O pânico da VPN apenas começou

Depois que as restrições de idade da Internet impostas pela Lei de Segurança Online entraram em vigor neste verão, não demorou muito para que o público britânico se acostumasse. Alguns métodos se tornam virais, como o uso de videogames Encalhamento da Mortemodo de foto para pular a digitalização de rosto. Mas no final, a solução mais simples vence: VPN.

As redes privadas virtuais provaram ser particularmente eficazes em contornar as verificações de idade no Reino Unido, permitindo aos utilizadores falsificar endereços IP de outros países para que as verificações nunca apareçam. BBC relatado dias após a aprovação de uma lei declarando que cinco dos 10 principais aplicativos gratuitos na App Store do iOS são VPNs. Dados compartilhados do WindscribeVPN mostra um aumento no número de usuários, NordVPN reivindicado um aumento de 1.000% nas compras naquele fim de semana, e o ProtonVPN relatou um aumento ainda maior nas inscrições no Reino Unido, de 1.800% no mesmo período.

Isto não escapou à atenção das autoridades. Havia muitos rumores de que algo precisava ser feito, que as principais leis de segurança infantil no Reino Unido haviam sido ridicularizadas e que as VPNs eram o problema.

A OSA se tornará lei do Reino Unido em 2023, mas levará até julho para que as políticas mais significativas sejam implementadas. Isto exige que os websites e os prestadores de serviços online implementem “verificações rigorosas de idade” para evitar que crianças com menos de 18 anos acedam a grandes quantidades de “material prejudicial”, o que significa principalmente pornografia e conteúdos que incentivam o suicídio ou a automutilação. Na prática, tudo, desde sites pornográficos até Bluesky, agora exige que os usuários do Reino Unido passem por uma verificação de idade, geralmente por meio de verificação de cartão de crédito ou digitalização facial, para obter acesso total. Você pode ver por que tantos de nós estamos assinando VPNs.

A Comissária da Criança Rachel de Souza, figura nomeada pelo governo para representar os interesses das crianças, disse à BBC em agosto que o acesso a VPNs “é absolutamente uma lacuna que precisa ser colmatada”. Seu escritório publicar um relatório pede que o software seja protegido com a mesma “garantia de idade altamente eficaz” que as pessoas estão evitando.

De Souza não está sozinho. O governo tem a chamada que você está enfrentando na Câmara dos Lordes para perguntar por que as VPNs não foram levadas em consideração, enquanto um alterações propostas A Lei do Bem-Estar Infantil e Escolar implementará os requisitos de limite de idade estabelecidos por Souza. Mesmo em 2022, muito antes de o Partido Trabalhista chegar ao poder, a deputada trabalhista Sarah Champion previsto que a VPN “minaria a eficácia” da OSA e apelou ao governo da época para “encontrar uma solução”.

Um artigo recente de radar de tecnologia aumentando a especulação de que o governo está considerando uma ação, informou que o Ofcom, o regulador de mídia do Reino Unido e aplicador da OSA, estava “monitorando o uso de VPN” após a ação. radar de tecnologia não pôde confirmar exatamente que forma de monitoramento estava ocorrendo, embora o Ofcom tenha enfatizado que as preocupações de que o uso de indivíduos estava sendo rastreado eram infundadas. Um porta-voz anônimo do Ofcom apenas confirmaria ao site que ele usa “fornecedores terceirizados de boa reputação” e que os dados são coletados, sem “nenhuma informação de identificação pessoal ou de nível de usuário”. (Dados anônimos muitas vezes nãomas é claro, não sabemos se esse é o caso aqui.)

Ainda assim, a pesquisa pode ser uma peça importante do quebra-cabeça. Embora o uso de VPN tenha aumentado claramente no país desde julho, resta saber exatamente quanto desse uso vem de crianças e quanto de adultos que estão relutantes em fornecer dados biométricos ou financeiros para fazer login no Discord. A Ofcom está pesquisando o uso de VPN para crianças, mas isso levará tempo.

