Какво представляват VPN и ще нарушат ли правилата за онлайн безопасност?
VPN приложенията не са само предизвикателство за амбициозните нови усилия на Великобритания да регулира интернет и да защити децата
Редактор: Георги Месробович
Приложенията, които прикриват местоположението на потребителя, станаха изключително популярни, след като Великобритания въведе правила за проверка на възрастта като част от Закона за онлайн безопасността.
Новите ограничения, които влязоха в сила в края на юли и имат за цел да предотвратят достъпа на деца до вредно съдържание в интернет, изискват въвеждането на системи за „удостоверяване на възрастта“ в хиляди уебсайтове, които съдържат съдържание, предназначено само за възрастни. Те включват порнографски сайтове, приложения за запознанства и социални медийни платформи като Reddit и TikTok.
Изглежда обаче, че много британци са склонни да не предоставят номера на кредитна карта или други идентификационни данни, за да докажат, че са навършили 18 години, и вместо това предпочитат да използват „виртуална частна мрежа (VPN)“, за да изглежда, че се намират в друга страна. Към 4 август VPN мрежите заемат четири от първите 10 места в класацията на най-изтегляните безплатни приложения в App Store на Apple Inc. във Великобритания.
VPN приложенията не са само предизвикателство за амбициозните нови усилия на Великобритания да регулира интернет и да защити децата. Тъй като регулаторните органи по целия свят приемат правила, целящи да ограничат достъпа до съдържание в интернет – било то за да защитят децата от вредни публикации, да потиснат свободата на словото или да ограничат достъпа до социалните медии – потребителите бързат да намерят инструменти, с които да заобиколят тези ограничения.
Какво е VPN?
Когато използвате интернет, на вашата връзка се присвоява уникален набор от цифри, наречен интернет протокол адрес.
Virtual Private Network или VPN е основно цифрова маска, която прикрива този IP адрес. Това е софтуер, който скрива какво гледате онлайн и откъде го гледате. Той прави това, като пренасочва вашия интернет трафик през криптиран „тунел“ към сървърите на VPN доставчика, намиращи се другаде по света.
Ако например сърфирате в интернет в Лондон, VPN може да накара интернет доставчика и правителствените власти да мислят, че сърфирате онлайн от Барселона. Ако някой пресече интернет трафика ви, той ще изглежда като неразбираем криптиран код.
Защо хората използват VPN?
Идеята за VPN се появи преди три десетилетия като начин за служителите да влизат в офисните си мрежи от разстояние чрез сигурна връзка. VPN придобиха популярност като инструмент за защита на личните данни, тъй като хората могат да избегнат проследяването от уебсайтове и приложения за целева реклама.
Хората, които търсят начини да заобикалят правилата на интернет, са намерили други приложения за VPN. Тези услуги могат да позволят достъп до „геоблокирано“ съдържание, което не е достъпно в родната страна на потребителя, като например предаване на стрийминг платформата Netflix или спортно събитие на живо, чиито права за излъчване принадлежат на чуждестранна мрежа.
В страни с по-строги режими на цензура и наблюдение, като Китай и Русия, VPN мрежите се наложиха като средство за заобикаляне на правителствените защитни стени. Хакерските групи също използват VPN мрежи, за да скрият самоличността си.
Няколко компании, като литовската NordSec BV, превърнаха VPN мрежите в доходоносен бизнес, като събират абонаментна такса от компании, които искат да подобрят киберсигурността си, или от потребители, които се опитват да избегнат рекламните тракери или любопитните погледи.
Колко популярни са VPN мрежите?
Интересът към VPN мрежите обикновено се увеличава, след като правителствата предприемат мерки за ограничаване на достъпа до съдържание в интернет.
Правилата на Обединеното кралство за проверка на възрастта влязоха в сила на 25 юли и предизвикаха драстичен скок в регистрациите за VPN услуги в страната. На 27 юли регистрациите бяха с почти 2000% по-високи от средната дневна стойност за 28-те дни преди влизането в сила на новите правила, според Top10VPN, глобална платформа за мониторинг на VPN.
Швейцарският VPN доставчик Proton VPN съобщи, че е отбелязал средно 1800% увеличение на дневните регистрации от потребители от Обединеното кралство в шестте дни след въвеждането на проверките на възрастта.
Скок в търсенето на VPN приложения във Великобритания след въвеждането на новия закон
Тенденцията за използване на VPN във Великобритания е надминала скорошния ръст на активността в други страни, предизвикан от промени в правилата на други правителства.
