Уполномоченный по безопасности в интернете Австралии хочет, чтобы платформы блокировали VPN

Документы, полученные The Guardian в соответствии с законами о свободе информации, показали, что Уполномоченный по безопасности в интернете Австралии ожидает от поставщиков услуг активной блокировки VPN и других обходных путей, позволяющих пользователям обходить ограничения по возрасту и запреты в социальных сетях. Согласно документам, «поставщики услуг должны принимать разумные меры для предотвращения обходных путей, таких как VPN, и eSafety будет учитывать это при проверке соблюдения кодексов».

Проще говоря, регулятор не просто просит платформы верифицировать возраст при регистрации. Он хочет, чтобы компании обнаруживали и отключали технические инструменты, прежде всего VPN, которые позволяют создавать видимость входа из другого места или под видом другого человека. Это самый явный сигнал того, что более широкое стремление Австралии к возрастной верификации, о котором мы рассказывали в контексте Закона Австралии о возрастной верификации, расширяется и теперь нацелено на инструменты, которые люди используют для обхода этих мер.

Почему этот подход несостоятелен

Основная проблема здесь техническая, а не политическая. VPN работают путём шифрования трафика пользователя и его маршрутизации через сервер в другом месте, что делает соединение похожим на исходящее из иной локации. Эту же базовую функцию ежедневно используют миллионы людей в совершенно законных целях: для удалённого доступа к рабочему компьютеру, безопасного банкинга в публичных сетях Wi-Fi или просто для сохранения приватности своих действий в интернете от провайдера.

Не существует надёжного способа для платформы отличить VPN-соединение, используемое для обхода возрастной проверки, от VPN-соединения, используемого сотрудником для доступа к корпоративной сети, или пользователем, заботящимся о конфиденциальности и защищающим свои данные. Блокировка VPN-трафика в широком смысле означает блокировку огромного спектра обычной, законной деятельности вместе с тем узким поведением, которое регуляторы пытаются остановить. Это та же техническая стена, в которую десятилетие назад упёрлись стриминговые сервисы, пытаясь бороться с обходом геоблокировок: провайдеры VPN адаптируются быстрее, чем пополняются чёрные списки, и гонка вооружений редко оказывается в пользу стороны, пытающейся заблокировать доступ.

Существует и проблема масштаба. Коммерческие VPN-провайдеры управляют огромными, постоянно меняющимися пулами IP-адресов именно для того, чтобы опережать обнаружение. Даже хорошо обеспеченные ресурсами платформы с выделенными антифрод-командами исторически с трудом поспевали за этим темпом. Ожидать, что каждая социальная медиа-компания и каждый провайдер контента для взрослых в Австралии будут бесконечно поддерживать такой уровень инфраструктуры обнаружения, — это серьёзное требование, которое рискует подтолкнуть небольшие платформы к грубым, чрезмерно широким мерам блокировки, затрагивающим гораздо больше невинных пользователей, чем предполагаемых нарушителей.

Компромисс с конфиденциальностью, о котором никто не просил

Помимо технических трудностей, существует аспект приватности, который заслуживает большего внимания, чем получает. Требовать от платформ обнаруживать использование VPN означает просить их активно отслеживать и помечать категорию трафика, на которую многие люди полагаются именно для защиты своей конфиденциальности. Это создаёт неудобную структуру стимулов: чем эффективнее платформа становится в выявлении VPN-подключений, тем более способной она становится к отслеживанию и профилированию пользователей, имеющих полное законное право пользоваться интернетом приватно.

У австралийцев в последние годы были веские причины опасаться того, сколько персональных данных компании собирают и насколько хорошо они их защищают. Инциденты, подобные угрозе хакера Origin Energy слить миллионы файлов клиентов, напоминают, что чем больше данных организация хранит о своих пользователях, включая поведенческие сигналы вроде паттернов использования VPN, тем более привлекательной мишенью она становится, если эти данные когда-либо будут скомпрометированы или использованы не по назначению. Политика, которая подталкивает платформы к созданию более сложных систем отслеживания пользователей во имя безопасности детей, может в итоге породить новые риски для приватности, которые переживут первоначальную цель регулирования.

Что это значит для вас

Если вы австралийский пользователь интернета, это развитие событий не означает, что VPN исчезнут или станут незаконными в одночасье. VPN остаются легальными в Австралии и широко используются для законных целей безопасности и приватности. Это значит, что некоторые платформы могут начать экспериментировать с более агрессивным обнаружением и блокировкой VPN-трафика, что иногда может вызывать перебои даже у пользователей, не заинтересованных в обходе возрастных проверок. Стоит понимать, как ваш VPN-провайдер справляется с контрмерами по обнаружению, и помнить, что смена серверов или обрывы соединения на определённых сайтах могут стать более частыми по мере того, как платформы адаптируются к давлению требований соответствия.

Это также хороший момент, чтобы обратить внимание на то, как системы возрастной верификации и проверки личности внедряются на сайтах, которыми вы пользуетесь. Чем больше платформы полагаются на инвазивные методы обнаружения, чтобы удовлетворить регуляторов, тем больше персональных данных они могут в конечном итоге собирать, будь то цифровые отпечатки устройств, история IP-адресов или поведенческий анализ. Чтение политик конфиденциальности и избирательность в отношении того, каким платформам вы доверяете верификацию личности, — это разумная и необременительная мера предосторожности.

Ключевые выводы

  • Документы eSafety, полученные по свободе информации, показывают явное ожидание того, что платформы будут блокировать обходные пути через VPN, а не просто верифицировать возраст при регистрации.
  • Технически не существует надёжного способа отделить законное использование VPN от уклонения от возрастных проверок, а значит, широкая блокировка рискует задеть невинных пользователей.
  • Создание инфраструктуры для обнаружения VPN может подтолкнуть платформы к более инвазивному отслеживанию пользователей, создавая собственные компромиссы в сфере приватности.
  • Австралийцам следует быть в курсе того, как сайты, которыми они пользуются, обрабатывают возрастную верификацию, и проявлять осторожность в отношении персональных данных, которые собирают эти системы.

Дебаты о наступлении Австралии на VPN — это на самом деле дебаты о том, следует ли рассматривать инструменты приватности как лазейки, которые нужно закрыть, или как законные средства защиты, которые необходимо сохранить. По мере развития этой политики это противоречие никуда не исчезнет.