Ủy viên An toàn Điện tử Úc muốn các nền tảng chặn VPN
Các tài liệu mà The Guardian thu thập được theo luật Tự do Thông tin đã tiết lộ rằng Ủy viên An toàn Điện tử của Úc kỳ vọng các nhà cung cấp dịch vụ chủ động chặn VPN và các biện pháp lách luật khác cho phép người dùng vượt qua nội dung giới hạn độ tuổi và lệnh cấm mạng xã hội. Theo các tài liệu, "các nhà cung cấp dịch vụ phải thực hiện các bước hợp lý để ngăn chặn các biện pháp lách luật như VPN, vì vậy eSafety sẽ xem xét điều này khi đánh giá việc tuân thủ các quy tắc."
Nói một cách đơn giản, cơ quan quản lý không chỉ yêu cầu các nền tảng xác minh độ tuổi tại thời điểm đăng ký. Họ muốn các công ty phát hiện và vô hiệu hóa các công cụ kỹ thuật, đặc biệt là VPN, khiến người dùng có thể giả làm người ở nơi khác, hoặc một người hoàn toàn khác. Đây là tín hiệu rõ ràng nhất cho thấy nỗ lực rộng lớn hơn của Úc về xác minh độ tuổi, mà chúng tôi đã đề cập trong bối cảnh Luật Xác minh Độ tuổi của Úc, đang mở rộng sang mục tiêu là các công cụ mà mọi người sử dụng để lách luật.
Tại sao cách tiếp cận này không đứng vững
Vấn đề cốt lõi là về mặt kỹ thuật, không phải chính trị. VPN hoạt động bằng cách mã hóa lưu lượng truy cập của người dùng và định tuyến qua một máy chủ ở nơi khác, khiến kết nối trông như đến từ một vị trí khác. Đó chính là chức năng cơ bản được hàng triệu người sử dụng mỗi ngày vì những lý do hoàn toàn chính đáng: truy cập từ xa vào máy tính làm việc, giao dịch ngân hàng an toàn trên Wi-Fi công cộng, hay đơn giản là giữ thói quen duyệt web riêng tư trước nhà cung cấp dịch vụ internet.
Không có cách nào đáng tin cậy để một nền tảng phân biệt kết nối VPN dùng để né kiểm tra độ tuổi với kết nối VPN của một nhân viên truy cập mạng công ty, hay của một người dùng có ý thức bảo vệ quyền riêng tư. Chặn lưu lượng VPN một cách rộng rãi đồng nghĩa với việc chặn một lượng lớn các hoạt động bình thường, hợp pháp cùng với những hành vi hẹp mà các nhà quản lý muốn ngăn chặn. Đây cũng chính là bức tường kỹ thuật mà các dịch vụ phát trực tuyến đã vấp phải một thập kỷ trước khi cố ngăn chặn các biện pháp lách giới hạn địa lý: các nhà cung cấp VPN thích nghi nhanh hơn tốc độ xây dựng danh sách chặn, và cuộc chạy đua vũ trang hiếm khi nghiêng về bên cố gắng chặn truy cập.
Còn có vấn đề về quy mô. Các nhà cung cấp VPN thương mại vận hành những nhóm địa chỉ IP khổng lồ, liên tục thay đổi để luôn đi trước các biện pháp phát hiện. Ngay cả những nền tảng có nguồn lực dồi dào với các đội chống gian lận chuyên trách cũng từng gặp khó khăn trong việc theo kịp. Kỳ vọng mọi công ty mạng xã hội và nhà cung cấp nội dung người lớn ở Úc duy trì cơ sở hạ tầng phát hiện ở mức đó, vô thời hạn, là một yêu cầu cao, có nguy cơ đẩy các nền tảng nhỏ hơn vào các biện pháp chặn thô bạo, quá rộng, ảnh hưởng đến nhiều người dùng vô tội hơn là đối tượng dự kiến.
Sự đánh đổi quyền riêng tư không ai yêu cầu
Ngoài những rào cản kỹ thuật, còn có khía cạnh quyền riêng tư đáng được chú ý hơn hiện tại. Yêu cầu các nền tảng phát hiện việc sử dụng VPN đồng nghĩa với việc yêu cầu họ chủ động giám sát và gắn cờ một loại lưu lượng mà nhiều người dựa vào chính để bảo vệ quyền riêng tư của mình. Điều này tạo ra một cấu trúc khuyến khích đáng lo ngại: nền tảng càng hiệu quả trong việc nhận diện kết nối VPN, thì họ càng có khả năng theo dõi và lập hồ sơ những người dùng hoàn toàn có quyền hợp pháp để duyệt web riêng tư.
