Il Regno Unito abbandona il piano di vietare le VPN agli under 16: perché è fallito

Il piano britannico di vietare le VPN è morto, e questo è indicativo

La Gran Bretagna ha silenziosamente abbandonato questa settimana i piani di limitare l'uso delle VPN per i minori di 16 anni, mettendo fine a mesi di speculazioni sulla possibilità che il paese cercasse di chiudere la scappatoia che permette ai minori di aggirare le norme sulla verifica dell'età previste dall'Online Safety Act. Nessun annuncio drammatico, nessun voto parlamentare contrario. Il piano è semplicemente scomparso dall'agenda del governo.

La ragione dietro questa inversione di rotta è più interessante dell'inversione stessa. Non si è trattato di ministri che hanno perso il coraggio o ceduto alla pressione pubblica. È stata un'ammissione pratica che le VPN non possono essere limitate in modo significativo a livello nazionale, non perché la tecnologia sia troppo intelligente per essere regolamentata, ma perché è integrata nell'infrastruttura di base del funzionamento di Internet.

Perché un divieto delle VPN non avrebbe mai funzionato

Una VPN non è una singola app che un governo può ordinare di rimuovere dagli store di applicazioni, anche se alcuni hanno tentato proprio questo approccio con scarso successo. La funzionalità VPN è integrata nelle reti aziendali, negli strumenti che le imprese usano per proteggere i dati dei dipendenti e negli stessi standard di crittografia che proteggono il traffico web quotidiano. Gli stessi protocolli che permettono a un lavoratore remoto di accedere in sicurezza a un server aziendale sono indistinguibili, a livello tecnico, dai protocolli che consentono a un adolescente di mascherare la propria posizione per accedere a un sito bloccato.

Questo è il problema centrale con cui i regolatori continuano a scontrarsi. Il traffico crittografato, del tipo protetto da HTTPS, appare identico a un fornitore di servizi Internet sia che si tratti di una transazione bancaria, di una videochiamata o di un tunnel VPN. Bloccare il traffico VPN in blocco significa o interrompere un'enorme porzione di traffico Internet legittimo e sicuro, oppure cercare di identificare e bloccare specifici fornitori VPN uno alla volta, in un gioco senza fine in cui nuovi servizi possono aggirare i blocchi quasi alla stessa velocità con cui quelli vecchi vengono segnalati.

I governi che hanno tentato divieti totali delle VPN hanno generalmente scoperto la stessa cosa: l'applicazione richiede o un'infrastruttura di sorveglianza pesante e costosa, o la collaborazione di ogni fornitore di servizi Internet e gestore di app store del paese, e anche in quel caso, gli utenti determinati trovano soluzioni alternative. La tecnologia è decentralizzata, open source in molte implementazioni, e troppo profondamente radicata nell'uso normale di Internet per lavoro e per scopi personali per essere isolata in modo netto.

Cosa cercava effettivamente di risolvere la verifica dell'età

Vale la pena ricordare perché le VPN siano entrate in questa discussione in primo luogo. I requisiti di verifica dell'età dell'Online Safety Act sono stati concepiti per tenere i minori lontani da determinate categorie di contenuti e piattaforme. Quasi immediatamente, le VPN sono diventate l'ovvia soluzione alternativa: un adolescente poteva semplicemente connettersi a un server in un altro paese e apparire come se stesse navigando da una giurisdizione senza tali restrizioni, oppure usare una VPN per mascherare i segnali che le piattaforme utilizzano per stimare l'età e la posizione di un utente.

Questo è funzionalmente simile a come milioni di adulti usano già le VPN per scopi completamente estranei e legali, come accedere a contenuti con restrizioni geografiche tramite un servizio VPN per lo streaming per guardare spettacoli non disponibili nel proprio paese. Lo strumento non distingue tra un adolescente che elude i controlli dell'età e un adulto che cerca di guardare uno spettacolo non concesso in licenza localmente. Qualsiasi restrizione abbastanza ampia da fermare l'uno limiterebbe inevitabilmente l'altro, insieme a giornalisti, lavoratori remoti e chiunque faccia affidamento su una VPN per la sicurezza di base sulle reti Wi-Fi pubbliche.

Cosa significa per te

Se oggi usi una VPN, che sia per lo streaming, il lavoro o la privacy in generale, questa decisione non cambia nulla nella tua capacità di farlo. L'inversione di rotta del Regno Unito conferma che le VPN rimangono legali e senza restrizioni per l'uso generale, e che i regolatori le riconoscono sempre più come un'infrastruttura standard per la privacy piuttosto che come una scappatoia da chiudere.

Per i genitori preoccupati di ciò a cui i figli possono accedere online, questo risultato riporta la responsabilità verso strumenti che non si basano sul blocco della tecnologia di crittografia a livello di rete, cose come i controlli parentali a livello di dispositivo, le impostazioni specifiche delle piattaforme e le conversazioni continue sulla sicurezza online. Un divieto delle VPN non avrebbe mai potuto sostituire quelle misure, e la decisione del Regno Unito conferma di fatto questa realtà.

Il quadro più ampio sulla regolamentazione della privacy

Questo episodio è un caso di studio utile per chiunque segua come le democrazie affrontano la regolamentazione di Internet in senso più ampio. I governi possono e di fatto regolamentano le piattaforme, le pratiche di moderazione dei contenuti e i requisiti di verifica dell'età. Ciò con cui faticano costantemente è regolamentare l'infrastruttura crittografata sottostante che rende sicura l'Internet moderna, perché farlo rischia di rompere le stesse protezioni che mantengono al sicuro le operazioni bancarie, la sanità e le comunicazioni aziendali.

Punti chiave

• Il Regno Unito ha abbandonato i piani di limitare l'accesso alle VPN per i minori di 16 anni, confermando che le VPN rimangono legali per uso generale in Gran Bretagna.
• I divieti delle VPN sono difficili da applicare perché la tecnologia VPN è integrata nell'infrastruttura Internet standard, non isolata in una singola app.
• Se fai affidamento su una VPN per la privacy, la sicurezza o lo streaming, questa decisione non cambia la tua capacità di usarne una.
• I genitori che cercano di gestire l'accesso a Internet dei figli dovrebbero orientarsi verso controlli a livello di dispositivo piuttosto che aspettarsi che le restrizioni sulle VPN risolvano il problema.
• È probabile che questo dibattito riemerga man mano che altri paesi valutano leggi simili sulla verifica dell'età, ma le realtà tecniche che hanno fermato il piano del Regno Unito si applicano ampiamente.