Правительство Великобритании тратит миллионы на VPN, планируя запретить их для детей
Правительство Великобритании рассматривает возможность обязать потребительских VPN-провайдеров внедрить систему верификации возраста, которая ограничит доступ детей к их услугам. На первый взгляд предложение выглядит разумно, однако у него есть существенный изъян: те самые государственные ведомства и члены парламента, которые продвигают эти ограничения, сами тратят миллионы фунтов стерлингов на VPN-технологии. Это противоречие заслуживает самого пристального внимания.
Собственная VPN-зависимость правительства
VPN — это не маргинальная технология. Это базовый инструмент для защищённой связи, удалённого доступа и обеспечения безопасности данных при их передаче. Государственные ведомства по всей Великобритании используют их ежедневно — именно потому, что они работают. Министры, государственные служащие и члены парламента пользуются VPN-соединениями для доступа к внутренним системам, защиты коммуникаций от перехвата и обеспечения операционной безопасности.
Базовые технологии — шифрование и туннельные протоколы, лежащие в основе корпоративных VPN-решений, — это те же самые технологии, что используются в потребительских VPN-сервисах. С точки зрения ключевых функций VPN между «государственным уровнем» и «потребительским уровнем» нет принципиального технического различия. Разница в основном заключается в способе упаковки продукта и в том, кто им управляет.
Поэтому когда государственные чиновники предлагают ограничить публичный доступ к этому же классу инструментов, возникает очевидный вопрос: почему шифрование достаточно надёжно для защиты парламентских коммуникаций, но потенциально слишком опасно для использования подростком?
Что на самом деле потребует верификация возраста
Здесь предложение становится по-настоящему проблематичным — и не только для молодых пользователей.
Для введения верификации возраста в VPN-сервисах провайдеры будут обязаны собирать и проверять персональные данные пользователей перед предоставлением доступа. Это напрямую противоречит одной из главных причин, по которой люди вообще используют VPN: конфиденциальности. VPN-сервис, требующий предоставить удостоверяющие личность документы перед подключением, коренным образом меняет своё отношение к пользовательским данным.
Возникают и практические вопросы о том, как именно будет работать такая верификация. Потребительские VPN-приложения распространяются по всему миру. Обеспечить исполнение требований через магазины приложений, браузерные клиенты и инструменты с открытым исходным кодом будет крайне сложно. Сервисы, соблюдающие эти требования, окажутся в невыгодном конкурентном положении по сравнению с теми, кто их не соблюдает, — многие из которых работают за пределами юрисдикции Великобритании.
Исследователи и правозащитники в сфере приватности указывают, что обязательные системы верификации возраста создают новые точки сбора данных, которые могут быть взломаны, проданы или использованы в незаконных целях. Требование подтверждать возраст для доступа к инструменту защиты конфиденциальности порождает проблему приватности в процессе попытки решить совершенно иную проблему.
Что это означает для вас
Если вы пользователь VPN в Великобритании, эта политическая дискуссия касается вас — даже если вы не ребёнок и никогда им снова не будете. Вот почему.
Любая нормативная база, обязывающая VPN-провайдеров верифицировать личность пользователей, меняет фундаментальную природу услуги. Провайдеры, работающие на британском рынке, могут быть обязаны собирать данные, которые им в настоящее время нет никакой нужды хранить. Эти данные становятся обязательством, потенциальной мишенью для утечек, а в зависимости от провайдера — и потенциальным источником дохода через продажу или злоупотребление.
Следует также учитывать сдерживающий эффект. Когда использование инструмента защиты конфиденциальности требует прохождения процедуры идентификации, количество пользователей сокращается. Это означает, что меньше людей будет защищать свои данные в публичных сетях Wi-Fi, меньше людей будет обеспечивать безопасность соединений во время поездок и меньше людей будет реализовывать базовое право на частную переписку в интернете. Те, кого с наибольшей вероятностью отпугнут подобные меры, — это обычные пользователи с законными потребностями, а не злоумышленники, против которых такие законы, как правило, и направлены.
В настоящее время проводится опрос с целью выяснить, почему молодёжь использует VPN и каковы могут быть последствия возрастных ограничений. Его результаты способны существенно повлиять на формирование политики, а значит, за ними стоит следить.
Защита конфиденциальности не должна строиться на двойных стандартах
Позиция правительства Великобритании обнажает противоречие, характерное для многих стран: чиновники прекрасно понимают, почему VPN важны для институциональной безопасности, однако не спешат распространять эту же логику на рядовых граждан. Защищённые коммуникации — это не привилегия, зарезервированная для государственных ведомств. От них выигрывают все, включая детей, которые могут использовать VPN для доступа к образовательному контенту, защиты от таргетированной рекламы или просто для сохранения приватности в своей онлайн-жизни.
Правильная реакция на обеспокоенность безопасностью детей в интернете — не ослаблять инфраструктуру конфиденциальности для всех. Нужно вести честный диалог о том, какие инструменты действительно решают проблему и какие непредвиденные последствия несёт каждый из подходов.
В hide.me VPN мы убеждены, что конфиденциальность — это право, а не платная функция. Если вы хотите разобраться в том, как на самом деле работает VPN-шифрование и почему оно важно для каждого, наше [руководство по VPN-шифрованию] — отличная отправная точка. А если вы пересматриваете собственные настройки конфиденциальности в свете меняющегося законодательства, [наша политика отсутствия журналов] чётко объясняет, что именно мы собираем (и чего не собираем).