O governo sempre afirmou que não está proibindo VPNs e até agora isso não mudou. “Atualmente não há planos para proibir o uso de VPNs, pois existem razões legítimas para usá-las”, disse a Baronesa Lloyd de Effra, ministra do Departamento de Ciência, Inovação e Tecnologia. disse a Câmara dos Lordes mês passado. Por outro lado, ele acrescentou brevemente que “não há nada de errado com isso”, de modo que o espectro das restrições VPN permanece generalizado.

Uma proibição total, como exigir que os provedores de serviços de Internet bloqueiem o tráfego VPN na origem, é improvável. Não houve nenhum protesto político sério contra isso e, como o próprio governo admite, há muitos bons motivos para usar uma VPN que nada têm a ver com restrições de idade à pornografia.

“As VPNs servem a muitos propósitos”, disse-me Ryan Polk, diretor de políticas da Internet Society. “As empresas usam-no para permitir logins seguros de funcionários; os jornalistas confiam nele para proteger fontes; membros de comunidades marginalizadas usam-no para garantir comunicações privadas; os utilizadores diários beneficiam da privacidade e segurança online; e até os jogadores usam-no para melhorar o desempenho e reduzir a latência”.

Além disso, todos a quem perguntei concordaram que banir VPNs seria uma batalha difícil. “Bloquear o uso de VPN é tecnicamente complexo e amplamente ineficaz”, disse-me Laura Tyrylyte, chefe de relações públicas da Nord Security. James Baker, gerente do programa de poder de plataforma e liberdade de expressão do Open Rights Group, diz de forma mais simples: “É muito difícil impedir as pessoas de usar VPNs”.

Alguns argumentam que o governo poderia exigir que os sites cobertos pelas restrições da OSA bloqueiem todo o tráfego das VPNs, como muitos serviços de streaming já fazem. No entanto, isso traz suas próprias complicações.

“Os sites que oferecem conteúdo enfrentarão uma escolha impossível”, disse Polk, porque não há uma maneira confiável de saber se um usuário VPN é do Reino Unido ou de outro país. “Eles deveriam bloquear todos os usuários do Reino Unido (sair do mercado) ou bloquear o acesso de todos os usuários VPN aos seus sites.”

Isso torna uma VPN com restrição de idade o resultado mais provável. A OSA já proíbe plataformas online de promover VPNs para crianças como forma de contornar as verificações de idade, portanto, expandir a lei para cobrir as próprias VPNs provavelmente não seria muito difícil. Tecnicamente, esta é a opção mais fácil de implementar, mas ainda tem as suas desvantagens.

Tyrylyte e Baker alertam que qualquer tentativa de limitar o uso de VPN levará as pessoas a comportamentos mais arriscados, sejam VPNs menos confiáveis ​​com práticas de privacidade inadequadas ou formas mais simples de compartilhamento direto de arquivos, como pen drives, que representam novos riscos de segurança. Indiscutivelmente, isso já está acontecendo – ambos apontam que Nord e outras VPNs pagas exigem um cartão de crédito, o que significa que usuários menores de idade provavelmente estão migrando para as opções gratuitas, que Baker chama de risco de privacidade, “porque provavelmente estão apenas vendendo seus dados pessoais”.

O Reino Unido foi um dos primeiros países a implementar restrições de idade online, mas tal como outros países seguiram o exemplo, podemos esperar que mais países coloquem as VPNs sob escrutínio num futuro próximo. A Austrália proibiu as redes sociais para crianças menores de 16 anos, a UE está a testar as suas próprias restrições e vários estados dos EUA implementaram limites de idade para o acesso à Internet. Enquanto as VPNs continuarem sendo a solução mais eficaz, as restrições das VPNs serão motivo de debate. Nos EUA isso já está acontecendo. Os republicanos em Michigan já fizeram isso antes propôs uma proibição de VPNs em nível de ISPenquanto os legisladores de Wisconsin fizeram debater uma proposta exigir que sites adultos bloqueiem completamente o tráfego VPN.

Não importa onde você mora, o pânico da VPN está apenas começando.