План запрета VPN в Великобритании мёртв, и это показательно

На этой неделе Британия незаметно отказалась от планов ограничить использование VPN лицами младше 16 лет, положив конец месяцам спекуляций о том, попытается ли страна закрыть лазейку, позволяющую несовершеннолетним обходить правила возрастной верификации, предусмотренные Законом о безопасности в интернете. Никаких громких заявлений, никакого парламентского голосования против. План просто исчез из повестки правительства.

Причина такого разворота интереснее самого разворота. Это не было случаем, когда министры потеряли решимость или уступили общественному давлению. Это стало практическим признанием того, что VPN невозможно осмысленно ограничить на национальном уровне — не потому, что технология слишком умна для регулирования, а потому что она вплетена в базовую инфраструктуру работы интернета.

Почему запрет VPN никогда бы не сработал

VPN — это не отдельное приложение, которое правительство может приказать удалить из магазинов приложений, хотя некоторые пытались применить именно такой подход с ограниченным успехом. Функциональность VPN встроена в корпоративные сети, в инструменты, которые компании используют для защиты данных сотрудников, и в те же стандарты шифрования, которые обеспечивают безопасность повседневного веб-трафика. Те же протоколы, которые позволяют удалённому сотруднику безопасно подключаться к серверу компании, на техническом уровне неотличимы от протоколов, позволяющих подростку скрыть своё местоположение, чтобы получить доступ к заблокированному сайту.

Это главная проблема, с которой постоянно сталкиваются регулирующие органы. Зашифрованный трафик, защищённый с помощью HTTPS, выглядит для интернет-провайдера одинаково, будь то банковская транзакция, видеозвонок или VPN-туннель. Блокировка VPN-трафика в целом означает либо нарушение работы огромной части легального безопасного интернет-трафика, либо попытку выявлять и блокировать конкретных VPN-провайдеров одного за другим — игру в «ударь крота», в которой новые сервисы могут появляться почти так же быстро, как старые попадают под блокировку.

Государства, пытавшиеся ввести полный запрет VPN, в основном столкнулись с одним и тем же: его исполнение требует либо грубой и дорогостоящей инфраструктуры слежки, либо сотрудничества каждого интернет-провайдера и оператора магазина приложений в стране, и даже в этом случае решительные пользователи находят обходные пути. Технология децентрализована, во многих реализациях имеет открытый исходный код и слишком глубоко встроена в обычное деловое и личное использование интернета, чтобы её можно было чисто изолировать.

Что на самом деле пыталась исправить возрастная верификация

Стоит помнить, почему VPN вообще стали частью этого разговора. Требования возрастной верификации Закона о безопасности в интернете были разработаны, чтобы оградить несовершеннолетних от определённых категорий контента и платформ. Почти сразу же VPN стали очевидным обходным путём: подросток мог просто подключиться к серверу в другой стране и выглядеть так, будто выходит в интернет из юрисдикции без подобных ограничений, или использовать VPN для маскировки сигналов, по которым платформы оценивают возраст и местоположение пользователя.

Это функционально похоже на то, как миллионы взрослых уже используют VPN для совершенно не связанных и законных целей, например, для доступа к геоограниченному контенту через VPN для стриминга, чтобы смотреть шоу, недоступные в их стране. Инструмент не различает подростка, уклоняющегося от возрастных проверок, и взрослого, пытающегося посмотреть шоу, не лицензированное локально. Любое ограничение, достаточно широкое, чтобы остановить одних, неизбежно затронет других — журналистов, удалённых сотрудников и всех, кто полагается на VPN для базовой безопасности в публичных сетях Wi-Fi.

Что это значит для вас

Если вы используете VPN сегодня — для стриминга, работы или общей конфиденциальности — это решение никак не меняет вашу возможность продолжать это делать. Разворот Великобритании подтверждает, что VPN остаются легальными и неограниченными для общего использования, и что регулирующие органы всё чаще признают их стандартной инфраструктурой приватности, а не лазейкой, которую нужно закрыть.

Для родителей, обеспокоенных тем, к чему могут получить доступ их дети в интернете, такой исход переносит ответственность обратно на инструменты, не полагающиеся на блокировку технологий шифрования на сетевом уровне, — такие вещи, как родительский контроль на уровне устройства, настройки конкретных платформ и постоянные разговоры о безопасности в интернете. Запрет VPN никогда не стал бы заменой этим мерам, и решение Великобритании фактически подтверждает это.

Более широкая картина регулирования приватности

Этот эпизод — полезный пример для всех, кто отслеживает, как демократии в целом справляются с регулированием интернета. Государства могут и регулируют платформы, практики модерации контента и требования возрастной верификации. С чем они постоянно борются, так это с регулированием базовой зашифрованной инфраструктуры, делающей современный интернет безопасным, потому что это рискует сломать те же механизмы защиты, которые обеспечивают безопасность банковского дела, здравоохранения и деловых коммуникаций.

Ключевые выводы

  • Великобритания отказалась от планов ограничить доступ к VPN для лиц младше 16 лет, подтвердив, что VPN остаются легальными для общего использования в Британии.
  • Запреты VPN трудно обеспечить, потому что технологии VPN встроены в стандартную интернет-инфраструктуру, а не изолированы в отдельном приложении.
  • Если вы полагаетесь на VPN для приватности, безопасности или стриминга, это решение не меняет вашу способность им пользоваться.
  • Родителям, желающим управлять доступом детей в интернет, следует обратить внимание на контроль на уровне устройства, а не ожидать, что ограничения VPN решат проблему.
  • Ожидайте, что эти дебаты возобновятся, когда другие страны будут рассматривать аналогичные законы о возрастной верификации, но технические реалии, остановившие план Великобритании, применимы повсеместно.