Il Regno Unito abbandona il piano di restrizioni alle VPN dopo la propria ricerca

Il Regno Unito fa marcia indietro sulle restrizioni alle VPN

Il governo britannico ha abbandonato il piano di limitare l'uso delle VPN nell'ambito dell'iniziativa per la sicurezza online dei minori, invertendo la rotta dopo che la sua stessa ricerca ha minato le motivazioni alla base dell'idea. I funzionari avevano ipotizzato di limitare le reti private virtuali come modo per impedire ai minori di usarle per aggirare i sistemi di verifica dell'età legati all'Online Safety Act del paese. Ma quando il governo ha effettivamente esaminato come i giovani usano le VPN, i dati hanno raccontato una storia diversa: i ragazzi ricorrono alle VPN principalmente per la privacy, non per evitare i blocchi dell'età.

Quel dato è stato decisivo. Una politica costruita per chiudere una falla nella verifica dell'età non regge quando le prove dimostrano che quella falla non è il motivo principale per cui le persone usano lo strumento in questione. Invece di portare avanti una misura che non risolverebbe il problema per cui era stata concepita, il governo britannico ha scelto di cancellarla.

Perché la ricerca ha cambiato i calcoli

I motivi contro le restrizioni alle VPN erano già forti prima di questa inversione di rotta. I difensori della privacy e gli esperti di sicurezza avevano avvertito per mesi che limitare l'accesso alle VPN sarebbe stato tecnicamente difficile da applicare e avrebbe creato più problemi di quanti ne risolvesse, dal momento che le VPN con sede al di fuori del Regno Unito non sono comunque vincolate dalle norme nazionali. Gli utenti determinati, compresi gli adolescenti esperti di tecnologia, troverebbero probabilmente degli escamotage indipendentemente da ciò che dicono i regolamenti.

Ciò che ha spinto il governo ad abbandonare formalmente il piano, tuttavia, non è stato solo il mal di testa applicativo. Sono stati i dati del governo stesso a mostrare che quando i minori usano le VPN, la protezione della privacy è il fattore trainante principale, non l'elusione dei controlli dell'età. Questa distinzione è importante per la progettazione delle politiche. Se l'uso delle VPN tra i minori non è principalmente finalizzato ad aggirare la verifica dell'età, allora limitare le VPN non rafforzerebbe in modo significativo le protezioni dell'Online Safety Act. Renderebbe solo più difficile per chiunque, compresi i minori, proteggere la propria attività di navigazione, i dati sulla posizione e le informazioni personali dal tracciamento online.

L'onere si sposta sulle piattaforme

Con le restrizioni alle VPN fuori dal tavolo, la responsabilità di applicare i controlli dell'età ricade ora interamente sulle piattaforme stesse. Invece di cercare di controllare gli strumenti che le persone usano per accedere a Internet, il Regno Unito sta indirizzando la propria energia normativa verso i servizi che i minori utilizzano effettivamente. Ciò significa che le piattaforme di social media e altri servizi online dovranno costruire e mantenere i propri sistemi di verifica dell'età che funzionino indipendentemente dal fatto che un utente si connetta tramite una VPN o meno.

Si tratta di un cambiamento di strategia significativo. Invece di uno strumento spuntato puntato su un software, la responsabilità ora ricade sulle aziende, che devono progettare sistemi di verifica abbastanza robusti da reggere in condizioni reali, inclusa la realtà che alcuni utenti si connetteranno da dietro una VPN, da dispositivi condivisi o in condizioni di rete imprevedibili. Costruire sistemi in grado di verificare in modo affidabile l'età su larga scala, senza bloccarsi sotto un traffico intenso o creare colli di bottiglia che spingano gli utenti verso strumenti di verifica di terze parti meno affidabili, è una sfida ingegneristica non banale. Le piattaforme che gestiscono richieste di verifica da milioni di utenti avranno probabilmente bisogno di pratiche infrastrutturali come il bilanciamento del carico per mantenere i sistemi di controllo dell'età reattivi e disponibili, invece di diventare un ulteriore punto di attrito o fallimento che mina l'intero sforzo.

Cosa significa per te

Se usi una VPN nel Regno Unito, che sia per la privacy, per la sicurezza sul Wi-Fi pubblico o semplicemente per controllare quali dati vengono condivisi con i siti che visiti, questa decisione significa che quel caso d'uso rimane intatto da questa particolare politica. Non dovrai preoccuparti che l'accesso alle VPN venga limitato come effetto collaterale delle norme sulla sicurezza dei minori, almeno non in base a questa proposta.

Per i genitori, il punto chiave è che la responsabilità della verifica dell'età ricade sulle piattaforme che i vostri figli usano, non sugli strumenti di privacy disponibili per tutti. Vale la pena tenerlo d'occhio, perché il modo in cui le piattaforme implementano i controlli dell'età, e quanti dati personali richiedono, determinerà l'aspetto concreto delle protezioni nella pratica. I sistemi di verifica dell'età spesso richiedono una qualche forma di prova d'identità o di età, e il modo in cui questi dati vengono raccolti, archiviati e protetti merita attenzione man mano che questi sistemi vengono implementati.

Punti chiave

• Il Regno Unito ha abbandonato i piani per limitare l'uso delle VPN nell'ambito dell'applicazione dell'Online Safety Act, dopo che una ricerca ha mostrato che i minori usano le VPN principalmente per la privacy piuttosto che per aggirare i controlli dell'età.
• La responsabilità della verifica dell'età si sposta ora sulle piattaforme, che dovranno costruire sistemi di verifica affidabili invece di fare affidamento sulla limitazione degli strumenti di accesso.
• Gli utenti di VPN nel Regno Unito non sono interessati da nuovi limiti in base a questo piano specifico, anche se le regole più ampie sulla sicurezza online per le piattaforme continuano a evolversi.
• Tieni d'occhio come le piattaforme implementano la verifica dell'età, poiché i metodi di raccolta dati che sceglieranno saranno importanti tanto quanto il funzionamento dei controlli.

Questa inversione di rotta ci ricorda che le politiche basate su supposizioni su come le persone usano la tecnologia possono cambiare rapidamente una volta che entrano in gioco dati reali. Mentre le norme sulla sicurezza online del Regno Unito continuano a prendere forma, la conversazione si sta allontanando dalla limitazione degli strumenti per la privacy per orientarsi verso la responsabilizzazione delle piattaforme su come verificano gli utenti, un cambiamento che vale la pena seguire da vicino nei mesi a venire.