L'idea di un "Grande Firewall britannico"è un titolo accattivante, ma sarebbe pieno di falle e causerebbe enormi problemi.
Il Guardian riporta che il GCHQ (Government Communications Headquarters), un'agenzia britannica di intelligence, sicurezza e cybersicurezza, sta valutando l'idea di un firewall britannico che offra protezione contro le minacce informatiche. hackers Rientra nelle sue competenze, ma una delle misure che sarebbero state discusse, ovvero il divieto del software VPN , solleva interrogativi di natura pratica e tecnica.
Ecco cosa devi sapere davvero e perché non dovresti farti prendere dal panico riguardo al tuo VPN ancora.
- Non esistono attualmente progetti di legge che prevedano il divieto di utilizzo delle VPN per tutti. I ministri e le autorità di regolamentazione riconoscono esplicitamente le VPN come servizi legali con usi legittimi.
- L'attenzione politica attuale è rivolta alla "sicurezza online", in particolare all'accesso dei minori a contenuti pornografici e dannosi, e al modo in cui le VPN possono compromettere il regime di verifica dell'età e di filtraggio previsto dall'Online Safety Act.
- L'ultima mossa è una consultazione sulla sicurezza online che menziona esplicitamente "opzioni per limitare l'età o limitare i bambini VPN "Uso laddove comprometta le misure di sicurezza", non un divieto assoluto a livello nazionale.
Quindi ciò che potrebbe accadere è un rafforzamento dei controlli sui minori e forse una maggiore pressione sugli app store e sulle piattaforme, piuttosto che un divieto generale per gli adulti.
Opzioni
Dal punto di vista tecnico, queste sono alcune delle misure disponibili per contrastare le VPN che aggirano il blocco geografico e la legislazione locale.
- Pressione da parte dell'App Store e dei download : obbligare Apple/Google a nascondere o limitare l'accesso in base all'età. VPN app per account del Regno Unito o blocco dell'elenco di alcune VPN per utenti privati. Questo crea difficoltà per gli utenti meno esperti di tecnologia, ma è facile da aggirare (installazione manuale quando possibile, store non britannici, configurazioni manuali).
- Liste di fornitori commerciali : acquistano account presso VPN popolari, elencano gli intervalli di indirizzi IP in uscita e richiedono agli ISP o a determinati siti (ad esempio siti pornografici) di bloccare tali IP. Questo può colpire una grande fetta di utenti mainstream VPN Il traffico è elevato, ma richiede molta manutenzione ed è facile da eludere con la rotazione IP, i proxy residenziali, le VPN autogestite e servizi meno conosciuti.
- Blocco mirato a livello di sito delle VPN : richiedere che determinate categorie di siti (ad esempio siti per adulti) rifiutino il traffico che sembra provenire da VPN Gli IP, un'idea già avanzata da alcuni esperti come più probabile di un divieto tecnologico vero e proprio. Ciò lascia comunque le VPN utilizzabili per tutto il resto, inclusa la navigazione generale e il lavoro.
- Controlli di dispositivi/reti basati sull'età : imporre alle reti scolastiche, ai dispositivi orientati ai bambini o ai router con controllo parentale di bloccare i contenuti noti VPN Il traffico dati degli endpoint e delle app, come suggerito dall'autorità di regolamentazione dei media Ofcom e da altri, potrebbe essere monitorato a livello di router domestico. Anche in questo caso, il bersaglio sono i minori piuttosto che gli adulti e la sua efficacia dipende dalla rete più debole a cui si connettono (il Wi-Fi di un amico, l'hotspot mobile, ecc.).
Tutte queste sono tattiche volte a "rendere più difficile" l'operazione piuttosto che un vero e proprio kill switch tecnico.
Perché una tenuta stagna VPN Il divieto è essenzialmente impossibile
Per bloccare completamente le VPN, il governo dovrebbe richiedere ai fornitori di servizi internet di ispezionare il traffico, limitare le app dagli app store e tentare di interrompere l'accesso a migliaia di VPN server in tutto il mondo. Sarebbe un'impresa enorme, costosa e incredibilmente complicata, e comunque non funzionerebbe.
Problema 1: le VPN sono praticamente invisibili
Le VPN moderne sono progettate per assomigliare molto alla normale navigazione web. Quando carichi un sito web tramite HTTPS ( il lucchetto nel tuo browser ) e quando ti connetti a una VPN VPN Il traffico che transita attraverso la tua connessione internet è pressoché identico. Distinguerli in modo affidabile è un po' come cercare di individuare i taxi e le auto private in autostrada basandosi esclusivamente sul disegno del battistrada dei pneumatici, per ogni singola auto, in tempo reale e alla velocità di crociera. Finiresti per bloccare accidentalmente enormi quantità di traffico internet perfettamente normale nel tentativo.
Problema 2: troppi utenti legittimi dipendono dalle VPN
Le VPN non sono solo per i consumatori attenti alla privacy. Sono il mezzo con cui milioni di persone si connettono in modo sicuro al proprio posto di lavoro da casa. Il NHS (il servizio sanitario nazionale del Regno Unito) le utilizza per l'accesso remoto. I giornalisti le utilizzano per proteggere le fonti. I ricercatori le utilizzano per accedere alle risorse accademiche. Qualsiasi serio tentativo di applicazione della legge dovrebbe fare i conti con il rischio di danni collaterali alle imprese e ai servizi pubblici.
Problema 3: Il divieto sarebbe banalmente facile da aggirare
Anche se il governo riuscisse a bloccare ogni grande attività commerciale VPN Grazie ad app e servizi, gli utenti tecnicamente competenti potrebbero semplicemente noleggiare un server economico ovunque nel mondo e configurare il proprio tunnel privato in meno di dieci minuti. Esistono anche strumenti progettati per eludere proprio questo tipo di blocco, mascherando il traffico crittografato come normale attività web.
Lo sappiamo perché la Russia sta cercando di bloccare le VPN da anni, usando tutto il peso dell'applicazione della legge statale a sostegno di questo obiettivo. Ma VPN In Russia l'utilizzo di questi servizi è aumentato vertiginosamente , non diminuito. I servizi bloccati ricompaiono con nuovi nomi e indirizzi e nuovi strumenti emergono da un giorno all'altro. Questa storia suggerisce che una soppressione completa e a lungo termine è difficile, anche con poteri di applicazione della legge molto aggressivi.
Cosa significa questo in concreto per i cittadini britannici?
Il governo può probabilmente rendere i consumatori VPN utilizzare leggermente più scomodo, rimuovendo app dagli app store del Regno Unito, ad esempio, o creando zone grigie legali per determinati usi. Ma un vero e proprio divieto tecnico su VPN L'implementazione di software e connessioni crittografate non è realisticamente realizzabile senza causare gravi danni collaterali all'economia digitale del Regno Unito e ai milioni di persone che dipendono da questa tecnologia per motivi del tutto legittimi.
Non abbandonare il tuo VPN Il Grande Firewall della Gran Bretagna non arriverà. E se anche ci provasse, avrebbe più buchi di una rete da pesca.
Un ringraziamento a Stefan Dasic e al team Malwarebytes VPN per il loro prezioso contributo.
Naviga come se nessuno ti guardasse.
Malwarebytes Privacy VPN Crittografa la tua connessione e non registra mai le tue attività, così la prossima storia che leggerai non ti sembrerà personale. Provalo gratis →