Người Úc trong những năm gần đây có lý do chính đáng để cảnh giác với lượng dữ liệu cá nhân mà các công ty thu thập và mức độ bảo vệ dữ liệu đó. Những sự cố như lời đe dọa của hacker Origin Energy sẽ làm rò rỉ hàng triệu hồ sơ khách hàng là lời nhắc nhở rằng tổ chức càng nắm giữ nhiều dữ liệu về người dùng, bao gồm các tín hiệu hành vi như mẫu hình sử dụng VPN, thì càng trở thành mục tiêu lớn nếu dữ liệu đó bị rò rỉ hoặc lạm dụng. Một chính sách thúc đẩy các nền tảng xây dựng hệ thống theo dõi người dùng tinh vi hơn, nhân danh an toàn trẻ em, có thể cuối cùng tạo ra những rủi ro riêng tư mới tồn tại lâu hơn mục tiêu chính sách ban đầu.
Điều này có ý nghĩa gì với bạn
Nếu bạn là người dùng internet tại Úc, diễn biến này không có nghĩa là VPN sắp biến mất hay trở nên bất hợp pháp trong một sớm một chiều. VPN vẫn hợp pháp ở Úc và được sử dụng rộng rãi cho các mục đích bảo mật và quyền riêng tư chính đáng. Điều này có nghĩa là một số nền tảng có thể bắt đầu thử nghiệm các biện pháp phát hiện và chặn lưu lượng VPN quyết liệt hơn, điều này đôi khi có thể gây gián đoạn ngay cả với những người dùng không có ý định né tránh kiểm tra độ tuổi. Bạn nên tìm hiểu cách nhà cung cấp VPN của bạn xử lý các biện pháp đối phó phát hiện, và lưu ý rằng việc chuyển đổi máy chủ hoặc mất kết nối trên một số trang web có thể trở nên phổ biến hơn khi các nền tảng thích ứng với áp lực tuân thủ.
Đây cũng là thời điểm tốt để chú ý đến cách các hệ thống xác minh độ tuổi và kiểm tra danh tính được triển khai trên các trang web bạn sử dụng. Nền tảng càng dựa vào các phương pháp phát hiện xâm lấn để đáp ứng yêu cầu của cơ quan quản lý, thì họ càng có thể thu thập nhiều dữ liệu cá nhân hơn, dù đó là lấy dấu vân tay thiết bị, lịch sử IP hay phân tích hành vi. Đọc chính sách quyền riêng tư và chọn lọc những nền tảng bạn tin tưởng để xác minh danh tính là một biện pháp bảo vệ hợp lý, ít tốn công sức.
Những điểm chính
- Các tài liệu FOI của Ủy viên An toàn Điện tử cho thấy kỳ vọng rõ ràng rằng các nền tảng phải chặn các biện pháp lách luật bằng VPN, chứ không chỉ xác minh độ tuổi khi đăng ký.
- Về mặt kỹ thuật, không có cách nào đáng tin cậy để phân biệt việc sử dụng VPN hợp pháp với hành vi né kiểm tra độ tuổi, nghĩa là việc chặn trên diện rộng có nguy cơ ảnh hưởng đến người dùng vô tội.
- Việc xây dựng cơ sở hạ tầng phát hiện VPN có thể đẩy các nền tảng vào việc theo dõi người dùng xâm lấn hơn, tự nó tạo ra những đánh đổi về quyền riêng tư.
- Người dân Úc nên cập nhật thông tin về cách các trang web họ sử dụng xử lý việc xác minh độ tuổi và thận trọng với dữ liệu cá nhân mà các hệ thống này thu thập.
Cuộc tranh luận xung quanh việc trấn áp VPN của Úc thực chất là cuộc tranh luận về việc các công cụ bảo vệ quyền riêng tư nên bị coi là lỗ hổng cần bịt lại hay là những biện pháp bảo vệ chính đáng cần được giữ gìn. Khi chính sách này phát triển, sự căng thẳng đó sẽ không biến mất.
