O plano de proibição de VPN no Reino Unido está morto, e isso é revelador

O Reino Unido abandonou discretamente os planos de restringir o uso de VPN por menores de 16 anos esta semana, encerrando meses de especulação sobre se o país tentaria fechar a brecha que permite que menores contornem as regras de verificação de idade previstas na Lei de Segurança Online. Sem anúncio dramático, sem votação parlamentar contrária. O plano simplesmente desapareceu da agenda do governo.

A razão por trás da reversão é mais interessante do que a própria reversão. Não foi um caso de ministros perdendo a coragem ou cedendo à pressão pública. Foi uma admissão prática de que as VPNs não podem ser restringidas de forma significativa a nível nacional, não porque a tecnologia seja demasiado inteligente para ser regulada, mas porque está integrada na infraestrutura básica de funcionamento da Internet.

Por que uma proibição de VPN nunca funcionaria

Uma VPN não é uma única aplicação que um governo possa mandar remover das lojas de aplicações, embora alguns tenham tentado exatamente essa abordagem com sucesso limitado. A funcionalidade VPN está incorporada nas redes corporativas, nas ferramentas que as empresas usam para proteger os dados dos funcionários e nos mesmos padrões de encriptação que protegem o tráfego web do dia a dia. Os mesmos protocolos que permitem que um trabalhador remoto aceda de forma segura ao servidor da empresa são indistinguíveis, a nível técnico, dos protocolos que permitem que um adolescente mascare a sua localização para aceder a um site bloqueado.

Este é o problema central com que os reguladores se deparam repetidamente. O tráfego encriptado, do tipo protegido por HTTPS, parece igual para um fornecedor de serviços de Internet, quer se trate de uma transação bancária, de uma chamada de vídeo ou de um túnel VPN. Bloquear o tráfego VPN em bloco significa ou quebrar uma enorme porção do tráfego legítimo e seguro da Internet, ou tentar identificar e bloquear fornecedores específicos de VPN um a um, um jogo de whack-a-mole que novos serviços conseguem contornar quase tão rapidamente como os antigos são assinalados.

Os governos que tentaram proibições totais de VPN geralmente descobriram o mesmo: a aplicação exige ou uma infraestrutura de vigilância pesada e dispendiosa, ou a cooperação de todos os fornecedores de serviços de Internet e operadores de lojas de aplicações do país e, mesmo assim, os utilizadores determinados encontram formas de contornar. A tecnologia é descentralizada, de código aberto em muitas implementações, e está demasiado profundamente integrada no uso normal da Internet, empresarial e pessoal, para ser isolada de forma limpa.

O que a verificação de idade realmente tentava resolver

Vale a pena recordar por que razão as VPNs entraram nesta conversa em primeiro lugar. Os requisitos de verificação de idade da Lei de Segurança Online foram concebidos para manter os menores afastados de determinadas categorias de conteúdos e plataformas. Quase de imediato, as VPNs tornaram-se a solução óbvia: um adolescente podia simplesmente ligar-se a um servidor noutro país e aparentar estar a navegar a partir de uma jurisdição sem tais restrições, ou usar uma VPN para mascarar os sinais que as plataformas utilizam para estimar a idade e a localização de um utilizador.

Isto é funcionalmente semelhante à forma como milhões de adultos já usam VPNs para fins totalmente alheios e legais, como aceder a conteúdos com restrições geográficas através de um serviço de VPN para streaming para ver programas indisponíveis no seu país de origem. A ferramenta não distingue entre um adolescente a contornar as verificações de idade e um adulto a tentar ver um programa que não está licenciado localmente. Qualquer restrição suficientemente ampla para impedir um iria inevitavelmente restringir o outro, juntamente com jornalistas, trabalhadores remotos e qualquer pessoa que dependa de uma VPN para segurança básica em Wi-Fi público.

O que isto significa para si

Se usa uma VPN atualmente, seja para streaming, trabalho ou privacidade em geral, esta decisão não altera em nada a sua capacidade de o fazer. A reversão do Reino Unido confirma que as VPNs permanecem legais e sem restrições para uso geral, e que os reguladores as reconhecem cada vez mais como infraestrutura padrão de privacidade, em vez de uma brecha a fechar.

Para os pais preocupados com o que os seus filhos podem aceder online, este desfecho transfere a responsabilidade de volta para ferramentas que não dependem do bloqueio da tecnologia de encriptação ao nível da rede, coisas como controlos parentais ao nível do dispositivo, definições específicas da plataforma e conversas contínuas sobre segurança online. Uma proibição de VPN nunca seria um substituto para essas medidas, e a decisão do Reino Unido confirma efetivamente essa realidade.

O panorama mais amplo da regulação da privacidade

Este episódio é um estudo de caso útil para quem acompanha a forma como as democracias lidam com a regulação da Internet de forma mais ampla. Os governos podem, e regulam, plataformas, práticas de moderação de conteúdos e requisitos de verificação de idade. Aquilo com que lutam consistentemente é regular a infraestrutura encriptada subjacente que torna a Internet moderna segura, porque fazê-lo arrisca quebrar as mesmas proteções que mantêm a banca, os cuidados de saúde e as comunicações empresariais seguras.

Pontos-chave

  • O Reino Unido abandonou os planos de restringir o acesso a VPN para menores de 16 anos, confirmando que as VPNs permanecem legais para uso geral na Grã-Bretanha.
  • As proibições de VPN são difíceis de aplicar porque a tecnologia VPN está integrada na infraestrutura padrão da Internet, e não isolada numa única aplicação.
  • Se depende de uma VPN para privacidade, segurança ou streaming, esta decisão não altera a sua capacidade de a usar.
  • Os pais que procuram gerir o acesso dos filhos à Internet devem procurar controlos ao nível do dispositivo, em vez de esperar que as restrições de VPN resolvam o problema.
  • É de esperar que este debate ressurja à medida que outros países ponderam leis de verificação de idade semelhantes, mas as realidades técnicas que travaram o plano do Reino Unido aplicam-se de forma generalizada.