A Comissária de Segurança Eletrónica da Austrália Quer que as Plataformas Bloqueiem VPNs

Documentos obtidos pelo The Guardian ao abrigo das leis de Liberdade de Informação revelaram que a Comissária de Segurança Eletrónica da Austrália espera que os prestadores de serviços bloqueiem ativamente VPNs e outras formas de contornar as restrições que permitem aos utilizadores contornar conteúdos com restrição de idade e proibições em redes sociais. De acordo com os documentos, "os prestadores de serviços devem tomar medidas razoáveis para evitar formas de contorno como VPNs, pelo que a eSafety terá isso em consideração ao analisar a conformidade com os códigos."

Em termos simples, o regulador não está apenas a pedir às plataformas que verifiquem a idade no momento do registo. Pretende que as empresas detetem e bloqueiem as ferramentas técnicas, sobretudo as VPNs, que permitem fingir que se está a iniciar sessão a partir de outro local ou como outra pessoa. Este é o sinal mais claro até agora de que o esforço mais amplo da Austrália em torno da verificação de idade, que abordámos no contexto da Lei de Verificação de Idade da Austrália, está a expandir-se para visar as ferramentas que as pessoas usam para a contornar.

Porque é que Esta Abordagem Não se Sustenta

O problema central é técnico, não político. As VPNs funcionam encriptando o tráfego do utilizador e reencaminhando-o através de um servidor noutro local, fazendo com que a ligação pareça estar a vir de um local diferente. Esta é a mesma função básica utilizada por milhões de pessoas todos os dias por razões totalmente legítimas: acesso remoto a um computador de trabalho, operações bancárias seguras em Wi-Fi público ou simplesmente manter os hábitos de navegação privados face ao fornecedor de internet.

Não existe uma forma fiável de uma plataforma distinguir uma ligação VPN utilizada para contornar uma verificação de idade de uma ligação VPN utilizada por um funcionário a aceder a uma rede empresarial ou por um utilizador preocupado com a privacidade a proteger os seus dados. Bloquear o tráfego VPN de forma ampla significa bloquear um vasto leque de atividades comuns e lícitas, juntamente com o comportamento restrito que os reguladores pretendem travar. Esta é a mesma barreira técnica com que os serviços de streaming se depararam há uma década, quando tentaram combater as formas de contornar o bloqueio geográfico: os fornecedores de VPN adaptam-se mais rapidamente do que as listas de bloqueio podem ser criadas, e a corrida às armas raramente favorece quem tenta bloquear o acesso.

Há também um problema de escala. Os fornecedores comerciais de VPN operam conjuntos enormes e em constante mutação de endereços IP, precisamente para se manterem um passo à frente da deteção. Mesmo plataformas com muitos recursos e equipas antifraude dedicadas têm historicamente tido dificuldade em acompanhar o ritmo. Esperar que todas as redes sociais e fornecedores de conteúdos para adultos na Austrália mantenham esse nível de infraestrutura de deteção, indefinidamente, é uma exigência difícil que arrisca empurrar as plataformas mais pequenas para medidas de bloqueio grosseiras e excessivamente amplas, que acabam por afetar muito mais utilizadores inocentes do que os alvos pretendidos.

O Compromisso de Privacidade que Ninguém Pediu

Para além dos obstáculos técnicos, há uma dimensão de privacidade que merece mais atenção do que está a receber. Pedir às plataformas que detetem a utilização de VPN significa pedir-lhes que monitorizem e assinalem ativamente uma categoria de tráfego na qual muitas pessoas confiam precisamente para proteger a sua privacidade. Isto cria uma estrutura de incentivos desconfortável: quanto mais eficaz se torna uma plataforma na identificação de ligações VPN, mais capaz se torna de rastrear e traçar o perfil de utilizadores que têm todo o direito legal de navegar de forma privada.

Os australianos têm tido bons motivos nos últimos anos para desconfiar da quantidade de dados pessoais que as empresas recolhem e de quão bem os protegem. Incidentes como a ameaça do hacker da Origin Energy de divulgar milhões de ficheiros de clientes são um lembrete de que, quanto mais dados uma organização detém sobre os seus utilizadores — incluindo sinais comportamentais como padrões de utilização de VPN — maior se torna o alvo se esses dados alguma vez forem violados ou mal utilizados. Uma política que empurre as plataformas a construir sistemas de rastreamento de utilizadores mais sofisticados, em nome da segurança das crianças, pode acabar por criar novos riscos de privacidade que perdurem para lá do objetivo original da política.

O Que Isto Significa Para Si

Se é um utilizador de internet australiano, este desenrolar não significa que as VPNs estejam prestes a desaparecer ou a tornar-se ilegais de um dia para o outro. As VPNs continuam a ser legais na Austrália e são amplamente utilizadas para fins legítimos de segurança e privacidade. O que significa é que algumas plataformas podem começar a experimentar uma deteção e bloqueio mais agressivos do tráfego VPN, o que poderá ocasionalmente causar perturbações mesmo para utilizadores que não tenham qualquer interesse em contornar as verificações de idade. Vale a pena compreender como o seu fornecedor de VPN lida com as contramedidas de deteção e estar ciente de que a troca de servidor ou as quedas de ligação em determinados sites podem tornar-se mais comuns à medida que as plataformas se ajustam à pressão de conformidade.

É também um bom momento para prestar atenção à forma como os sistemas de verificação de idade e de identidade são implementados nos sites que utiliza. Quanto mais as plataformas recorrerem a métodos de deteção invasivos para satisfazer os reguladores, mais dados pessoais podem acabar por recolher, seja a impressão digital do dispositivo, o histórico de IP ou a análise comportamental. Ler as políticas de privacidade e ser seletivo quanto às plataformas em que confia a verificação de identidade é uma salvaguarda razoável e que exige pouco esforço.

Pontos-Chave

  • Os documentos FOI da Comissária de eSafety mostram uma expetativa clara de que as plataformas bloqueiem as formas de contorno via VPN, e não apenas verifiquem a idade no registo.
  • Tecnicamente, não há uma forma fiável de separar a utilização legítima de VPN da evasão à verificação de idade, o que significa que o bloqueio generalizado arrisca apanhar utilizadores inocentes.
  • A construção de infraestruturas de deteção de VPN pode empurrar as plataformas para um rastreamento mais invasivo dos utilizadores, criando os seus próprios compromissos de privacidade.
  • Os australianos devem manter-se informados sobre a forma como os sites que utilizam lidam com a verificação de idade e ser cautelosos quanto aos dados pessoais que esses sistemas recolhem.

O debate sobre a repressão das VPN na Austrália é, na realidade, um debate sobre se as ferramentas de privacidade devem ser tratadas como lacunas a fechar ou como proteções legítimas a preservar. À medida que esta política se for desenvolvendo, essa tensão não vai desaparecer.