Запрет VPN в Великобритании: что означают правила возрастной верификации для вас

Правительство Великобритании рассматривает возможность распространения требований возрастной верификации на VPN-сервисы, и последствия этого выходят далеко за рамки ограничения доступа детей к социальным сетям. Публичные консультации, начавшиеся 2 марта в рамках Закона о безопасности в сети, ставят вопрос о том, должны ли обязательные проверки возраста применяться не только к платформам социальных сетей, но и к VPN-сервисам. Если это предложение будет реализовано, миллионы взрослых пользователей могут быть вынуждены передавать личные данные только для того, чтобы получить доступ к базовому инструменту защиты конфиденциальности.

На это стоит обратить пристальное внимание, поскольку то, что на первый взгляд выглядит как мера по защите детей, несёт серьёзные последствия для всех, кто ценит конфиденциальность в интернете.

Что на самом деле предлагает правительство Великобритании

Консультации затрагивают два вопроса. Первый — должны ли платформы социальных сетей устанавливать минимальный возраст для пользователей. Второй, и более спорный, — должна ли та же логика возрастной верификации распространяться на VPN-сервисы.

Логика, по всей видимости, такова: если дети могут обходить возрастные ограничения в социальных сетях с помощью VPN, то сами VPN-сервисы должны требовать подтверждения возраста перед предоставлением доступа. Исследование YouGov, процитированное в рамках консультаций, показало, что 55% общественности поддерживает ограничение доступа несовершеннолетних к VPN, тогда как лишь 20% считают, что дети должны иметь возможность свободно ими пользоваться.

Цифра в 55% используется как свидетельство широкой общественной поддержки предложения. Однако стоит задать более точный вопрос: поддерживает ли общество конкретный механизм, необходимый для введения подобного ограничения? Ведь обязательная возрастная верификация невозможна без сбора данных, а сбор данных в массовом масштабе создаёт риски, затрагивающие каждого пользователя, а не только молодых.

Почему это проблема конфиденциальности для взрослых

Возрастная верификация звучит просто — до тех пор, пока вы не задаётесь вопросом, как она работает на практике. Чтобы подтвердить, что пользователь является взрослым, сервис должен проверить что-то конкретное: документ, удостоверяющий личность, кредитную карту, биометрические данные или воспользоваться сторонним сервисом верификации. Любой из этих вариантов означает, что провайдер VPN (или одобренный государством посредник) будет хранить запись, связывающую вашу личность с использованием инструмента защиты конфиденциальности.

Это не мелкий компромисс. Люди используют VPN по широкому спектру законных причин. Журналисты защищают свои источники. Активисты безопасно работают во враждебной среде. Удалённые сотрудники защищают соединения в общественных сетях Wi-Fi. Обычные пользователи скрывают историю браузера от интернет-провайдеров, которым законодательно разрешено собирать и продавать их данные. В каждом из этих случаев ценность VPN почти целиком определяется тем, что он не оставляет следов, связывающих реальную личность с действиями в интернете.

Принудительное введение возрастной верификации для VPN-сервисов не просто создаёт неудобства для пользователей. Оно структурно подрывает то самое свойство, которое делает VPN полезным инструментом.

Критики предложения указывают именно на это. Введение проверки возраста для VPN вряд ли существенно повысит безопасность детей в интернете, поскольку целеустремлённые пользователи любого возраста всегда найдут обходные пути. Зато это отпугнёт заботящихся о конфиденциальности взрослых, подтолкнёт людей к менее надёжным сервисам, игнорирующим регуляторные требования, или приведёт к созданию крупных баз данных об использовании VPN, привязанных к реальным личностям, которые станут мишенью для взломов.

Дезинформация, скрытая за цифрой в 55%

Опросы общественного мнения по техническим темам нередко отражают формулировку вопроса, а не взвешенную позицию респондентов. Когда 55% опрошенных заявляют о поддержке ограничения доступа несовершеннолетних к VPN, они почти наверняка представляют себе нечто простое и чистое — переключатель, который не позволяет детям пользоваться VPN, не затрагивая при этом никого другого.

Такой версии политики не существует. Не существует технического механизма, который проверяет возраст, не проверяя личность. Не существует проверки личности, которая не генерирует запись. И не существует записи, которую нельзя было бы истребовать по судебному запросу, взломать или использовать в корыстных целях.

Если бы тот же опрос спрашивал, поддерживают ли респонденты создание доступной государству базы данных пользователей VPN, привязанной к их реальным личностям, цифры почти наверняка оказались бы совсем иными. Именно в пространстве между этими двумя вопросами и разворачивается реальная политическая дискуссия.

Что это означает для вас

Если вы живёте в Великобритании или регулярно пользуетесь VPN, эти консультации важны для вас. Вот что следует иметь в виду:

  • Консультации открыты. Правительство Великобритании явно приглашает общественность высказаться. Мнения информированных пользователей имеют вес, особенно когда они объясняют практические последствия, которые заголовочные цифры склонны скрывать.
  • Никаких изменений в правилах пока нет. Это предложение, находящееся на стадии активного рассмотрения, а не закон. Исход ещё не предрешён.
  • Ваше нынешнее использование VPN законно и обоснованно. Использование VPN для защиты конфиденциальности — не подозрительная деятельность. Это разумный ответ на среду обработки данных, в которой ваш интернет-провайдер, рекламодатели и различные третьи стороны имеют значительный доступ к информации о вашем поведении в сети.
  • Следите за расширением сферы применения. У регуляторных мер, начинающихся с обоснований защиты детей, есть история выхода далеко за пределы первоначального замысла. Формулировка предложения нередко определяет общественную поддержку, даже когда механизм его реализации даёт результат, противоположный ожиданиям людей.

В hide.me мы убеждены, что конфиденциальность — это право, а не привилегия, зарезервированная для тех, кто умеет преодолевать регуляторные барьеры. VPN должен быть инструментом, защищающим вас, а не контрольно-пропускным пунктом, собирающим ваши данные перед тем, как пропустить вас. Мы продолжим внимательно следить за этими консультациями и отстаивать подходы к безопасности в интернете, которые не требуют демонтажа инфраструктуры конфиденциальности, на которую ежедневно полагаются взрослые пользователи.

Если вы хотите узнать больше о том, как в действительности работает конфиденциальность VPN и почему требования по сбору данных так губительны для неё, наше руководство [о том, как шифрование VPN защищает ваши данные] — хорошая отправная точка. А если вас интересует более широкий вопрос о том, что правительства могут и не могут видеть в вашей онлайн-активности, наш обзор [политик конфиденциальности VPN и стандартов отсутствия журналов] объясняет, на что обращать внимание при выборе надёжного провайдера.

Британские консультации напоминают нам: защита конфиденциальности не является чем-то постоянным и само собой разумеющимся. Она требует активной защиты, информированной общественной дискуссии и сервисов, построенных на принципе уважения к правам пользователей как первостепенной ценности, а не как запоздалой мысли.