Iran truer VPN-brukere med straffeforfølgelse

Iranske myndigheter tar sin internettinnskrenkning til et nytt nivå. Mens en nesten fullstendig digital nedstenging strekker seg inn i sin andre uke, har lokale tjenestemenn og telekomoperatører begynt å sende direkte SMS-advarsler til borgere som har forsøkt å bruke VPN for å nå det globale internett. Budskapet er klart: fortsett du å prøve, blir saken din oversendt til rettslige myndigheter. For millioner av iranere er dette ikke bare en ulempe. Det er en direkte trussel mot deres sikkerhet og deres rett til å få tilgang til informasjon.

Hva som skjer inne i Iran akkurat nå

Irans nåværende internetrestriksjoner representerer en av de mest alvorlige digitale nedstengingene landet har opplevd i nyere tid. Den nesten fullstendige blokkeringen har kuttet borgerne av fra internasjonale nettsteder, sosiale medieplattformer og kommunikasjonsverktøy som store deler av verden tar for gitt.

Som svar på dette tok mange iranere i bruk VPN, slik folk i begrensede regioner rutinemessig gjør. VPN lar brukere sende trafikken sin gjennom servere i andre land og dermed effektivt omgå lokale blokkeringer. Men i stedet for å bare oppgradere sine tekniske blokkeringskapasiteter, har iranske myndigheter lagt til et menneskelig element i sin håndhevelsesstrategi: direkte, personlige SMS-advarsler sendt til enkeltpersoner som er blitt oppdaget i bruken av VPN.

Disse meldingene advarer om at gjentatte forsøk på å koble seg til det internasjonale internett vil føre til at tilgangen deres blir fullstendig blokkert og at sakene deres vil bli overlevert til rettsvesenet. I et land der digital dissens kan få alvorlige juridiske konsekvenser, er det en advarsel ingen har råd til å ignorere.

Hvordan myndigheter oppdager VPN-bruk

Det faktum at iranske telekomoperatører kan identifisere VPN-brukere godt nok til å sende dem personlige advarsler, reiser et viktig spørsmål: hvordan er dette mulig?

Internettleverandører og statlige overvåkingssystemer kan bruke en teknikk kalt Deep Packet Inspection, eller DPI, for å analysere internetttrafikk som passerer gjennom deres infrastruktur. DPI lar myndighetene identifisere mønstre i data som tyder på at en VPN-tilkobling er i bruk, selv om de ikke kan se det faktiske innholdet i det som overføres. Noen VPN-protokoller er lettere å oppdage enn andre, særlig eldre eller mindre sofistikerte.

Det er derfor den tekniske kvaliteten på en VPN er enormt viktig i høyrisikosituasjoner. Funksjoner som obfuskering (som skjuler VPN-trafikk slik at den ser ut som vanlig nettlesing), en streng nullog-policy (slik at det ikke finnes lagrede registreringer av din aktivitet), og sterk kryptering er ikke bare markedsføringsbegreper. I situasjoner som den som utspiller seg i Iran, er de forskjellen mellom personvern og avsløring.

Hva dette betyr for deg

Hvis du leser dette utenfor Iran, lurer du kanskje på hvorfor denne historien er relevant for deg. Svaret er at internettfrihet ikke er en fast tilstand. Den eksisterer på et spektrum, og det spektrumet kan forskyve seg.

Vi har sett myndigheter i ulike regioner stramme grepet om internettilgang de siste årene. Autoritære innskrenkninger, unntakslovgivning og utvidelse av overvåking kunngjør seg sjelden i god tid på forhånd. Situasjonen i Iran er en tydelig påminnelse om at verktøyene du bruker for å beskytte personvernet ditt på nett har betydning, og at det å ha disse verktøyene på plass før du trenger dem akutt er langt bedre enn å lete etter dem etter at en restriksjon har trådt i kraft.

For journalister, aktivister, forskere og vanlige borgere i land med skjøre digitale rettigheter er evnen til å få tilgang til informasjon privat og sikkert ikke en luksus. Det er en nødvendighet.

Det reiser også et bredere spørsmål om ansvar. Når telekomoperatører villig sender intimiderende meldinger på vegne av statlige myndigheter, blir de instrumenter for sensur. Å forstå hvem som kontrollerer dataene dine, og hvem internettleverandøren din kan dele dem med, er et spørsmål det er verdt å stille uansett hvor du bor.

Det store bildet av internettfrihet

Irans nåværende innskrenkning er ekstrem, men den underliggende dynamikken er ikke unik. Myndigheter som ønsker å kontrollere informasjonsstrømmene, raffinerer stadig sine tekniske og juridiske verktøy. Å kreve at brukere registrerer VPN-bruk, kriminalisere tilgang til visst innhold og presse internettleverandører til å overvåke og rapportere brukere er alle taktikker som har dukket opp i ulike former i en rekke land.

Det som gjør Iran-situasjonen særlig slående, er direktheten i tilnærmingen. Å sende en SMS til en bestemt persons telefon og advare dem ved navn eller nummer om at myndighetene vet hva de har gjort, er utformet for å gjøre én ting fremfor alt annet: skape frykt. Frykt er ofte et mer effektivt sensurverktøy enn noen brannmur.

Dette er nettopp grunnen til at personvernfokuserte verktøy og organisasjonene som bygger dem, fortsatt har betydning. Kryptering, anonymisering og tilgang til åpen informasjon er ikke bare tekniske funksjoner. De er det praktiske uttrykket for en overbevisning om at mennesker har rett til å kommunisere og lære fritt.

Hos hide.me VPN ligger disse prinsippene til grunn for alt vi bygger. Med funksjoner som inkluderer en streng nullog-policy, sterk kryptering og obfuskeringsstøtte for å hjelpe til med å skjule VPN-trafikk i restriktive miljøer, er hide.me bygget for brukere som tar personvernet sitt på alvor. Enten du ønsker å sikre tilkoblingen din på offentlig Wi-Fi eller trenger et pålitelig beskyttelseslag når du er på reise, kan du lese mer om hvordan hide.mes krypterings- og personvernfunksjoner fungerer og avgjøre om det er det rette valget for dine behov.