В ЄС назвали VPN лазівкою для обману систем перевірки віку і хочуть її закрити

Дослідницька служба при Європарламенті (EPRS) попередила (PDF), що для обходу сервісу перевірки віку жителі регіону стали все частіше користуватися технологіями віртуальних приватних мереж (VPN). Це рішення охарактеризували як «лазейку в законодавстві, яку слід закрити».

Джерело зображення: ALEXANDRE LALLEMAND / unsplash.com

Влади країн Європейського Союзу та інших регіонів вживають заходів, спрямованих на захист дітей в інтернеті — великим платформам наказують реалізувати підтримку систем перевірки віку, щоб надавати користувачам доступ до матеріалів з віковими обмеженнями. З початком роботи цих систем різко зросло й використання VPN — експерти EPRS навели в приклад Великобританію та деякі американські штати. На цю технологію прямо вказують як на прогалину в законодавстві та пропонують ввести вікові обмеження на доступ до самих служб VPN.

Примусова перевірка особи для доступу до VPN, однак, послаблює захист анонімності та створює нові загрози, пов'язані з наглядом і збором даних, вказують оператори VPN і правозахисники, які раніше направили відповідне звернення до британських властей. В офіційному додатку ЄС для перевірки віку раніше було виявлено безліч вразливостей, що створюють ризики для безпеки та конфіденційності громадян — ці вразливості дозволяють обходити засоби перевірки, а пов'язані з біометрією зображення передаються на незашифровані ресурси.

Рішення задачі перевірки віку пов'язане з технічними складнощами, визнають в EPRS, а технології та сервіси залишаються фрагментованими по всьому регіону. Використовуються методи підтвердження особи, умовної оцінки віку та навіть самодекларації — всі вони відносно легко обходяться. Наводяться й нові рішення, наприклад, введена у Франції «подвійна сліпа перевірка», при якій адміністрація веб-сайту має доступ лише до факту підтвердження того, що користувач відповідає віковим вимогам, але його особистість не розкривається — а постачальник послуг верифікації, у свою чергу, не має доступу до того, які сайти відвідує користувач.

Влади деяких регіонів обрали радикальні рішення. Так, в американському штаті Юта, відповідно до законодавства, підтвердження місцеположення користувача може здійснюватися лише з використанням технологій геопозиціонування, а не перевірки IP-адреси, який легко фальсифікується за допомогою VPN. В EPRS вказують, що постачальники послуг VPN можуть зіткнутися з посиленням законодавства: з'являться нові норми, спрямовані на запобігання неправомірному використанню VPN для обходу правової захисту.

Хочеш дізнатися більше — читай відгуки