Заборона VPN у Великій Британії: що означають правила вікової верифікації для вас

Уряд Великої Британії розглядає можливість поширення вимог щодо вікової верифікації на VPN-сервіси, і наслідки цього виходять далеко за межі захисту дітей від соціальних мереж. Публічні консультації, розпочаті 2 березня в рамках Закону про безпеку в інтернеті, порушують питання про те, чи повинні обов'язкові перевірки віку застосовуватися не лише до платформ соціальних мереж, а й до VPN-сервісів. Якщо ця пропозиція буде реалізована, мільйони дорослих можуть бути змушені передавати особисті дані лише для того, щоб отримати доступ до базового інструменту захисту конфіденційності.

На це варто звернути пильну увагу, адже те, що на перший погляд виглядає як захід із забезпечення безпеки дітей, насправді тягне за собою серйозні наслідки для кожного, хто цінує конфіденційність в інтернеті.

Що насправді пропонує уряд Великої Британії

Консультації охоплюють два аспекти. По-перше, питання про те, чи повинні платформи соціальних мереж запроваджувати мінімальний вік для користувачів. По-друге, і це викликає більше суперечок, — чи повинна та сама логіка вікової верифікації поширюватися на VPN-сервіси.

Логіка, схоже, полягає в такому: якщо діти можуть обходити вікові обмеження в соціальних мережах за допомогою VPN, то самі VPN-сервіси повинні вимагати підтвердження віку перед наданням доступу. Дослідження YouGov, на яке посилаються у зв'язку з консультаціями, показало, що 55% населення підтримує обмеження доступу неповнолітніх до VPN, тоді як лише 20% вважають, що діти повинні мати можливість вільно ними користуватися.

Цифра в 55% використовується для того, щоб продемонструвати широку громадську підтримку пропозиції. Однак варто поставити більш точне запитання: чи підтримує громадськість конкретний механізм, необхідний для забезпечення такого обмеження? Адже обов'язкова вікова верифікація неможлива без збору даних, а збір даних у великих масштабах створює ризики, які стосуються кожного користувача, а не лише молодих.

Чому це є проблемою конфіденційності для дорослих

Вікова верифікація звучить просто, доки ви не запитаєте, як вона насправді працює. Щоб підтвердити, що людина є повнолітньою, сервіс повинен щось перевірити: посвідчення особи державного зразка, кредитну картку, біометричний скан або сторонній верифікаційний сервіс. Кожен із цих варіантів означає, що VPN-провайдер (або уповноважений державою посередник) зберігає запис, який пов'язує вашу особу з використанням інструменту захисту конфіденційності.

Це не незначний компроміс. Люди використовують VPN з різних законних причин. Журналісти захищають своїх джерел. Активісти безпечно діють у ворожому середовищі. Дистанційні працівники захищають з'єднання в публічних мережах Wi-Fi. Звичайні люди захищають свій перегляд від провайдерів, які мають законне право збирати та продавати їхні дані. У кожному з цих випадків цінність VPN майже повністю залежить від того, що не залишається жодного паперового сліду, який пов'язував би реальну особу з онлайн-активністю.

Примусова вікова верифікація для VPN-сервісів не просто завдає незручностей користувачам. Вона структурно підриває саму суть, що робить VPN корисним.

Критики пропозиції зробили саме цей висновок. Вимога перевірки віку для VPN навряд чи суттєво покращить безпеку дітей в інтернеті, оскільки цілеспрямовані користувачі будь-якого віку знайдуть способи обійти обмеження. Натомість це відлякає дорослих, які піклуються про конфіденційність, підштовхне людей до менш надійних сервісів, що ігнорують регуляції, або призведе до створення великих баз даних використання VPN, прив'язаних до особистості, які стануть мішенями для зломів.

Дезінформація, прихована за цифрою 55%

Опитування громадської думки щодо технічних питань часто відображають формулювання запитання, а не повністю обізнану позицію. Коли 55% респондентів кажуть, що підтримують обмеження доступу неповнолітніх до VPN, вони майже напевно уявляють щось просте і зрозуміле — перемикач, який не дозволяє дітям користуватися VPN, не торкаючись нікого іншого.

Такого варіанту політики не існує. Не існує технічного механізму, який перевіряє вік, не перевіряючи при цьому особу. Не існує перевірки особи, яка не генерує запис. І не існує запису, який не можна було б вилучити за судовим рішенням, зламати або використати не за призначенням.

Якби те саме опитування запитало, чи підтримують респонденти створення доступної для уряду бази даних користувачів VPN, пов'язаної з їхніми реальними особами, результати майже напевно виглядали б зовсім інакше. Прірва між цими двома питаннями — ось де живе справжня політична дискусія.

Що це означає для вас

Якщо ви перебуваєте у Великій Британії або регулярно користуєтеся VPN, ці консультації мають для вас значення. Ось що варто пам'ятати:

  • Консультації відкриті. Уряд Великої Британії прямо запросив громадську думку. Відповіді від обізнаних користувачів мають вагу, особливо коли вони пояснюють практичні наслідки, які зазвичай приховуються за заголовними цифрами.
  • Жодні правила ще не змінилися. Це пропозиція, яка перебуває на стадії активного розгляду, а не закон. Результат ще не визначений.
  • Ваше поточне використання VPN є законним і легітимним. Використання VPN для захисту конфіденційності не є підозрілою діяльністю. Це розумна реакція на середовище даних, де ваш провайдер, рекламодавці та різні треті сторони мають значну видимість вашої онлайн-поведінки.
  • Стежте за розширенням сфери застосування. Регуляції, що починаються з обґрунтування захисту дітей, мають тенденцію виходити далеко за межі свого первісного наміру. Формулювання пропозиції часто визначає громадську підтримку, навіть коли механізм робить протилежне тому, чого очікують люди.

У hide.me ми вважаємо, що конфіденційність — це право, а не привілей, зарезервований для тих, хто може долати регуляторні перешкоди. VPN має бути інструментом, який захищає вас, а не контрольно-пропускним пунктом, який збирає ваші дані, перш ніж пропустити вас. Ми продовжуватимемо уважно стежити за цими консультаціями та відстоювати підходи до безпеки в інтернеті, які не вимагають руйнування інфраструктури конфіденційності, від якої щодня залежать дорослі.

Якщо ви хочете дізнатися більше про те, як насправді працює конфіденційність VPN і чому вимоги щодо збору даних настільки шкідливі для неї, наш посібник із [того, як шифрування VPN захищає ваші дані] — чудове місце для початку. А якщо вас цікавить більш широке питання про те, що уряди можуть і не можуть бачити у вашій онлайн-активності, наш огляд [політик конфіденційності VPN та стандартів відсутності журналів] пояснює, на що звертати увагу у надійного провайдера.

Консультації у Великій Британії нагадують нам, що захист конфіденційності не є постійним. Він вимагає активного відстоювання, поінформованих громадських дискусій і сервісів, побудованих із дотриманням прав користувачів як першочергового принципу, а не другорядної думки.