Zabrana VPN-a u UK-u: Što vam pravila o provjeri dobi znače

Zabrana VPN-a u UK-u: Što vam pravila o provjeri dobi znače

Britanska vlada razmatra proširenje zahtjeva za provjeru dobi na VPN usluge, a posljedice sežu daleko izvan zaštite djece od društvenih mreža. Javno savjetovanje pokrenuto 2. ožujka u okviru Zakona o online sigurnosti pita treba li obvezna provjera dobi vrijediti ne samo za platforme društvenih mreža, već i za VPN usluge. Ako taj prijedlog bude usvojen, od milijuna odraslih korisnika moglo bi se tražiti da predaju osobne podatke samo kako bi pristupili osnovnom alatu za zaštitu privatnosti.

Ovo je vrijedno pažnje, jer ono što na površini zvuči kao mjera zaštite djece nosi ozbiljne posljedice za sve koji cijene privatnost na internetu.

Što britanska vlada zapravo predlaže

Savjetovanje obuhvaća dvije stvari. Prvo, pita trebaju li platforme društvenih mreža provoditi minimalnu dobnu granicu za korisnike. Drugo, i kontroverznije, pita treba li ista logika provjere dobi biti primijenjena i na VPN usluge.

Razmišljanje iza prijedloga čini se ovakvo: ako djeca mogu zaobići dobne prepreke na društvenim mrežama korištenjem VPN-a, onda bi i sami VPN-ovi trebali zahtijevati provjeru dobi prije omogućavanja pristupa. YouGov istraživanje citirano uz savjetovanje otkrilo je da 55% javnosti podržava ograničavanje pristupa VPN-u za maloljetnike, dok samo 20% smatra da djeca trebaju imati slobodan pristup.

Taj podatak od 55% koristi se kako bi se sugerirala široka javna podrška prijedlogu. No vrijedi postaviti preciznija pitanje: podržava li javnost specifičan mehanizam potreban za provođenje tog ograničenja? Jer obvezna provjera dobi ne funkcionira bez prikupljanja podataka, a prikupljanje podataka u velikom razmjeru stvara rizike koji utječu na svakog korisnika, a ne samo na mlade.

Zašto je ovo problem privatnosti za odrasle

Provjera dobi zvuči jednostavno, sve dok ne pitate kako zapravo funkcionira. Kako bi potvrdila da je netko punoljetan, usluga treba nešto provjeriti: osobnu iskaznicu, kreditnu karticu, biometrijski sken ili uslugu provjere treće strane. Bilo koja od tih opcija znači da VPN pružatelj usluge (ili državom odobreni posrednik) čuva zapis koji povezuje vaš identitet s korištenjem alata za privatnost.

To nije mala žrtva. Ljudi koriste VPN-ove iz širokog spektra legitimnih razloga. Novinari štite svoje izvore. Aktivisti sigurno djeluju u neprijateljskim okruženjima. Radnici na daljinu osiguravaju veze na javnim Wi-Fi mrežama. Obični ljudi štite svoje pregledavanje od davatelja internetskih usluga koji imaju zakonsko pravo prikupljati i prodavati njihove podatke. U svakom od ovih slučajeva vrijednost VPN-a ovisi gotovo u potpunosti o tome da se ne stvara trag koji povezuje stvarni identitet s online aktivnošću.

Obvezna provjera dobi za VPN usluge ne samo da otežava korisnicima. Ona strukturno potkopava ono što VPN-ove čini korisnima u prvom redu.

Kritičari prijedloga iznijeli su upravo ovu točku. Zahtijevanje provjere dobi za VPN-ove vjerojatno neće značajno poboljšati online sigurnost djece, jer odlučni korisnici bilo koje dobi mogu pronaći zaobilazna rješenja. Što će se postići jest odvraćanje odraslih korisnika koji drže do privatnosti, guranje ljudi prema manje uglednim uslugama koje ignoriraju propise ili stvaranje velikih baza podataka o korištenju VPN-a povezanih s identitetima koji postaju mete za proboje sigurnosti.

Dezinformacija skrivena unutar statistike od 55%

Ankete javnog mnijenja o tehničkim temama često odražavaju formulaciju pitanja, a ne potpuno informiran stav. Kada 55% ispitanika kaže da podržava ograničavanje pristupa VPN-u za maloljetnike, gotovo sigurno zamišljaju nešto jednostavno i čisto — prekidač koji sprječava djecu u korištenju VPN-a bez da utječe na ikoga drugog.

Ta verzija politike ne postoji. Ne postoji tehnički mehanizam koji provjerava dob a da ujedno ne provjerava i identitet. Ne postoji provjera identiteta koja ne generira zapis. I ne postoji zapis koji se ne može sudski zatražiti, hakirati ili zloupotrijebiti.

Da je ista anketa pitala podržavaju li ispitanici izgradnju baze podataka dostupne vladi koja sadrži VPN korisnike povezane s njihovim stvarnim identitetima, brojevi bi gotovo sigurno izgledali sasvim drukčije. Jaz između ta dva pitanja jest mjesto gdje se odvija stvarna politička rasprava.

Što to znači za vas

Ako se nalazite u Ujedinjenom Kraljevstvu ili redovito koristite VPN, ovo savjetovanje je važno. Evo što treba imati na umu:

• Savjetovanje je otvoreno. Britanska vlada je izričito pozvala javno mišljenje. Odgovori informiranih korisnika imaju težinu, posebno kada objašnjavaju praktične posljedice koje naslovi u medijima obično zamagljuju.
• Pravila se još nisu promijenila. Ovo je prijedlog koji je još u razmatranju, a ne zakon. Ishod nije odlučen.
• Vaše trenutno korištenje VPN-a je zakonito i legitimno. Korištenje VPN-a za zaštitu privatnosti nije sumnjiva aktivnost. To je razuman odgovor na okruženje podataka u kojemu vaš davatelj internetskih usluga, oglašivači i razne treće strane imaju značajan uvid u vaše online ponašanje.
• Pazite na širenje opsega. Propisi koji počinju opravdanjima zaštite djece imaju povijest širenja daleko izvan svog prvotnog cilja. Formulacija prijedloga često određuje javnu podršku, čak i kada mehanizam čini suprotno od onoga što ljudi očekuju.

U hide.me vjerujemo da je privatnost pravo, a ne privilegija rezervirana za one koji mogu navigirati regulatornim preprekama. VPN bi trebao biti alat koji vas štiti, a ne kontrolna točka koja prikuplja vaše podatke prije nego što vam dopusti pristup. Nastavit ćemo pozorno pratiti ovo savjetovanje i zalagati se za pristupe online sigurnosti koji ne zahtijevaju demontažu infrastrukture privatnosti o kojoj odrasli svakodnevno ovise.

Ako želite saznati više o tome kako privatnost VPN-a zapravo funkcionira i zašto su mandati za prikupljanje podataka toliko štetni za nju, naš vodič o [tome kako VPN enkripcija štiti vaše podatke] dobro je polazište. A ako razmišljate o širem pitanju što vlade mogu i ne mogu vidjeti o vašoj online aktivnosti, naš pregled [pravila privatnosti VPN-a i standarda bez zapisivanja] objašnjava što tražiti kod pouzdanog pružatelja usluge.

Britansko savjetovanje podsjetnik je da zaštite privatnosti nisu trajne. One zahtijevaju aktivnu obranu, informiranu javnu raspravu i usluge koje su izgrađene s korisničkim pravima kao temeljnim načelom, a ne kao naknadnom mišlju.