Britisk regjering bruker millioner på VPN-er mens de planlegger å forby dem for barn
Den britiske regjeringen vurderer å tvinge forbrukervennlige VPN-leverandører til å innføre aldersverifisering som vil hindre barn i å bruke tjenestene deres. Forslaget høres enkelt ut ved første øyekast, men det har ett betydelig problem: de samme regjeringsavdelingene og parlamentsmedlemmene som presser på for disse restriksjonene, bruker selv millioner av pund på VPN-teknologi. Den selvmotsigelsen fortjener et langt nærmere blikk.
Regjeringens eget VPN-forbruk
VPN-er er ikke nisje-teknologi. De er et grunnleggende verktøy for sikker kommunikasjon, fjerntilgang og beskyttelse av sensitive data under overføring. Regjeringsavdelinger over hele Storbritannia er avhengige av dem hver eneste dag, nettopp fordi de fungerer. Ministre, embetsmenn og parlamentsmedlemmer bruker VPN-sikrede tilkoblinger for å få tilgang til interne systemer, beskytte kommunikasjon mot avlytting og opprettholde driftssikkerhet.
Den underliggende teknologien – inkludert krypterings- og tunnelprotokollene som driver enterprise-VPN-løsninger – er den samme teknologien som driver forbruker-VPN-tjenester. Det er ingen meningsfull teknisk forskjell mellom «statlig nivå» og «forbrukernivå» når det gjelder kjernefunksjonaliteten i VPN. Forskjellen ligger i hovedsak i hvordan tjenesten er pakket og hvem som administrerer den.
Så når myndighetspersoner foreslår å begrense offentlighetens tilgang til denne samme kategorien verktøy, reiser det et åpenbart spørsmål: hvorfor er kryptering god nok til å beskytte parlamentarisk kommunikasjon, men potensielt for farlig for en tenåring å bruke?
Hva aldersverifisering faktisk vil kreve
Dette er der forslaget blir genuint komplisert – for alle brukere, ikke bare yngre.
For å håndheve aldersverifisering på VPN-tjenester måtte leverandørene samle inn og verifisere identitetsinformasjon fra brukere før de gis tilgang. Det kommer i direkte konflikt med én av hovedgrunnene til at folk bruker VPN-er i utgangspunktet: personvern. En VPN-tjeneste som krever at du sender inn identifiserende dokumenter før du kobler til, har fundamentalt endret sitt forhold til brukerdata.
Det er også praktiske spørsmål om hvordan slik verifisering ville fungere. Forbruker-VPN-apper distribueres globalt. Håndhevelse på tvers av appbutikker, nettleserbaserte klienter og åpen kildekode-verktøy ville være ekstremt vanskelig. Tjenester som etterlever regelverket, ville sette seg selv i en konkurransemessig ulempe sammenlignet med de som ikke gjør det – og mange av disse opererer utenfor britisk jurisdiksjon.
Forskere og personvernforkjempere har påpekt at obligatoriske aldersverifiseringssystemer skaper nye datapunkter som kan bli brutt, solgt eller misbrukt. Å kreve at brukere beviser alderen sin for å få tilgang til et personvernverktøy, skaper et personvernproblem i forsøket på å løse et annet.
Hva dette betyr for deg
Hvis du er VPN-bruker i Storbritannia, er denne politiske debatten viktig for deg – selv om du ikke er et barn og aldri vil bli det igjen. Her er grunnen.
Et hvilket som helst regulatorisk rammeverk som krever at VPN-leverandører verifiserer brukeridentiteter, endrer tjenestens grunnleggende natur. Leverandører som opererer i det britiske markedet, kan bli pålagt å samle inn data de for øyeblikket ikke har noen grunn til å oppbevare. Disse dataene blir en forpliktelse, et potensielt mål for datainnbrudd, og avhengig av leverandøren, en potensiell inntektskilde gjennom salg eller misbruk.
Det er også en hemmende effekt å ta hensyn til. Når bruk av et personvernverktøy krever at man hopper gjennom identifikasjonsbøyler, er det færre som bruker det. Det betyr færre som beskytter dataene sine på offentlige Wi-Fi-nettverk, færre som sikrer tilkoblingene sine under reiser, og færre som utøver en grunnleggende rett til privat kommunikasjon på nett. De som mest sannsynlig vil la seg avskrekke, er hverdagsbrukere med legitime behov – ikke de kriminelle aktørene som reguleringer av denne typen typisk er ment å ramme.
Det gjennomføres for øyeblikket en undersøkelse for å forstå hvorfor unge bruker VPN-er og hva konsekvensene av aldersrestriksjoner kan være. Resultatene kan forme politikken på meningsfulle måter, noe som gjør det verdt å følge med.
Å beskytte personvern bør ikke kreve en dobbel standard
Den britiske regjeringens holdning belyser en spenning som dukker opp i mange land: myndighetspersoner forstår godt nok hvorfor VPN-er er viktige for institusjonell sikkerhet, men er tregere med å utvide den samme logikken til individuelle borgere. Sikker kommunikasjon er ikke et privilegium forbeholdt statlige avdelinger. Det er noe alle har nytte av – inkludert barn som kanskje bruker VPN-er for å få tilgang til pedagogisk innhold, unngå målrettet reklame eller rett og slett opprettholde litt personvern i nettlivet sitt.
Det riktige svaret på bekymringer om barns sikkerhet på nett er ikke å svekke personverninfrastrukturen for alle. Det er å ha ærlige samtaler om hvilke verktøy som faktisk løser problemet, og hvilke utilsiktede konsekvenser som følger med hver tilnærming.
Hos hide.me VPN mener vi at personvern er en rettighet, ikke en premiumfunksjon. Hvis du ønsker å forstå hvordan VPN-kryptering faktisk fungerer og hvorfor det er viktig for alle, er vår [guide til VPN-kryptering] et godt sted å starte. Og hvis du vurderer ditt eget personvernoppsett i lys av endrede reguleringer, forklarer [vår nulllogg-policy] nøyaktig hva vi samler inn – og hva vi ikke gjør.
