Pomysł stworzenia„Wielkiej Brytyjskiej Zapory Sieciowej”brzmi jak chwytliwy nagłówek, ale w rzeczywistości byłby pełen luk i powodowałby ogromne problemy.
„The Guardian” informuje , że GCHQ (Główna Kwatera Łączności Rządowej), brytyjska agencja wywiadowcza, bezpieczeństwa i cyberbezpieczeństwa, bada pomysł brytyjskiej zapory sieciowej zapewniającej ochronę przed złośliwym oprogramowaniem hackers Leży to w zakresie jego kompetencji, ale jeden z omawianych podobno środków – zakaz oprogramowania VPN – budzi pytania praktyczne i techniczne.
Oto, co naprawdę musisz wiedzieć i dlaczego nie powinieneś wpadać w panikę z powodu VPN jeszcze nie.
- W obecnym stanie prawnym nie ma planów wprowadzenia zakazu korzystania z VPN dla wszystkich użytkowników. Ministrowie i organy regulacyjne wyraźnie uznają VPN za legalne usługi o uzasadnionych zastosowaniach.
- Obecnie uwaga polityków skupia się na „bezpieczeństwie w Internecie”, zwłaszcza na dostępie dzieci do pornografii i szkodliwych treści, oraz na tym, w jaki sposób sieci VPN mogą podważać system weryfikacji wieku i filtrowania treści przewidziany w ustawie o bezpieczeństwie w Internecie.
- Najnowszym krokiem są konsultacje dotyczące bezpieczeństwa w sieci, w których wyraźnie wspomniano o „opcjach ograniczenia wieku lub ograniczenia dostępu dzieci do internetu”. VPN „stosować w sytuacjach, w których podważa to zabezpieczenia”, a nie wprowadzać całkowitego zakazu na terenie całego kraju.
W związku z tym można się spodziewać zaostrzenia kontroli w odniesieniu do nieletnich oraz ewentualnie wywierania presji na sklepy z aplikacjami i platformy, a nie wprowadzenia całkowitego zakazu dla osób dorosłych.
Opcje
Z technicznego punktu widzenia są to niektóre ze środków dostępnych w celu przeciwdziałania VPN-om omijającym blokady geograficzne i lokalne przepisy prawne.
- Presja związana ze sklepem z aplikacjami i pobieraniem : Wymagaj od Apple/Google ukrycia lub wprowadzenia ograniczeń wiekowych VPN aplikacje dla kont w Wielkiej Brytanii lub blokowanie niektórych konsumenckich sieci VPN. To stwarza problemy dla użytkowników nietechnicznych, ale jest łatwe do obejścia (pobieranie aplikacji z zewnątrz, jeśli to możliwe, sklepy poza Wielką Brytanią, konfiguracje ręczne).
- Listy dostawców komercyjnych : Kup konta w popularnych sieciach VPN, wypisz zakresy adresów IP wyjściowych i zażądaj od dostawców usług internetowych lub niektórych stron (np. pornograficznych) blokowania tych adresów IP. To może spowodować utratę dużej części popularnych… VPN ruch, ale wymaga dużej konserwacji i można go łatwo obejść za pomocą rotacji adresów IP, serwerów proxy, samodzielnie hostowanych sieci VPN i mniej znanych usług.
- Blokowanie VPN na poziomie witryny ukierunkowane na konkretne witryny : Wymagaj, aby pewne kategorie witryn (np. witryny dla dorosłych) odrzucały ruch, który wydaje się pochodzić z VPN IP, pomysł już podsunięty przez niektórych ekspertów jako bardziej prawdopodobny niż całkowity zakaz technologii. Mimo to VPN-y nadal nadają się do wszystkiego innego, w tym do przeglądania internetu i pracy.
- Kontrola urządzeń/sieci oparta na wieku : Nakaz blokowania znanych urządzeń w sieciach szkolnych, urządzeniach przeznaczonych dla dzieci lub routerach z kontrolą rodzicielską VPN punktów końcowych i ruchu aplikacji, co sugeruje regulator mediów Ofcom i inne podmioty, może być możliwe na poziomie routera domowego. Ponownie, dotyczy to nieletnich, a nie dorosłych, a siła sygnału zależy od najsłabszej sieci, z którą się łączą (Wi-Fi znajomego, mobilny hotspot itp.).
Wszystkie te działania są raczej taktykami „utrudniającymi” niż twardym technicznym wyłącznikiem awaryjnym.