В Иран данните на Top10VPN показват, че търсенето на VPN е скочило с 707% над средното ниво, след като правителството ограничи достъпа до интернет в опит да смекчи въздействието на кибератаките по време на конфликта с Израел през юни.
А когато през юни във Франция влязоха в сила законите за проверка на възрастта за уебсайтове за възрастни, търсенето на VPN достигна пик от 570% над нормалните нива, според Top10VPN.
Законни ли са VPN приложенията?
VPN мрежите са законни в повечето части на света, когато се използват за легитимни цели — например от служители, които се свързват дистанционно с корпоративна мрежа, или като допълнителен слой на сигурност за защита на платежната информация при онлайн пазаруване.
В юрисдикциите, където VPN мрежите са разрешени, правоприлагащите органи са предприели действия за закриване на услугите, ако те позволяват престъпна дейност. През 2022 г. съвместна операция на 10 държави, включително Германия, САЩ и Великобритания, конфискува сървърите на VPNLab.net, след като разследване установи, че мрежата се използва за подпомагане на разпространението на ransomware и други киберпрестъпления.
Някои страни са забранили изцяло VPN мрежите, включително Туркменистан, Северна Корея и Ирак. Други са ограничили тяхното използване, като изискват VPN мрежите да блокират определено съдържание, например в Русия, или позволяват достъп само до официално одобрени VPN приложения, които могат да бъдат наблюдавани от властите. В Китай, например, VPN мрежите трябва да бъдат одобрени от правителството.
VPN мрежите понякога са обект на временни ограничения на използването им по време на кризисни ситуации, определени от правителството.
Могат ли да бъдат идентифицирани потребителите на VPN?
Въпреки че VPN мрежите подобряват значително поверителността, потребителите все пак могат да бъдат проследявани.
Според Surfshark, доставчик на VPN и антивирусен софтуер, собственост на Nord Security, „некачествените“ VPN мрежи могат да направят реалния IP адрес на потребителя видим за уебсайтовете. Компаниите, които изискват от потребителите да влизат в профилите си, също ще имат записи за дейността на клиентите си, докато те са влезли в профилите си.
Правителствените и правоприлагащите органи могат да поискат достъп до записите на онлайн активността на VPN потребителите, въпреки че много VPN доставчици твърдят, че не съхраняват такива данни.
Дори ако потребителят на VPN не е идентифициран, редица уебсайтове могат да открият, че се използва VPN, и да блокират трафика. Уебсайтовете, които искат да попречат на потребителите да нарушават местните закони или да налагат географски ограничения, могат да идентифицират трафика, идващ от известни VPN IP адреси. Те могат също да търсят признаци за необичайна активност, като например един IP адрес, генериращ голямо количество трафик, или трафик, идващ в необичайни часове за даденото местоположение.
И докато трафикът е криптиран в VPN тунела, информацията извън него, като например данните, съхранявани на устройството на потребителя, не е.
Могат ли VPN мрежите да подкопаят Закона за онлайн безопасност на Обединеното кралство?
Законът за онлайн безопасност, който беше приет през 2023 г. и се въвежда поетапно, възлага отговорността за проверка на възрастта на уебсайтовете, а не на потребителите. Платформите, които не прилагат мерки за проверка на възрастта, рискуват да получат глоби до 18 милиона паунда или 10% от глобалните си приходи, в зависимост от това коя от двете суми е по-голяма.
Но дори и да има системи за проверка на възрастта, децата и тийнейджърите могат просто да използват VPN, за да заобиколят ограниченията, особено като се има предвид, че много VPN приложения са безплатни или предлагат евтини абонаменти. Възрастните също могат да използват този метод от страх, че хакери могат да откраднат личните данни, които предоставят, за да потвърдят датата си на раждане.
Изтеглянето и използването на VPN приложения е законно в Обединеното кралство и понастоящем няма предложения за ограничаването им. Някои британски законодатели са предложили медийният регулатор Ofcom да проучи ефекта от VPN мрежите.
Министерството на науката, иновациите и технологиите заяви, че „платформите имат ясна отговорност да предотвратяват заобикалянето на защитните мерки от страна на децата. Това включва блокиране на съдържание, което популяризира VPN мрежи или други начини за заобикаляне, насочени специално към млади потребители“.
Първоначалните данни сочат, че VPN не са неутрализирали напълно новите изисквания за възраст на Закона за онлайн безопасността. В първите дни след влизането в сила на правилата правителството заяви, че са били извършени допълнителни 5 милиона проверки на възрастта дневно, позовавайки се на данни от търговската организация Age Verification Providers Association.