiti u mjesecima koji dolaze.