Dlaczego wodoszczelny VPN zakaz jest zasadniczo niemożliwy
Aby kompleksowo zablokować sieci VPN, rząd musiałby zobowiązać dostawców Internetu do kontrolowania ruchu, ograniczania aplikacji w sklepach z aplikacjami i próby odcięcia dostępu do tysięcy VPN serwerów na całym świecie. Byłoby to ogromne, kosztowne i bardzo skomplikowane przedsięwzięcie — i nadal by się nie udało.
Problem 1: Sieci VPN są w zasadzie niewidoczne.
Nowoczesne sieci VPN są zaprojektowane tak, aby wyglądały bardzo podobnie do zwykłego przeglądania stron internetowych. Kiedy ładujesz stronę internetową przez HTTPS ( kłódka w przeglądarce ) i łączysz się z VPN Ruch przepływający przez Twoje połączenie internetowe wygląda niemal identycznie. Wiarygodne ich rozróżnienie przypomina trochę próbę rozpoznania, które samochody na autostradzie to taksówki, a które samochody osobowe, wyłącznie na podstawie wzoru bieżnika opon przy prędkości autostradowej, dla każdego samochodu, w czasie rzeczywistym. Próbując to zrobić, przypadkowo zablokowałbyś ogromne ilości zupełnie zwykłego ruchu internetowego.
Problem 2: Zbyt wielu legalnych użytkowników korzysta z sieci VPN
Sieci VPN nie są przeznaczone wyłącznie dla konsumentów dbających o prywatność. Dzięki nim miliony ludzi mogą bezpiecznie łączyć się ze swoim miejscem pracy z domu. Brytyjska służba zdrowia (NHS) wykorzystuje je do zdalnego dostępu. Dziennikarze używają ich do ochrony źródeł informacji. Naukowcy korzystają z nich, aby uzyskać dostęp do zasobów akademickich. Każda poważna próba egzekwowania prawa musiałaby zmierzyć się z ryzykiem ubocznych szkód dla przedsiębiorstw i usług publicznych.
Problem 3: Zakaz byłby niezwykle łatwy do obejścia.
Nawet jeśli rządowi udałoby się skutecznie zablokować wszystkie większe przedsięwzięcia komercyjne, VPN Dzięki aplikacji i usłudze, użytkownicy o wysokich umiejętnościach technicznych mogliby po prostu wynająć tani serwer w dowolnym miejscu na świecie i skonfigurować własny, prywatny tunel w mniej niż dziesięć minut. Istnieją również narzędzia zaprojektowane do omijania tego typu blokad, maskując zaszyfrowany ruch jako zwykłą aktywność w sieci.
Wiemy to, ponieważ Rosja od lat próbuje blokować VPN-y, wykorzystując w tym celu całą siłę państwowych środków egzekwowania prawa. Ale VPN W Rosji użycie tego narzędzia gwałtownie wzrosło , a nie spadło. Zablokowane usługi pojawiają się pod nowymi nazwami i adresami, a nowe narzędzia pojawiają się z dnia na dzień. Ten dorobek sugeruje, że długoterminowe, kompleksowe tłumienie jest trudne, nawet przy agresywnym egzekwowaniu prawa.
Co to właściwie oznacza dla obywateli Wielkiej Brytanii?
Rząd prawdopodobnie może sprawić, że konsumenci VPN używać nieco bardziej niewygodnych rozwiązań, na przykład usuwając aplikacje z brytyjskich sklepów z aplikacjami lub tworząc szare strefy prawne dla niektórych zastosowań. Ale prawdziwy, techniczny zakaz VPN oprogramowania i szyfrowanych połączeń nie jest realistycznie możliwe bez wyrządzenia poważnych szkód ubocznych brytyjskiej gospodarce cyfrowej i milionom ludzi, którzy polegają na tej technologii z całkowicie uzasadnionych powodów.
Nie porzucaj swojego VPN Wielki Brytyjski Firewall nie powstanie. A nawet gdyby spróbował, miałby więcej dziur niż sieć rybacka.
Podziękowania dla Stefana Dasica i zespołu Malwarebytes VPN za ich nieoceniony wkład.
Przeglądaj, jakby nikt nie patrzył.
Malwarebytes Privacy VPN Szyfruje Twoje połączenie i nigdy nie rejestruje Twoich działań, więc kolejna przeczytana historia nie musi być osobista. Wypróbuj za darmo →
