Wielka Brytania rezygnuje z planu ograniczeń VPN po własnych badaniach

Wielka Brytania wycofuje się z ograniczania VPN

Rząd Wielkiej Brytanii porzucił plan ograniczenia korzystania z VPN w ramach działań na rzecz bezpieczeństwa dzieci w internecie, zmieniając kurs po tym, jak jego własne badania podważyły przesłanki stojące za tym pomysłem. Urzędnicy rozważali ograniczenie wirtualnych sieci prywatnych jako sposób na uniemożliwienie nieletnim omijania systemów weryfikacji wieku powiązanych z krajową ustawą o bezpieczeństwie online (Online Safety Act). Kiedy jednak rząd faktycznie przyjrzał się temu, jak młodzi ludzie korzystają z VPN, dane opowiedziały inną historię: dzieci sięgają po VPN głównie w celu ochrony prywatności, a nie omijania barier wiekowych.

To ustalenie miało znaczenie. Polityka zbudowana po to, by zamknąć lukę w weryfikacji wieku, nie trzyma się kupy, gdy dowody pokazują, że luka ta nie jest głównym powodem, dla którego ludzie używają danego narzędzia. Zamiast forsować rozwiązanie, które nie rozwiązałoby problemu, do którego zostało zaprojektowane, rząd Wielkiej Brytanii postanowił z niego zrezygnować.

Dlaczego badania zmieniły rachunek

Argumenty przeciwko ograniczeniom VPN były silne jeszcze przed tą zmianą decyzji. Obrońcy prywatności i eksperci ds. bezpieczeństwa od miesięcy ostrzegali, że ograniczenie dostępu do VPN byłoby technicznie trudne do wyegzekwowania i przysporzyłoby więcej problemów niż rozwiązało, ponieważ sieci VPN z siedzibą poza Wielką Brytanią i tak nie podlegają krajowym przepisom. Zdeterminowani użytkownicy, w tym obeznani z technologią nastolatkowie, prawdopodobnie znaleźliby sposoby obejścia zakazów niezależnie od regulacji.

Tym, co skłoniło rząd do formalnego porzucenia planu, nie był jednak wyłącznie ból głowy związany z egzekwowaniem przepisów. To własne dane rządu pokazały, że gdy dzieci korzystają z VPN, głównym motywem jest ochrona prywatności, a nie unikanie weryfikacji wieku. To rozróżnienie ma znaczenie przy projektowaniu polityki. Jeśli korzystanie z VPN przez nieletnich nie służy przede wszystkim omijaniu weryfikacji wieku, to ograniczenie VPN nie wzmocniłoby w istotny sposób ochrony wynikającej z ustawy o bezpieczeństwie online. Utrudniłoby jedynie każdemu, w tym dzieciom, ochronę swojej aktywności przeglądania, danych o lokalizacji i danych osobowych przed śledzeniem w internecie.

Ciężar odpowiedzialności przesuwa się na platformy

Po zdjęciu ze stołu ograniczeń VPN odpowiedzialność za egzekwowanie weryfikacji wieku spoczywa teraz bezpośrednio na samych platformach. Zamiast prób kontrolować narzędzia, za pomocą których ludzie łączą się z internetem, Wielka Brytania kieruje swoją energię regulacyjną na usługi, z których dzieci faktycznie korzystają. Oznacza to, że platformy mediów społecznościowych i inne serwisy internetowe będą musiały zbudować i utrzymywać własne systemy weryfikacji wieku, które działają niezależnie od tego, czy użytkownik łączy się przez VPN, czy nie.

To znacząca zmiana strategii. Zamiast tępego narzędzia wymierzonego w oprogramowanie, odpowiedzialność spada teraz na firmy, które muszą zaprojektować systemy weryfikacji na tyle solidne, by sprawdziły się w realnych warunkach, w tym w sytuacji, gdy niektórzy użytkownicy łączą się zza VPN, z urządzeń współdzielonych lub w nieprzewidywalnych warunkach sieciowych. Budowa systemów zdolnych do niezawodnej weryfikacji wieku na dużą skalę – bez awarii pod dużym obciążeniem i bez tworzenia wąskich gardeł, które popychałyby użytkowników do mniej godnych zaufania zewnętrznych narzędzi weryfikacyjnych – to nietrywialne wyzwanie inżynieryjne. Platformy obsługujące żądania weryfikacji od milionów użytkowników prawdopodobnie będą potrzebować praktyk infrastrukturalnych takich jak load balancing, aby systemy weryfikacji wieku pozostały responsywne i dostępne, zamiast stawać się kolejnym punktem tarcia lub awarii, który podważa cały wysiłek.

Co to oznacza dla Ciebie

Jeśli korzystasz z VPN w Wielkiej Brytanii – czy to dla prywatności, bezpieczeństwa w publicznych sieciach Wi-Fi, czy po prostu aby kontrolować, jakie dane są udostępniane odwiedzanym stronom – ta decyzja oznacza, że ten przypadek użycia pozostaje nietknięty przez tę konkretną politykę. Nie musisz się martwić, że dostęp do VPN zostanie ograniczony jako efekt uboczny krajowych przepisów o bezpieczeństwie dzieci, przynajmniej nie w ramach tego projektu.

Dla rodziców wniosek jest taki, że odpowiedzialność za weryfikację wieku spoczywa na platformach, z których korzystają wasze dzieci, a nie na narzędziach prywatności dostępnych dla wszystkich. Warto to obserwować, ponieważ to, jak dobrze platformy wdrożą weryfikację wieku i jak wiele danych osobowych będzie ona wymagać, ukształtuje rzeczywisty obraz ochrony. Systemy weryfikacji wieku często wymagają jakiejś formy dowodu tożsamości lub wieku, a to, jak te dane są gromadzone, przechowywane i zabezpieczane, zasługuje na wnikliwą kontrolę w miarę wdrażania tych systemów.

Kluczowe wnioski

• Wielka Brytania porzuciła plany ograniczenia korzystania z VPN w ramach egzekwowania ustawy o bezpieczeństwie online po tym, jak badania wykazały, że dzieci używają VPN głównie w celu ochrony prywatności, a nie omijania weryfikacji wieku.
• Odpowiedzialność za weryfikację wieku przesuwa się teraz na platformy, które będą musiały zbudować niezawodne systemy weryfikacji, zamiast polegać na ograniczaniu narzędzi dostępu.
• Użytkownicy VPN w Wielkiej Brytanii nie są objęci nowymi ograniczeniami w ramach tego konkretnego planu, choć szersze przepisy o bezpieczeństwie online dla platform wciąż ewoluują.
• Miej na oku to, jak platformy wdrażają weryfikację wieku, ponieważ wybrane przez nie metody gromadzenia danych będą miały znaczenie nie mniejsze niż to, czy weryfikacja działa.

Ta zmiana decyzji przypomina, że polityka zbudowana na założeniach o tym, jak ludzie korzystają z technologii, może szybko się zmienić, gdy tylko pojawią się prawdziwe dane. W miarę jak brytyjskie przepisy dotyczące bezpieczeństwa online nabierają kształtu, rozmowa oddala się od ograniczania narzędzi prywatności i zmierza w stronę rozliczania platform z tego, jak weryfikują użytkowników – jest to zwrot, który warto śledzić w nadchodzących miesiącach.