Internettilgang er ikke nok: VPN-er i undertrykkende regimer

Da Iran stengte internettilgangen etter Mahsa Aminis død i 2022, begynte USA-baserte aktivister å smugle Starlink-satellittenheter inn i landet for å hjelpe iranere med å holde seg tilkoblet. Det er en bemerkelsesverdig solidaritetshandling, og den illustrerer hvor langt folk er villige til å gå for å bevare tilgangen til åpen informasjon. Men å gjenopprette en forbindelse er bare en del av problemet. Hva skjer med menneskene som bruker den når signalet kommer tilbake?

Hva som skjer i Iran

Siden protestene som brøt ut etter Aminis død i varetekt, har den iranske regjeringen gjentatte ganger brukt internettavbrudd som et verktøy for å begrense informasjonsflyten, både inn og ut av landet. Aktivister basert i USA har svart med å bygge nettverk for å smugle Starlink-terminaler over grensen, og gir iranere en måte å omgå statskontrollert infrastruktur på.

Arbeidet har ikke vært uten alvorlige konsekvenser. Organisatorer har møtt eskalerende enhetskostnader, myndigheters undertrykking og arrestasjon av sentrale nettverksledere. Til tross for disse hindringene fortsetter arbeidet, drevet av troen på at tilgang til det åpne internett er risikoen verdt.

Det er en historie om mot og oppfinnsomhet. Det er også en nyttig påminnelse om at tilkobling og personvern er to separate problemer, og at å løse det ene ikke automatisk løser det andre.

Hvorfor tilkobling alene ikke er ensbetydende med sikkerhet

Satellittinternetverktøy som Starlink kan gjenopprette tilgangen når myndigheter kutter kablene. Men når en bruker er på nett, kan aktiviteten deres fortsatt overvåkes, logges og spores, særlig i land der overvåkingsinfrastruktur er dypt forankret i måten internett fungerer på.

I undertrykkende miljøer er risikoen forbundet med ubeskyttet nettlesing betydelig. Å besøke visse nettsteder, kommunisere med journalister eller aktivister i utlandet, eller til og med søke etter bestemte begreper kan tiltrekke seg myndighetenes oppmerksomhet. Å gjenopprette internettilgang er et kritisk første skritt, men det beskytter ikke brukere mot overvåkingslaget som ligger oppå den forbindelsen.

Det er her verktøy som VPN-er blir relevante. En VPN krypterer brukerens trafikk og skjuler IP-adressen deres, noe som gjør det langt vanskeligere for tredjeparter, inkludert offentlige etater, å overvåke hva noen gjør på nett. Det kan ikke erstatte maskinvareløsninger når en regjering kutter tilgangen fullstendig, men det kan legge til et meningsfullt personvernlag når tilkoblingen er gjenopprettet.

Hva dette betyr for deg

Hvis du leser dette fra et land der internettfrihet stort sett tas for gitt, kan situasjonen i Iran virke fjern. Men de underliggende prinsippene gjelder bredere enn du kanskje tror.

Overvåking er ikke begrenset til autoritære regimer. Internettleverandører i mange land logger nettleseraktivitet. Offentlige Wi-Fi-nettverk lar trafikk stå eksponert. Annonsører og dataformidlere bygger detaljerte profiler fra ukrypterte forbindelser. Vanen med å beskytte trafikken din med en VPN er nyttig enten du er journalist i Teheran eller en fjernarbeider på en kafé i Toronto.

For iranere spesifikt adresserer aktivistene som arbeider for å gjenopprette tilkoblingen et presserende og umiddelbart behov. Men personvernforkjempere har lenge hevdet at oppfølgingsspørsmålet er like viktig: når du først er på nett, hvordan holder du deg trygg mens du er der?

Svaret innebærer vanligvis å bruke krypterte meldingsapper, være forsiktig med hvilke tjenester du logger inn på, og rute trafikken din gjennom en pålitelig VPN som ikke logger aktiviteten din.

Tilgang og personvern fungerer sammen

Aktivistene som smugler Starlink-enheter inn i Iran gjør noe genuint viktig. Maskinvareløsninger som gjenoppretter tilgang når myndigheter stenger ting ned, er en kritisk del av verktøykassen for digitale rettigheter. VPN-er tjener en annen, men komplementær funksjon, og beskytter det brukerne gjør når de er tilbake på nett.

Å tenke på disse verktøyene som konkurrerende tilnærminger bommer på poenget. I miljøer der både tilgang og overvåking er reelle bekymringer, trenger folk begge lag som fungerer sammen.

Hvis du vil forstå mer om hvordan kryptering beskytter trafikken din og hvorfor VPN-retningslinjer uten logging er viktige, er hide.me VPN bygget rundt disse prinsippene. Det er ikke en erstatning for den typen grasrot-maskinvarenettverk som bygges for iranere, men for alle som ønsker å legge til et personvernlag til forbindelsen sin, er det et enkelt sted å starte.