Governo do Reino Unido Gasta Milhões em VPNs Enquanto Planeja Proibi-las para Crianças
O governo do Reino Unido está a considerar obrigar os fornecedores de VPN para consumidores a implementar medidas de verificação de idade que impediriam crianças de utilizar os seus serviços. À superfície, a proposta parece simples, mas apresenta um problema significativo: os próprios departamentos governamentais e membros do parlamento que impulsionam estas restrições gastam eles próprios milhões de libras em tecnologia VPN. Esta contradição merece uma análise muito mais aprofundada.
O Próprio Vício do Governo em VPNs
As VPNs não são uma tecnologia marginal. São uma ferramenta fundamental para comunicações seguras, acesso remoto e proteção de dados sensíveis em trânsito. Os departamentos governamentais em todo o Reino Unido dependem delas todos os dias, precisamente porque funcionam. Ministros, funcionários públicos e membros do parlamento utilizam ligações protegidas por VPN para aceder a sistemas internos, proteger comunicações de interceção e manter a segurança operacional.
A tecnologia subjacente, incluindo os protocolos de encriptação e tunelamento que alimentam as soluções VPN empresariais, é a mesma tecnologia que alimenta os serviços VPN para consumidores. Não existe uma distinção técnica significativa entre "nível governamental" e "nível de consumidor" no que diz respeito à funcionalidade principal de uma VPN. A diferença está sobretudo na forma como o serviço é apresentado e em quem o gere.
Assim, quando funcionários do governo propõem restringir o acesso público a esta mesma categoria de ferramenta, surge uma questão óbvia: por que razão a encriptação é suficientemente boa para proteger as comunicações parlamentares, mas potencialmente perigosa demais para um adolescente utilizar?
O Que a Verificação de Idade Exigiria na Prática
É aqui que a proposta se torna genuinamente complicada para todos os utilizadores, e não apenas para os mais jovens.
Para impor a verificação de idade nos serviços VPN, os fornecedores teriam de recolher e verificar informações de identidade dos utilizadores antes de lhes conceder acesso. Isso entra em conflito direto com uma das principais razões pelas quais as pessoas utilizam VPNs: a privacidade. Um serviço VPN que exige a submissão de documentos de identificação antes de estabelecer ligação alterou fundamentalmente a sua relação com os dados dos utilizadores.
Existem também questões práticas sobre o funcionamento de tal verificação. As aplicações VPN para consumidores são distribuídas globalmente. A aplicação da lei nas lojas de aplicações, em clientes baseados em navegador e em ferramentas de código aberto seria extraordinariamente difícil. Os serviços que cumpram as normas ficariam em desvantagem competitiva face àqueles que não o façam, muitos dos quais operam completamente fora da jurisdição do Reino Unido.
Investigadores e defensores da privacidade têm assinalado que os sistemas obrigatórios de verificação de idade criam novos pontos de recolha de dados que podem ser violados, vendidos ou utilizados de forma indevida. Exigir que os utilizadores provem a sua idade para aceder a uma ferramenta de privacidade cria um problema de privacidade no processo de tentar resolver um problema diferente.
O Que Isto Significa Para Si
Se é um utilizador de VPN no Reino Unido, este debate político é importante para si, mesmo que não seja uma criança e nunca mais venha a ser. Eis porquê.
Qualquer enquadramento regulatório que exija que os fornecedores de VPN verifiquem as identidades dos utilizadores altera a natureza fundamental do serviço. Os fornecedores que operam no mercado do Reino Unido poderiam ser obrigados a recolher dados que atualmente não têm qualquer razão para guardar. Esses dados tornam-se uma responsabilidade, um alvo potencial para violações e, dependendo do fornecedor, uma potencial fonte de receita através de venda ou uso indevido.
Há também um efeito dissuasor a considerar. Quando a utilização de uma ferramenta de privacidade exige a superação de obstáculos de identificação, menos pessoas a utilizam. Isso significa menos pessoas a proteger os seus dados em redes Wi-Fi públicas, menos pessoas a proteger as suas ligações quando viajam e menos pessoas a exercer um direito básico a comunicações privadas online. As pessoas com maior probabilidade de serem dissuadidas são os utilizadores comuns com necessidades legítimas, e não os agentes mal-intencionados que regulamentações como esta normalmente visam combater.
Está atualmente a ser realizado um inquérito para compreender por que razão os jovens utilizam VPNs e quais poderão ser as implicações das restrições de idade. Os resultados poderão influenciar a política de forma significativa, o que torna o tema digno de atenção.
Proteger a Privacidade Não Deve Exigir Um Duplo Padrão
A posição do governo do Reino Unido evidencia uma tensão que surge em muitos países: os funcionários compreendem suficientemente bem por que razão as VPNs são importantes para a segurança institucional, mas são mais lentos a aplicar esse mesmo raciocínio aos cidadãos individuais. As comunicações seguras não são um privilégio reservado aos departamentos governamentais. São algo de que todos beneficiam, incluindo as crianças que podem estar a usar VPNs para aceder a conteúdo educativo, evitar publicidade direcionada ou simplesmente manter alguma privacidade nas suas vidas online.
A resposta adequada às preocupações com a segurança online das crianças não é enfraquecer a infraestrutura de privacidade para todos. É ter conversas honestas sobre quais as ferramentas que realmente resolvem o problema e quais as consequências não intencionais associadas a cada abordagem.
Na hide.me VPN, acreditamos que a privacidade é um direito, e não uma funcionalidade premium. Se quiser compreender como a encriptação VPN funciona na prática e por que razão é importante para todos, o nosso [guia sobre encriptação VPN] é um bom ponto de partida. E se estiver a avaliar a sua própria configuração de privacidade à luz das regulamentações em mudança, a [nossa política de não registo de dados] explica exatamente o que recolhemos (e o que não recolhemos).