A ideia de um«Grande Firewall Britânico»dá origem a uma manchete apelativa, mas estaria repleta de falhas e causaria enormes problemas.
O jornal The Guardian noticia que o GCHQ (Quartel-General de Comunicações do Governo), agência britânica de inteligência, segurança e cibersegurança, está a explorar a ideia de uma firewall britânica que ofereça proteção contra ataques maliciosos. hackers Está dentro das suas atribuições, mas uma das medidas alegadamente discutidas — a proibição do software VPN — levanta questões práticas e técnicas.
Eis o que realmente precisa de saber e porque não deve entrar em pânico em relação ao seu VPN Por enquanto.
- Não há planos atuais nos livros de estatutos para proibir VPNs para todos. Ministros e reguladores reconhecem explicitamente as VPNs como serviços legais com usos legítimos.
- O foco político atual está na «segurança online», especialmente no acesso de crianças a pornografia e conteúdos prejudiciais, e em como as VPNs podem comprometer o regime de verificação de idade e filtragem da Lei de Segurança Online.
- A medida mais recente é uma consulta sobre segurança online que menciona explicitamente “opções para restringir a idade ou limitar o acesso das crianças a conteúdos”. VPN "Usar onde isso comprometa as proteções de segurança", e não uma proibição total em todo o país.
Portanto, o que pode acontecer é um controlo mais rigoroso em relação aos menores e, talvez, pressão sobre as lojas de aplicações e plataformas, em vez de uma proibição total para adultos.
Opções
Tecnicamente falando, estas são algumas das medidas disponíveis para lidar com VPNs que contornam o bloqueio geográfico e a legislação local.
- Pressão sobre a App Store e os downloads : Exigir que a Apple/Google ocultem ou restrinjam o acesso às aplicações por idade. VPN aplicações para contas do Reino Unido ou bloqueio de algumas VPN para consumidores. Isto gera atrito para utilizadores não técnicos, mas é trivial de contornar (instalação manual quando possível, lojas fora do Reino Unido, configurações manuais).
- Listas de fornecedores comerciais : Compre contas em VPNs populares, enumere os intervalos de IP de saída e exija que os ISPs ou determinados sites (como sites pornográficos) bloqueiem esses IPs. Este pode atingir uma grande parcela do público em geral. VPN O tráfego é intenso, mas requer muita manutenção e é fácil de contornar com rotação de IP, proxies residenciais, VPNs auto-hospedadas e serviços menos conhecidos.
- Bloqueio direcionado de VPNs ao nível do site : Exigir que certas categorias de sites (por exemplo, sites para adultos) rejeitem o tráfego que pareça vir de VPN IPs, uma ideia já levantada por alguns especialistas como mais provável do que uma proibição tecnológica total. Isto ainda deixa as VPN utilizáveis para tudo o resto, incluindo a navegação geral e o trabalho.
- Controlos de dispositivos/redes baseados na idade : Exija que as redes escolares, os dispositivos orientados para crianças ou os routers com controlo parental bloqueiem conteúdos conhecidos. VPN O rastreio de endpoints e tráfego de aplicações, como sugerido pela Ofcom, a entidade reguladora dos media, e outras entidades, pode ser feito ao nível do router doméstico. Mais uma vez, isto aplica-se a menores, e não a adultos, e a sua eficácia está limitada à rede mais fraca à qual se ligam (Wi-Fi de um amigo, ponto de acesso móvel, etc.).
Todas essas são táticas para "dificultar" o acesso, em vez de um mecanismo técnico eficaz para bloquear o acesso.
Porquê uma vedação à prova de água? VPN A proibição é essencialmente impossível.
Para bloquear completamente as VPN, o governo precisaria de exigir que os fornecedores de internet inspecionassem o tráfego, restringir as aplicações nas lojas de aplicações e tentar cortar o acesso a milhares de servidores. VPN servidores em todo o mundo. Seria uma empreitada gigantesca, cara e extremamente complexa — e mesmo assim não resultaria.
Problema 1: As VPNs são basicamente invisíveis
As VPN modernas são concebidas para serem muito semelhantes à navegação normal na web. Quando carrega um site via HTTPS ( o cadeado no seu browser ) e quando se liga a uma VPN, está a navegar num servidor web. VPN O tráfego que flui através da sua ligação à internet parece quase idêntico. Distinguir entre eles com precisão é um pouco como tentar identificar quais os carros numa auto-estrada que são táxis e quais são veículos particulares, baseando-se apenas no padrão dos pneus a alta velocidade, para cada carro, em tempo real. Acabaria por bloquear acidentalmente uma enorme quantidade de tráfego de internet perfeitamente normal nessa tentativa.
Problema 2: Muitos utilizadores legítimos dependem de VPNs
As VPNs não são apenas para consumidores preocupados com a privacidade. Elas são a forma como milhões de pessoas se conectam com segurança ao seu local de trabalho a partir de casa. O NHS (Serviço Nacional de Saúde do Reino Unido) usa-as para acesso remoto. Jornalistas usam-nas para proteger fontes. Investigadores usam-nas para aceder a recursos académicos. Qualquer esforço sério de fiscalização teria de lidar com o risco de danos colaterais para empresas e serviços públicos.
Problema 3: A proibição seria muito fácil de contornar.
Mesmo que o governo conseguisse bloquear todas as principais atividades comerciais VPN Nas aplicações e serviços, os utilizadores com conhecimentos técnicos poderiam simplesmente alugar um servidor barato em qualquer parte do mundo e configurar o seu próprio túnel privado em menos de dez minutos. Existem também ferramentas concebidas para contornar exatamente este tipo de bloqueio, disfarçando o tráfego encriptado como atividade web comum.
Sabemos isto porque a Rússia tenta bloquear as VPN há anos, usando todo o peso da força estatal para o fazer. Mas VPN O uso na Rússia aumentou drasticamente , em vez de diminuir. Os serviços bloqueados surgem com novos nomes e moradas, e novas ferramentas surgem da noite para o dia. Este historial sugere que a supressão abrangente e a longo prazo é difícil, mesmo com medidas coercivas rigorosas.
O que isso significa, na prática, para os cidadãos do Reino Unido?
O governo pode provavelmente fazer com que o consumidor VPN A utilização seria um pouco mais inconveniente, removendo aplicações das lojas de aplicações do Reino Unido, por exemplo, ou criando zonas cinzentas legais para determinadas utilizações. Mas uma proibição técnica genuína de VPN A implementação de software e ligações encriptadas não é realisticamente viável sem causar graves danos colaterais à economia digital do Reino Unido e aos milhões de pessoas que dependem desta tecnologia por razões totalmente legítimas.
Não abandone o seu VPN A Grande Muralha Digital da Grã-Bretanha não vai ser construída. E se tentasse, teria mais buracos do que uma rede de pesca.
Um agradecimento especial a Stefan Dasic e à equipa Malwarebytes VPN pelas suas valiosas contribuições.
Navegue como se ninguém estivesse a ver.
Malwarebytes Privacy VPN Encripta a sua ligação e nunca regista o que faz, por isso a próxima história que ler não precisa de parecer pessoal. Experimente grátis →
