L'idea di un "Grande Firewall britannico"è un titolo accattivante, ma sarebbe pieno di falle e causerebbe enormi problemi.
Il Guardian riporta che il GCHQ (Government Communications Headquarters), un'agenzia britannica che si occupa di intelligence, sicurezza e cyber sicurezza, sta valutando l'idea di un firewall britannico che offra protezione contro hackers malintenzionati. Ciò rientra nelle sue competenze, ma una delle misure discusse , ovvero il divieto VPN , solleva questioni pratiche e tecniche.
Ecco cosa devi sapere realmente e perché non devi VPN preoccuparti per VPN tua VPN .
- Non esistono attualmente progetti di legge che prevedano il divieto di utilizzo delle VPN per tutti. I ministri e le autorità di regolamentazione riconoscono esplicitamente le VPN come servizi legali con usi legittimi.
- L'attenzione politica attuale è rivolta alla "sicurezza online", in particolare all'accesso dei minori a contenuti pornografici e dannosi, e al modo in cui le VPN possono compromettere il regime di verifica dell'età e di filtraggio previsto dall'Online Safety Act.
- L'ultima iniziativa è una consultazione sulla sicurezza online che menziona esplicitamente "opzioni per limitare l'età o VPN da parte dei bambini nei casi in cui ciò comprometta la sicurezza", non un divieto totale a livello nazionale.
Quindi ciò che potrebbe accadere è un rafforzamento dei controlli sui minori e forse una maggiore pressione sugli app store e sulle piattaforme, piuttosto che un divieto generale per gli adulti.
Opzioni
Dal punto di vista tecnico, queste sono alcune delle misure disponibili per contrastare le VPN che aggirano il blocco geografico e la legislazione locale.
- download sugli app store e download : richiedere ad Apple/Google di nascondere o limitare l'accesso VPN per gli account del Regno Unito, oppure bloccare la pubblicazione di alcune VPN consumer. Ciò crea attrito per gli utenti non esperti di tecnologia, ma è facile da aggirare (sideloading ove possibile, store non britannici, configurazioni manuali).
- Elenchi di fornitori commerciali: acquistare account presso VPN popolari, enumerare gli intervalli di IP di uscita e richiedere agli ISP o a determinati siti (ad esempio siti pornografici) di bloccare tali IP. Ciò consente di intercettare gran parte del VPN mainstream, ma richiede una manutenzione elevata ed è facile da eludere con la rotazione degli IP, i proxy residenziali, le VPN self-hosted e i servizi meno conosciuti.
- Blocco mirato delle VPN a livello di sito: richiedere a determinate categorie di siti (ad esempio siti per adulti) di rifiutare il traffico che sembra provenire da VPN , un'idea già avanzata da alcuni esperti come più probabile rispetto a un divieto totale della tecnologia. Ciò lascia comunque le VPN utilizzabili per tutto il resto, compresa la navigazione generale e il lavoro.
- Controlli basati sull'età per dispositivi/reti: imporre alle reti scolastiche, ai dispositivi destinati ai bambini o ai router con controllo parentale di bloccare VPN noti e il traffico delle app, come suggerito dall'autorità di regolamentazione dei media Ofcom e da altri soggetti, che ritengono possibile farlo a livello di router domestico. Anche in questo caso, la misura è rivolta ai minori piuttosto che agli adulti ed è efficace solo nella misura in cui lo è la rete più debole a cui si connettono (il Wi-Fi di un amico, un hotspot mobile, ecc.).
Tutte queste sono tattiche volte a "rendere più difficile" l'operazione piuttosto che un vero e proprio kill switch tecnico.
Perché un VPN totale VPN è praticamente impossibile
Per bloccare completamente le VPN, il governo dovrebbe richiedere ai provider Internet di ispezionare il traffico, limitare le app dagli app store e tentare di interrompere l'accesso a migliaia di VPN in tutto il mondo. Si tratterebbe di un'impresa enorme, costosa e profondamente complicata, che comunque non funzionerebbe.
Problema 1: le VPN sono praticamente invisibili
Le VPN moderne sono progettate per apparire molto simili alla normale navigazione web. Quando si carica un sito web tramite HTTPS (il lucchetto nel browser) e quando ci si connette a una VPN, il traffico che fluisce attraverso la connessione Internet appare quasi identico. Distinguere in modo affidabile le due cose è un po' come cercare di individuare quali auto su un'autostrada sono taxi e quali sono veicoli privati basandosi esclusivamente sul battistrada dei pneumatici alla velocità dell'autostrada, per ogni auto, in tempo reale. Finiresti per bloccare accidentalmente enormi quantità di traffico Internet perfettamente normale nel tentativo di farlo.
Problema 2: troppi utenti legittimi dipendono dalle VPN
Le VPN non sono solo per i consumatori attenti alla privacy. Sono il mezzo con cui milioni di persone si connettono in modo sicuro al proprio posto di lavoro da casa. Il NHS (il servizio sanitario nazionale del Regno Unito) le utilizza per l'accesso remoto. I giornalisti le utilizzano per proteggere le fonti. I ricercatori le utilizzano per accedere alle risorse accademiche. Qualsiasi serio tentativo di applicazione della legge dovrebbe fare i conti con il rischio di danni collaterali alle imprese e ai servizi pubblici.
Problema 3: Il divieto sarebbe banalmente facile da aggirare
Anche se il governo riuscisse a bloccare tutte VPN principali VPN e servizi VPN commerciali, gli utenti con competenze tecniche potrebbero semplicemente noleggiare un server economico in qualsiasi parte del mondo e configurare il proprio tunnel privato in meno di dieci minuti. Esistono anche strumenti progettati proprio per eludere questo tipo di blocco, mascherando il traffico crittografato come normale attività web.
Lo sappiamo perché la Russia cerca da anni di bloccare le VPN, avvalendosi di tutto il peso delle forze dell'ordine statali. Tuttavia, VPN in Russia è aumentato, anziché diminuire. I servizi bloccati riappaiono con nuovi nomi e indirizzi e nuovi strumenti emergono dall'oggi al domani. Questi precedenti suggeriscono che una repressione completa e a lungo termine è difficile, anche con poteri di contrasto aggressivi.
Cosa significa questo in concreto per i cittadini britannici?
Il governo può probabilmente rendere VPN da parte dei consumatori leggermente più scomodo, ad esempio rimuovendo le app dagli app store del Regno Unito o creando zone grigie legali per determinati usi. Tuttavia, un vero e proprio divieto tecnico dei VPN e delle connessioni crittografate non è realisticamente realizzabile senza causare gravi danni collaterali all'economia digitale del Regno Unito e ai milioni di persone che dipendono da questa tecnologia per motivi del tutto legittimi.
Non abbandonate VPN vostra VPN. Il Great Firewall della Gran Bretagna non sta arrivando. E se anche ci provasse, avrebbe più buchi di una rete da pesca.
Un ringraziamento speciale a Stefan Dasic e al VPN Malwarebytes VPN per il loro prezioso contributo.
Non ci limitiamo a segnalare la privacy, ma vi offriamo la possibilità di utilizzarla.
I rischi per Privacy non dovrebbero mai andare oltre un titolo di giornale. Mantenete la vostra privacy online utilizzando Malwarebytes Privacy VPN.
