O Reino Unido recua nas restrições às VPNs

O governo do Reino Unido abandonou seu plano de restringir o uso de VPNs como parte de seus esforços para proteger crianças online, mudando de rumo depois que sua própria pesquisa enfraqueceu a justificativa por trás da ideia. Autoridades haviam cogitado limitar as redes privadas virtuais como forma de impedir que menores as utilizassem para burlar os sistemas de verificação de idade vinculados à Lei de Segurança Online do país. No entanto, quando o governo realmente investigou como os jovens usam as VPNs, os dados contaram uma história diferente: as crianças recorrem às VPNs principalmente por privacidade, não para escapar das barreiras de idade.

Essa constatação foi importante. Uma política criada para fechar uma brecha na verificação de idade não se sustenta quando as evidências mostram que a brecha não é o principal motivo para o uso da ferramenta em questão. Em vez de seguir adiante com uma medida que não resolveria o problema que foi projetada para solucionar, o governo do Reino Unido decidiu descartá-la.

Por que a pesquisa mudou o cálculo

O argumento contra as restrições às VPNs já era forte antes dessa reviravolta. Defensores da privacidade e especialistas em segurança vinham alertando há meses que limitar o acesso a VPNs seria tecnicamente difícil de aplicar e criaria mais problemas do que soluções, já que VPNs sediadas fora do Reino Unido não estão sujeitas às regras nacionais de qualquer forma. Usuários determinados, incluindo adolescentes com conhecimentos técnicos, provavelmente encontrariam alternativas, independentemente do que as regulamentações dissessem.

O que levou o governo a abandonar formalmente o plano, no entanto, não foi apenas a dor de cabeça da fiscalização. Foram os próprios dados do governo que mostraram que, quando as crianças usam VPNs, a proteção da privacidade é o principal fator, e não a evitação das verificações de idade. Essa distinção é relevante para o desenho de políticas. Se o uso de VPNs entre menores não está ligado principalmente a burlar a verificação de idade, então restringir as VPNs não fortaleceria de forma significativa as proteções da Lei de Segurança Online. Tornaria apenas mais difícil para qualquer pessoa, inclusive crianças, proteger sua atividade de navegação, dados de localização e informações pessoais contra o rastreamento online.

A responsabilidade passa para as plataformas

Com as restrições às VPNs fora de questão, a responsabilidade de aplicar as verificações de idade agora recai inteiramente sobre as próprias plataformas. Em vez de tentar controlar as ferramentas que as pessoas usam para acessar a internet, o Reino Unido está direcionando sua energia regulatória para os serviços que as crianças de fato utilizam. Isso significa que as plataformas de mídia social e outros serviços online terão que construir e manter seus próprios sistemas de verificação de idade, que funcionem independentemente de o usuário estar usando uma VPN ou não.

Trata-se de uma mudança significativa de estratégia. Em vez de um instrumento bruto voltado a um software, a responsabilidade agora recai sobre as empresas que precisam projetar sistemas de verificação robustos o suficiente para resistir às condições do mundo real, incluindo o fato de que alguns usuários se conectarão por meio de uma VPN, de dispositivos compartilhados ou em condições imprevisíveis de rede. Construir sistemas capazes de verificar a idade de forma confiável em escala, sem cair sob tráfego pesado ou criar gargalos que empurrem os usuários para ferramentas de verificação de terceiros menos confiáveis, é um desafio de engenharia nada trivial. Plataformas que lidam com milhões de solicitações de verificação provavelmente precisarão de práticas de infraestrutura como balanceamento de carga para manter os sistemas de verificação de idade responsivos e disponíveis, em vez de se tornarem mais um ponto de atrito ou falha que comprometa todo o esforço.

O que isso significa para você

Se você usa uma VPN no Reino Unido, seja por privacidade, segurança em Wi-Fi público ou simplesmente para controlar quais dados são compartilhados com os sites que visita, essa decisão significa que esse caso de uso permanece intocado por essa política específica. Você não precisará se preocupar com o acesso à VPN sendo restringido como efeito colateral das regras de segurança infantil do país, pelo menos não no âmbito dessa proposta.

Para os pais, a lição é que a responsabilidade pela verificação de idade recai sobre as plataformas que seus filhos usam, e não sobre as ferramentas de privacidade disponíveis para todos. Vale a pena ficar atento, porque a forma como as plataformas implementarão as verificações de idade e quantos dados pessoais essas verificações exigirão moldará a aparência real das proteções. Os sistemas de verificação de idade frequentemente requerem algum tipo de prova de identidade ou idade, e como esses dados são coletados, armazenados e protegidos merece escrutínio à medida que esses sistemas forem implantados.

Pontos principais

  • O Reino Unido abandonou os planos de restringir o uso de VPNs como parte da aplicação da Lei de Segurança Online, após pesquisas mostrarem que as crianças usam VPNs principalmente por privacidade, e não para burlar verificações de idade.
  • A responsabilidade pela verificação de idade agora passa para as plataformas, que precisarão construir sistemas confiáveis de verificação em vez de depender da restrição de ferramentas de acesso.
  • Os usuários de VPN no Reino Unido não são afetados por novos limites sob esse plano específico, embora as regras mais amplas de segurança online para plataformas continuem a evoluir.
  • Fique de olho em como as plataformas implementarão a verificação de idade, já que os métodos de coleta de dados que escolherem serão tão importantes quanto a eficácia das verificações.

Essa reviravolta é um lembrete de que políticas baseadas em suposições sobre como as pessoas usam a tecnologia podem mudar rapidamente quando dados reais entram em cena. À medida que as regras de segurança online do Reino Unido continuam a tomar forma, a conversa está se afastando da restrição de ferramentas de privacidade para a responsabilização das plataformas sobre como verificam os usuários – uma mudança que merece ser acompanhada de perto nos próximos meses.