Russland vil ikke forby VPN-er fullstendig, men vil målrette dem
Russland har bekreftet at de ikke vil innføre et fullstendig forbud mot VPN-tjenester, men det er langt fra et grønt lys for åpen internettilgang. Anton Gorelkin, nestleder i Statsdumaens informasjonspolitikkkomité, presiserte nylig at regulatorer har til hensikt å opprettholde en «målrettet» håndhevingsmetode, der de blokkerer spesifikke VPN-tjenester som gir tilgang til innhold som anses som ulovlig under russisk lov. Uttalelsen er avslørende: den anerkjenner simultaneously VPN-er som legitime, nødvendige verktøy, samtidig som den signaliserer at regjeringen har til hensikt å stramme grepet på hvilke tjenester som har lov til å operere.
For alle som følger med på hvordan myndigheter rundt om i verden håndterer internettregulering, er dette et kjent mønster. Og det reiser viktige spørsmål om hva digital frihet egentlig innebærer når en regjering får bestemme hvilke verktøy som er akseptable.
Hvorfor Russland ikke forbyr VPN-er fullstendig
Gorelkins kommentarer var bemerkelsesverdig pragmatiske. Han erkjente at VPN-er tjener et reelt formål for bedrifter, særlig for sikker dataoverføring på tvers av nettverk. Et fullstendig forbud ville forårsake reell skade for russiske selskaper som er avhengige av VPN-teknologi for å operere trygt, koble til fjernarbeidere og beskytte sensitiv kommunikasjon.
Dette er ikke en ny spenning. Myndigheter som begrenser internettilgang befinner seg ofte i en situasjon der de ønsker å kontrollere informasjonsflyten, men samtidig trenger den underliggende teknologien til å fungere av økonomiske årsaker. Et fullstendig VPN-forbud ville være så forstyrrende at det ville skape betydelig politisk og kommersiell motstand. Målrettede restriksjoner er en mer kirurgisk tilnærming: blokker tjenestene folk bruker for å få tilgang til begrenset innhold, la resten teknisk sett forbli tilgjengelig, og oppretthold inntrykket av en avmålt politikk.
Resultatet er et system der teknologien tolereres, men friheten den muliggjør, ikke gjør det.
Hva «målrettede restriksjoner» egentlig betyr
Uttrykket «målrettede restriksjoner» høres rimelig ut ved første øyekast. I praksis betyr det at regulatorer identifiserer VPN-leverandører som ikke overholder krav til datalokalisering, eller som nekter å blokkere tilgang til forbudt innhold, og deretter går inn for å stenge tilgangen til disse tjenestene.
Russlands internettregulator, Roskomnadzor, har en historie med å kreve at VPN-leverandører kobler seg til et statlig register over forbudte nettsteder og filtrerer trafikken sin deretter. Tjenester som nekter, blir lagt til blokkeringslister. Dette har allerede påvirket et betydelig antall VPN-leverandører som opererer i landet.
Tilnærmingen skaper et to-nivå-system. VPN-er som samarbeider med myndighetenes filtreringskrav, forblir tilgjengelige. De som prioriterer brukerenes personvern og nekter å implementere statspålagte sensurverktøy, blir blokkert. For brukerne betyr dette at VPN-ene som mest sannsynlig faktisk vil beskytte personvernet deres, også er de som mest sannsynlig vil bli begrenset.
Hva dette betyr for deg
Hvis du er bosatt i Russland eller reiser dit, er den praktiske konklusjonen denne: VPN-tilgang forsvinner ikke helt, men tjenestene som er mest forpliktet til reelt personvern, møter vedvarende restriksjoner. Valget av VPN-leverandør betyr mer enn noensinne i dette miljøet.
Mer generelt er Russlands tilnærming en nyttig casestudie i hvordan myndigheter forsøker å håndtere spenningen mellom legitime personvernbehov og statlig kontroll over informasjon. Erkjennelsen fra en senior lovgiver om at VPN-er er viktige forretningsverktøy er på sin egen måte en bekreftelse på alt personvernforkjempere har argumentert for i årevis. Disse verktøyene er ikke nisjeprodukter for teknisk avanserte brukere; de er infrastruktur for sikker kommunikasjon.
For brukere utenfor Russland er denne historien også en påminnelse om at internettfrihet ikke er en fast tilstand. Restriksjoner som i dag virker begrensede og målrettede, kan utvide seg. Kontrollarkitekturen, når den først er bygget, har en tendens til å vokse.
Velge en VPN som ikke kompromitterer
Skillet Russland trekker – mellom VPN-er som overholder statlige filtreringskrav og de som ikke gjør det – er nøyaktig det skillet som bør bety noe for alle som velger en VPN-tjeneste. En leverandør som vil filtrere trafikken din eller overlevere data når en regjering ber om det, tilbyr ikke egentlig personvern. Den tilbyr inntrykket av personvern, mens den opprettholder en bakdør.
hide.me VPN opererer etter en streng nulllogg-policy, noe som betyr at det ikke finnes noen oversikt over aktiviteten din å overlevere i utgangspunktet. Denne forpliktelsen til personvern er ikke situasjonsbestemt. Den endrer seg ikke basert på hvilken regjering som spør.
Russlands beslutning om å forfølge målrettede VPN-restriksjoner fremfor et fullstendig forbud bekrefter det som alltid har vært sant: verdien av en VPN kommer ikke fra teknologien alene, men fra prinsippene til leverandøren bak den. Hvis du ønsker å forstå mer om hvordan VPN-kryptering fungerer og hvorfor leverandørens retningslinjer betyr like mye som protokollen, er vår guide til VPN-kryptering et godt sted å starte. Du kan også lære mer om hva en VPN uten logger faktisk betyr og hvorfor det er grunnlaget for ethvert seriøst personvernverktøy.
Digital frihet er verdt å beskytte, og verktøyene du velger for å beskytte den, bør være slike som tar dette ansvaret på alvor.
