L'eSafety Commissioner australiano vuole che le piattaforme blocchino le VPN

Documenti ottenuti dal The Guardian grazie alle leggi sulla libertà di informazione hanno rivelato che l'eSafety Commissioner australiano si aspetta che i fornitori di servizi blocchino attivamente le VPN e altri metodi di elusione che permettono agli utenti di aggirare i contenuti con limiti di età e i divieti sui social media. Secondo i documenti, "i fornitori di servizi devono adottare misure ragionevoli per prevenire metodi di elusione come le VPN, e l'eSafety ne terrà conto nel valutare la conformità ai codici."

In parole povere, l'ente regolatore non chiede solo alle piattaforme di verificare l'età al momento della registrazione. Vuole che le aziende individuino e blocchino gli strumenti tecnici, in primis le VPN, che consentono di far sembrare che si stia effettuando l'accesso da un'altra località, o fingendosi un'altra persona. Questo è il segnale più chiaro finora che la più ampia spinta dell'Australia sulla verifica dell'età, di cui abbiamo parlato nel contesto della Legge australiana sulla verifica dell'età, si sta espandendo per prendere di mira gli strumenti che le persone usano per aggirarla.

Perché questo approccio non regge

Il problema centrale è tecnico, non politico. Le VPN funzionano crittografando il traffico di un utente e instradandolo attraverso un server in un'altra località, facendo apparire la connessione come proveniente da una posizione diversa. È la stessa funzione di base usata ogni giorno da milioni di persone per motivi del tutto legittimi: accesso remoto a un computer di lavoro, operazioni bancarie sicure su Wi-Fi pubblico o semplicemente per mantenere private le proprie abitudini di navigazione dal provider internet.

Non esiste un modo affidabile per una piattaforma di distinguere una connessione VPN utilizzata per aggirare un controllo dell'età da una connessione VPN usata da un dipendente per accedere alla rete aziendale, o da un utente attento alla privacy che protegge i propri dati. Bloccare il traffico VPN in modo indiscriminato significa bloccare un'enorme quantità di attività ordinarie e lecite insieme al comportamento limitato che i regolatori stanno effettivamente cercando di fermare. Questa è la stessa barriera tecnica che i servizi di streaming hanno incontrato un decennio fa quando hanno cercato di contrastare gli aggiramenti del geo-blocking: i fornitori di VPN si adattano più velocemente di quanto si possano creare liste di blocco, e la corsa agli armamenti raramente favorisce chi cerca di bloccare l'accesso.

C'è anche un problema di scala. I fornitori commerciali di VPN gestiscono enormi pool di indirizzi IP in costante cambiamento proprio per anticipare il rilevamento. Anche piattaforme ben dotate di risorse con team anti-frode dedicati hanno storicamente faticato a tenere il passo. Aspettarsi che ogni azienda di social media e fornitore di contenuti per adulti in Australia mantenga quel livello di infrastruttura di rilevamento, a tempo indeterminato, è una richiesta impegnativa che rischia di spingere le piattaforme più piccole verso misure di blocco grossolane ed eccessivamente ampie, che colpiscono molti più utenti innocenti dei bersagli previsti.

Il compromesso sulla privacy che nessuno ha chiesto

Oltre agli ostacoli tecnici, c'è una dimensione della privacy che merita più attenzione di quanta ne stia ricevendo. Chiedere alle piattaforme di rilevare l'uso delle VPN significa chiedere loro di monitorare attivamente e segnalare una categoria di traffico su cui molte persone fanno affidamento proprio per proteggere la propria privacy. Ciò crea una struttura di incentivi scomoda: più una piattaforma diventa efficace nell'identificare le connessioni VPN, più diventa capace di tracciare e profilare gli utenti che hanno tutto il diritto legale di navigare privatamente.

Negli ultimi anni gli australiani hanno avuto buone ragioni per essere cauti su quanti dati personali le aziende raccolgono e quanto bene li proteggono. Incidenti come la minaccia dell'hacker di Origin Energy di diffondere milioni di file dei clienti ricordano che più dati un'organizzazione detiene sui propri utenti, inclusi segnali comportamentali come i modelli di utilizzo delle VPN, più diventa un bersaglio appetibile in caso di violazione o uso improprio. Una politica che spinge le piattaforme a costruire sistemi di tracciamento degli utenti più sofisticati, in nome della sicurezza dei minori, potrebbe finire per creare nuovi rischi per la privacy che sopravvivono all'obiettivo originale della politica.

Cosa significa per te

Se sei un utente internet australiano, questo sviluppo non significa che le VPN stiano per scomparire o diventare illegali da un giorno all'altro. Le VPN restano legali in Australia e sono ampiamente utilizzate per legittimi scopi di sicurezza e privacy. Significa invece che alcune piattaforme potrebbero iniziare a sperimentare un rilevamento e un blocco più aggressivi del traffico VPN, il che potrebbe occasionalmente causare interruzioni anche per gli utenti che non hanno alcun interesse ad aggirare i controlli dell'età. Vale la pena capire come il tuo fornitore di VPN gestisce le contromisure di rilevamento ed essere consapevoli che il cambio di server o le cadute di connessione su determinati siti potrebbero diventare più comuni man mano che le piattaforme si adattano alle pressioni di conformità.

È anche un buon momento per prestare attenzione a come vengono implementati i sistemi di verifica dell'età e di controllo dell'identità sui siti che utilizzi. Più le piattaforme si affidano a metodi di rilevamento invasivi per soddisfare i regolatori, più dati personali potrebbero finire per raccogliere, che si tratti di impronte digitali del dispositivo, cronologia IP o analisi comportamentale. Leggere le politiche sulla privacy ed essere selettivi su quali piattaforme ti fidi per la verifica dell'identità è una salvaguardia ragionevole e a basso sforzo.

Punti chiave

  • I documenti FOI dell'eSafety Commissioner mostrano una chiara aspettativa che le piattaforme blocchino gli aggiramenti tramite VPN, non solo che verifichino l'età all'atto della registrazione.
  • Tecnicamente, non esiste un modo affidabile per separare l'uso legittimo delle VPN dall'elusione dei controlli dell'età, il che significa che un blocco ampio rischia di colpire utenti innocenti.
  • Costruire un'infrastruttura di rilevamento delle VPN potrebbe spingere le piattaforme verso un tracciamento degli utenti più invasivo, creando compromessi propri sulla privacy.
  • Gli australiani dovrebbero tenersi informati su come i siti che usano gestiscono la verifica dell'età ed essere cauti riguardo ai dati personali che questi sistemi raccolgono.

Il dibattito sulla repressione delle VPN in Australia è in realtà un dibattito sul fatto che gli strumenti per la privacy debbano essere considerati come scappatoie da chiudere o come protezioni legittime da preservare. Man mano che questa politica si sviluppa, quella tensione non scomparirà.