Comisarul eSafety din Australia dorește ca platformele să blocheze VPN-urile

Documente obținute de The Guardian în baza legilor privind libertatea de informare au dezvăluit că comisarul eSafety din Australia se așteaptă ca furnizorii de servicii să blocheze activ VPN-urile și alte metode de ocolire care permit utilizatorilor să evite conținutul restricționat în funcție de vârstă și interdicțiile de pe rețelele sociale. Conform documentelor, „furnizorii de servicii trebuie să ia măsuri rezonabile pentru a preveni metodele de ocolire precum VPN-urile, astfel încât eSafety va analiza acest lucru atunci când verifică conformitatea cu codurile”.

În termeni simpli, autoritatea de reglementare nu se limitează să ceară platformelor să verifice vârsta la momentul înregistrării. Vrea ca acestea să detecteze și să blocheze instrumentele tehnice, în principal VPN-urile, care fac posibil să pari că te conectezi din altă parte sau ca o cu totul altă persoană. Acesta este cel mai clar semnal de până acum că efortul mai amplu al Australiei privind verificarea vârstei, pe care l-am tratat în contextul Legii Australiei privind verificarea vârstei, se extinde pentru a viza instrumentele pe care oamenii le folosesc pentru a ocoli această verificare.

De ce această abordare nu este viabilă

Problema de bază este tehnică, nu politică. VPN-urile funcționează prin criptarea traficului utilizatorului și redirecționarea acestuia printr-un server dintr-o altă locație, ceea ce face ca conexiunea să pară că vine dintr-o locație diferită. Aceasta este aceeași funcție de bază folosită de milioane de oameni în fiecare zi din motive perfect legitime: accesul de la distanță la un computer de serviciu, operațiuni bancare sigure pe Wi-Fi public sau pur și simplu păstrarea confidențialității obiceiurilor de navigare față de furnizorul de internet.

Nu există o modalitate fiabilă prin care o platformă să distingă o conexiune VPN folosită pentru a evita o verificare a vârstei de o conexiune VPN folosită de un angajat care accesează o rețea corporativă sau de un utilizator preocupat de confidențialitate care își protejează datele. Blocarea în masă a traficului VPN înseamnă blocarea unei game largi de activități obișnuite și legale, pe lângă comportamentul restrâns pe care autoritățile de reglementare încearcă de fapt să îl oprească. Acesta este același zid tehnic de care s-au lovit serviciile de streaming acum un deceniu când au încercat să combată metodele de ocolire a blocării geografice: furnizorii de VPN se adaptează mai rapid decât pot fi construite listele de blocare, iar cursa înarmărilor favorizează rareori partea care încearcă să blocheze accesul.

Există și o problemă de scară. Furnizorii comerciali de VPN operează grupuri enorme de adrese IP, aflate într-o continuă schimbare, tocmai pentru a rămâne cu un pas înaintea detectării. Chiar și platformele bine finanțate, cu echipe dedicate anti-fraudă, s-au chinuit istoric să țină pasul. Să te aștepți ca fiecare companie de social media și furnizor de conținut pentru adulți din Australia să mențină acest nivel de infrastructură de detectare, pe termen nelimitat, este o sarcină dificilă care riscă să împingă platformele mai mici spre măsuri de blocare dure, prea largi, care afectează mult mai mulți utilizatori nevinovați decât țintele vizate.

Compromisul de confidențialitate pe care nimeni nu l-a cerut

Dincolo de obstacolele tehnice, există o dimensiune a confidențialității care merită mai multă atenție decât primește. A cere platformelor să detecteze utilizarea VPN-urilor înseamnă a le cere să monitorizeze activ și să semnaleze o categorie de trafic pe care mulți oameni se bazează tocmai pentru a-și proteja confidențialitatea. Aceasta creează o structură stimulativă inconfortabilă: cu cât o platformă devine mai eficientă în identificarea conexiunilor VPN, cu atât devine mai capabilă să urmărească și să profileze utilizatorii care au tot dreptul legal de a naviga în mod privat.

Australienii au avut motive întemeiate în ultimii ani să fie precauți cu privire la câte date personale colectează companiile și cât de bine le protejează. Incidente precum amenințarea hackerului Origin Energy de a publica milioane de dosare ale clienților reamintesc că, cu cât o organizație deține mai multe date despre utilizatorii săi, inclusiv semnale comportamentale precum tiparele de utilizare a VPN-urilor, cu atât devine o țintă mai mare dacă aceste date sunt vreodată compromise sau utilizate abuziv. O politică ce împinge platformele să construiască sisteme mai sofisticate de urmărire a utilizatorilor, în numele siguranței copiilor, ar putea sfârși prin a crea noi riscuri de confidențialitate care dăinuie mai mult decât obiectivul inițial al politicii.

Ce înseamnă asta pentru tine

Dacă ești un utilizator de internet din Australia, această evoluție nu înseamnă că VPN-urile vor dispărea sau vor deveni ilegale peste noapte. VPN-urile rămân legale în Australia și sunt utilizate pe scară largă în scopuri legitime de securitate și confidențialitate. Ceea ce înseamnă este că unele platforme ar putea începe să experimenteze cu detectarea și blocarea mai agresivă a traficului VPN, ceea ce ar putea cauza ocazional perturbări chiar și pentru utilizatorii care nu au niciun interes să evite verificările de vârstă. Merită să înțelegeți cum gestionează furnizorul dvs. de VPN contramăsurile de detectare și să fiți conștienți că schimbarea serverului sau întreruperile conexiunii pe anumite site-uri ar putea deveni mai frecvente pe măsură ce platformele se adaptează la presiunea de conformitate.

Este, de asemenea, un moment potrivit să acordați atenție modului în care sunt implementate sistemele de verificare a vârstei și de identitate pe site-urile pe care le folosiți. Cu cât platformele se bazează mai mult pe metode invazive de detectare pentru a satisface autoritățile de reglementare, cu atât mai multe date personale ar putea ajunge să colecteze, fie că este vorba de amprentarea dispozitivului, istoricul IP sau analiza comportamentală. Să citiți politicile de confidențialitate și să fiți selectivi cu privire la platformele cărora le încredințați verificarea identității reprezintă o măsură de protecție rezonabilă și cu un efort minim.

Puncte cheie

  • Documentele FOI ale comisarului eSafety arată o așteptare clară ca platformele să blocheze metodele de ocolire prin VPN, nu doar să verifice vârsta la înregistrare.
  • Din punct de vedere tehnic, nu există o modalitate fiabilă de a separa utilizarea legitimă a VPN-urilor de eludarea verificării vârstei, ceea ce înseamnă că blocarea largă riscă să afecteze utilizatori nevinovați.
  • Construirea unei infrastructuri de detectare a VPN-urilor ar putea împinge platformele către o urmărire mai invazivă a utilizatorilor, creând propriile compromisuri de confidențialitate.
  • Australienii ar trebui să se informeze despre modul în care site-urile pe care le folosesc gestionează verificarea vârstei și să fie precauți cu privire la datele personale pe care aceste sisteme le colectează.

Dezbaterea privind măsurile drastice împotriva VPN-urilor din Australia este, de fapt, o dezbatere despre dacă instrumentele de confidențialitate ar trebui tratate ca lacune care trebuie închise sau ca protecții legitime care trebuie păstrate. Pe măsură ce această politică evoluează, această tensiune nu va dispărea.