План заборони VPN у Великій Британії мертвий, і це показово

Цього тижня Британія без зайвого галасу відмовилася від планів обмежити використання VPN для осіб молодше 16 років, поклавши край місяцям спекуляцій щодо того, чи спробує країна закрити лазівку, яка дозволяє неповнолітнім обходити правила перевірки віку, передбачені Законом про безпеку в Інтернеті. Жодних драматичних заяв, жодного голосування в парламенті проти. План просто зник із урядового порядку денного.

Причини такого розвороту цікавіші за сам скасований план. Це не було випадком, коли міністри злякалися або піддалися тиску громадськості. Це було практичне визнання того, що VPN неможливо змістовно обмежити на національному рівні — не тому, що технологія занадто розумна для регулювання, а тому, що вона вплетена в базову інфраструктуру роботи Інтернету.

Чому заборона VPN ніколи б не спрацювала

VPN — це не одна програма, яку уряд може наказати видалити з магазинів застосунків, хоча дехто намагався застосовувати саме такий підхід з обмеженим успіхом. Функціональність VPN вбудована в корпоративні мережі, в інструменти, які бізнес використовує для захисту даних працівників, і в ті самі стандарти шифрування, що захищають повсякденний веб-трафік. Ті самі протоколи, які дозволяють віддаленому працівнику безпечно підключатися до сервера компанії, на технічному рівні не відрізняються від протоколів, які дозволяють підлітку приховати своє місцезнаходження, щоб отримати доступ до заблокованого сайту.

Це основна проблема, з якою постійно стикаються регулятори. Зашифрований трафік, той самий, що захищений HTTPS, виглядає для інтернет-провайдера однаково — чи то банківська транзакція, відеодзвінок, чи то VPN-тунель. Блокування VPN-трафіку оптом означає або розрив величезної частини легітимного безпечного інтернет-трафіку, або спроби ідентифікувати та блокувати конкретних VPN-провайдерів одного за одним — гру в «прибий крота», в якій нові сервіси можуть оминати блокування майже так само швидко, як старі потрапляють під заборону.

Уряди, які намагалися запровадити повну заборону VPN, загалом виявили одне й те саме: для забезпечення дотримання потрібна або важка, дорога інфраструктура спостереження, або співпраця з боку кожного інтернет-провайдера та оператора магазинів застосунків у країні, і навіть тоді цілеспрямовані користувачі знаходять обхідні шляхи. Технологія децентралізована, у багатьох реалізаціях має відкритий код і занадто глибоко вбудована в звичайне ділове та особисте використання Інтернету, щоб її можна було акуратно ізолювати.

Що насправді намагалася виправити перевірка віку

Варто пам’ятати, чому VPN взагалі стали частиною цієї розмови. Вимоги щодо перевірки віку, передбачені Законом про безпеку в Інтернеті, були розроблені, щоб тримати неповнолітніх подалі від певних категорій контенту та платформ. Майже одразу VPN стали очевидним обхідним шляхом: підліток міг просто підключитися до сервера в іншій країні і виглядати так, ніби переглядає контент із юрисдикції, де таких обмежень немає, або використовувати VPN для маскування сигналів, які платформи використовують для оцінки віку та місцезнаходження користувача.

Це функціонально схоже на те, як мільйони дорослих уже використовують VPN для абсолютно не пов’язаних і законних цілей, як-от доступ до геообмеженого контенту через VPN для стримінгу, щоб дивитися шоу, недоступні в їхній країні. Інструмент не розрізняє підлітка, який ухиляється від перевірки віку, і дорослого, який намагається подивитися шоу, ліцензоване не для місцевого ринку. Будь-яке обмеження, достатньо широке, щоб зупинити одне, неминуче обмежить інше, а також журналістів, віддалених працівників і всіх, хто покладається на VPN для базової безпеки в публічних мережах Wi-Fi.

Що це означає для вас

Якщо ви використовуєте VPN сьогодні — чи то для стримінгу, роботи, чи для загальної конфіденційності, — це рішення нічого не змінює у вашій здатності це робити. Скасування плану у Великій Британії підтверджує, що VPN залишаються легальними й необмеженими для загального використання, і що регулятори дедалі більше визнають їх стандартною інфраструктурою конфіденційності, а не лазівкою, яку слід закрити.

Для батьків, стурбованих тим, до чого їхні діти можуть отримати доступ в Інтернеті, цей результат перекладає відповідальність назад на інструменти, які не покладаються на блокування технології шифрування на рівні мережі, — такі як батьківський контроль на рівні пристрою, налаштування на конкретних платформах і постійні розмови про безпеку в Інтернеті. Заборона VPN ніколи не змогла б замінити ці заходи, і рішення Великої Британії фактично підтверджує цю реальність.

Ширший контекст регулювання конфіденційності

Цей епізод є корисним прикладом для всіх, хто стежить за тим, як демократії в цілому справляються з регулюванням Інтернету. Уряди можуть і регулюють платформи, практики модерації контенту та вимоги щодо перевірки віку. З чим вони постійно стикаються — це регулювання базової зашифрованої інфраструктури, яка робить сучасний Інтернет безпечним, оскільки такі дії ризикують зруйнувати той самий захист, який зберігає безпеку банківської справи, охорони здоров’я та ділових комунікацій.

Ключові висновки

  • Велика Британія відмовилася від планів обмежити доступ до VPN для осіб молодше 16 років, підтвердивши, що VPN залишаються легальними для загального використання в Британії.
  • Заборони VPN важко забезпечити, оскільки технологія VPN вбудована в стандартну інтернет-інфраструктуру, а не ізольована в одному застосунку.
  • Якщо ви покладаєтеся на VPN для конфіденційності, безпеки або стримінгу, це рішення не змінює вашу здатність ним користуватися.
  • Батькам, які прагнуть керувати доступом дітей до Інтернету, варто звернути увагу на засоби контролю на рівні пристрою, а не очікувати, що обмеження VPN вирішать проблему.
  • Слід очікувати, що ця дискусія відновлюватиметься, коли інші країни розглядатимуть подібні закони про перевірку віку, але технічні реалії, які зупинили план Великої Британії, мають широке застосування.