Storbritannia skroter plan om VPN-restriksjoner etter egen forskning

Storbritannia trekker seg fra å begrense VPN-er

Den britiske regjeringen har droppet planen om å begrense VPN-bruk som en del av satsingen på nettsikkerhet for barn, og snur etter at egen forskning undergravde begrunnelsen. Tjenestemenn hadde luftet ideen om å begrense virtuelle private nettverk for å hindre mindreårige i å bruke dem til å omgå aldersverifiseringssystemer knyttet til landets Online Safety Act. Men da regjeringen faktisk undersøkte hvordan unge bruker VPN-er, fortalte dataene en annen historie: barn tyr til VPN-er hovedsakelig for personvern, ikke for å omgå aldersgrenser.

Det funnet hadde betydning. En politikk bygget for å tette et smutthull i aldersverifiseringen holder ikke mål når dokumentasjonen viser at smutthullet ikke er hovedgrunnen til at folk bruker verktøyet det gjelder. I stedet for å presse frem et tiltak som ikke ville løse problemet det var ment å løse, valgte den britiske regjeringen å skrote det.

Hvorfor forskningen endret regnestykket

Argumentene mot VPN-restriksjoner var allerede sterke før denne helomvendingen. Personvernforkjempere og sikkerhetseksperter hadde i månedsvis advart om at det ville være teknisk vanskelig å håndheve VPN-begrensninger, og at det ville skape flere problemer enn det løste, siden VPN-er basert utenfor Storbritannia uansett ikke er bundet av nasjonale regler. Målbevisste brukere, inkludert teknologikyndige tenåringer, ville sannsynligvis finne omveier uavhengig av hva regelverket sa.

Det som presset regjeringen til formelt å forlate planen var imidlertid ikke bare håndhevingshodepinen. Det var regjeringens egne data som viste at når barn bruker VPN-er, er personvern det primære motivet, ikke omgåelse av alderskontroll. Den forskjellen er viktig for politikkutforming. Hvis VPN-bruk blant mindreårige ikke først og fremst handler om å omgå aldersverifisering, ville ikke en begrensning av VPN-er styrke beskyttelsen i Online Safety Act på en meningsfull måte. Det ville bare gjøre det vanskeligere for alle – også barn – å beskytte sin nettleseraktivitet, posisjonsdata og personlige opplysninger mot sporing på nettet.

Ansvaret flyttes til plattformene

Når VPN-restriksjoner er tatt av bordet, ligger ansvaret for å håndheve alderskontroll nå klart hos plattformene selv. I stedet for å prøve å kontrollere verktøyene folk bruker for å få tilgang til internett, retter Storbritannia sin reguleringskraft mot tjenestene barna faktisk bruker. Dette betyr at sosiale medieplattformer og andre nettjenester må bygge og vedlikeholde sine egne aldersverifiseringssystemer, som må fungere uavhengig av om brukeren er koblet til via en VPN eller ikke.

Det er et meningsfylt skifte i strategi. I stedet for et grovt virkemiddel rettet mot programvare, faller ansvaret nå på selskapene for å utforme verifiseringssystemer som er robuste nok til å holde under reelle forhold – inkludert at noen brukere vil koble seg til bak en VPN, fra delte enheter eller under uforutsigbare nettverksforhold. Å bygge systemer som pålitelig kan bekrefte alder i stor skala, uten å bryte sammen under tung trafikk eller skape flaskehalser som presser brukere mot mindre pålitelige tredjeparts verifiseringsverktøy, er en krevende ingeniørutfordring. Plattformer som håndterer verifiseringsforespørsler fra millioner av brukere vil sannsynligvis trenge infrastrukturpraksiser som lastbalansering for å holde alderskontrollsystemene responsive og tilgjengelige, i stedet for å bli enda et friksjons- eller feilpunkt som undergraver hele innsatsen.

Hva dette betyr for deg

Hvis du bruker en VPN i Storbritannia, enten for personvern, sikkerhet på offentlig Wi-Fi eller bare for å kontrollere hvilke data som deles med nettstedene du besøker, betyr denne avgjørelsen at den bruken forblir urørt av denne spesifikke politikken. Du trenger ikke bekymre deg for at VPN-tilgang blir innskrenket som en bieffekt av landets barnevernregler, i hvert fall ikke under dette forslaget.

For foreldre er det sentrale poenget at ansvaret for aldersverifisering lander på plattformene barna dine bruker, ikke på personverntjenestene som er tilgjengelig for alle. Det er verdt å følge med på, fordi hvordan plattformene implementerer alderskontroller – og hvor mye persondata disse kontrollene krever – vil forme hvordan beskyttelsen faktisk ser ut i praksis. Aldersverifiseringssystemer krever ofte en form for identitets- eller aldersbevis, og hvordan disse dataene samles inn, lagres og sikres fortjener granskning etter hvert som systemene rulles ut.

Hovedpunkter

• Storbritannia har droppet planene om å begrense VPN-bruk som en del av håndhevelsen av Online Safety Act, etter at forskning viste at barn først og fremst bruker VPN for personvern, ikke for å omgå alderskontroller.
• Ansvaret for aldersverifisering flyttes nå til plattformene, som må bygge pålitelige verifiseringssystemer i stedet for å stole på begrensninger av tilgangsverktøy.
• VPN-brukere i Storbritannia påvirkes ikke av nye begrensninger under denne spesifikke planen, selv om bredere nettregler for plattformer fortsatt utvikles.
• Følg med på hvordan plattformer implementerer aldersverifisering, siden datainnsamlingsmetodene de velger vil ha like stor betydning som om kontrollene fungerer.

Denne helomvendingen er en påminnelse om at politikk bygget på antakelser om hvordan folk bruker teknologi kan endres raskt når ekte data kommer på bordet. Etter hvert som Storbritannias nettregler fortsetter å ta form, beveger samtalen seg bort fra å begrense personverntjenester og mot å holde plattformer ansvarlige for hvordan de verifiserer brukere – et skifte verdt å følge nøye i månedene fremover.