Уповноважений з електронної безпеки Австралії хоче, щоб платформи блокували VPN

Документи, отримані The Guardian за законом про свободу інформації, показали, що Уповноважений з питань електронної безпеки Австралії очікує, що постачальники послуг активно блокуватимуть VPN та інші обхідні методи, які дозволяють користувачам обходити обмеження за віком та заборони в соціальних мережах. Згідно з документами, «постачальники послуг повинні вжити розумних заходів для запобігання таким обхідним інструментам, як VPN, тому eSafety враховуватиме це при оцінці відповідності кодексам».

Простими словами, регулятор не просто просить платформи перевіряти вік на етапі реєстрації. Він хоче, щоб компанії виявляли та блокували технічні інструменти, насамперед VPN, які дозволяють створювати враження, ніби ви входите з іншого місця або взагалі під іншою особою. Це найчіткіший сигнал, що ширший австралійський курс на верифікацію віку, який ми висвітлювали в контексті Австралійського закону про верифікацію віку, розширюється, щоб охопити інструменти, якими люди його обходять.

Чому цей підхід не витримує критики

Основна проблема — технічна, а не політична. VPN працюють шляхом шифрування трафіку користувача та маршрутизації його через сервер деінде, що створює враження, ніби з’єднання надходить з іншого місця. Це та сама базова функція, яку щодня використовують мільйони людей з цілком законних причин: віддалений доступ до робочого комп’ютера, безпечний банкінг у публічній Wi-Fi мережі або просто збереження історії переглядів у таємниці від інтернет-провайдера.

Немає надійного способу для платформи відрізнити VPN-з’єднання, яке використовується для обходу перевірки віку, від VPN-з’єднання, яке використовує працівник для доступу до корпоративної мережі, або користувач, що дбає про конфіденційність і захищає свої дані. Широке блокування VPN-трафіку означає блокування величезного спектру звичайної, законної діяльності разом із вузькою поведінкою, яку регулятори намагаються зупинити. Це та сама технічна стіна, в яку вперлися стрімінгові сервіси десять років тому, коли намагалися боротися з обходом геоблокування: VPN-провайдери адаптуються швидше, ніж можна створити чорні списки, а перегони озброєнь рідко виграє той, хто намагається заблокувати доступ.

Існує також проблема масштабу. Комерційні VPN-провайдери використовують величезні, постійно змінні пули IP-адрес саме для того, щоб випереджати виявлення. Навіть добре забезпечені ресурсами платформи зі спеціалізованими командами з боротьби з шахрайством історично стикалися з труднощами, намагаючись не відставати. Очікування, що кожна соціальна мережа й постачальник контенту для дорослих в Австралії підтримуватимуть такий рівень інфраструктури виявлення постійно, — це серйозний виклик, який ризикує підштовхнути менші платформи до грубих, надміру широких заходів блокування, які зачеплять набагато більше невинних користувачів, ніж передбачуваних цілей.

Компроміс із приватністю, про який ніхто не просив

Крім технічних перешкод, існує аспект приватності, який заслуговує на більше уваги, ніж отримує. Вимагати від платформ виявляти використання VPN означає вимагати від них активно відстежувати та позначати категорію трафіку, на яку багато людей покладаються саме для захисту своєї приватності. Це створює незручну структуру стимулів: чим ефективніше платформа ідентифікує VPN-з’єднання, тим більше вона стає здатною відстежувати та профілювати користувачів, які мають повне законне право переглядати вебприватно.

Останніми роками в австралійців були вагомі причини насторожено ставитися до того, скільки персональних даних компанії збирають і наскільки добре їх захищають. Інциденти, подібні до загрози хакера Origin Energy викласти мільйони файлів клієнтів, нагадують, що чим більше даних про своїх користувачів зберігає організація, включно з поведінковими сигналами, такими як шаблони використання VPN, тим більшою мішенню вона стає, якщо ці дані коли-небудь будуть скомпрометовані або використані зловмисно. Політика, яка підштовхує платформи до створення більш витончених систем відстеження користувачів в ім’я дитячої безпеки, може в кінцевому підсумку створити нові ризики для приватності, які переживуть початкову мету.

Що це означає для вас

Якщо ви австралійський користувач інтернету, цей розвиток не означає, що VPN зникнуть або стануть незаконними за одну ніч. VPN залишаються легальними в Австралії й широко використовуються для законних цілей безпеки та приватності. Це означає, що деякі платформи можуть почати експериментувати з більш агресивним виявленням і блокуванням VPN-трафіку, що іноді може спричиняти перебої навіть для користувачів, які не мають наміру обходити перевірки віку. Варто розуміти, як ваш VPN-провайдер справляється з контрзаходами виявлення, і знати, що зміна серверів або розриви з’єднання на певних сайтах можуть стати частішими, оскільки платформи пристосовуються до регуляторного тиску.

Це також слушний момент звернути увагу на те, як на сайтах, якими ви користуєтеся, реалізовано системи верифікації віку та перевірки особи. Що більше платформи покладаються на інвазивні методи виявлення, аби задовольнити регуляторів, то більше персональних даних вони можуть у підсумку зібрати — чи то відбитки пристрою, історія IP-адрес або поведінковий аналіз. Читання політик конфіденційності та вибіркове ставлення до того, яким платформам ви довіряєте верифікацію особи, — це розумний і необтяжливий запобіжний захід.

Ключові висновки

  • Документи Уповноваженого з електронної безпеки, отримані за FOI, показують чітке очікування, що платформи блокуватимуть VPN-обхідні шляхи, а не лише перевірятимуть вік під час реєстрації.
  • Технічно немає надійного способу відокремити законне використання VPN від ухилення від перевірки віку, тож широке блокування ризикує зачепити невинних користувачів.
  • Розбудова інфраструктури виявлення VPN може підштовхнути платформи до більш інвазивного відстеження користувачів, створюючи власні компроміси з приватністю.
  • Австралійцям слід бути в курсі того, як сайти, якими вони користуються, здійснюють верифікацію віку, та обережно ставитися до персональних даних, які ці системи збирають.

Дискусія щодо боротьби Австралії з VPN насправді є дискусією про те, чи слід розглядати інструменти приватності як лазівки, які потрібно закрити, чи як законні засоби захисту, які потрібно зберігати. У міру розвитку цієї політики ця напруга нікуди не зникне.