חוק הבטיחות באונליין (Online Safety Act) נכנס לתוקף בממלכה המאוחדת ומחייב אימות גיל קפדני לאתרי תוכן למבוגרים.
התוצאה? זינוק בשימוש ב-VPN, וחשש גובר שהממשלה תנסה להגביל את כלי הפרטיות הפופולריים.
האינטרנט בבריטניה עובר בימים אלה את אחד השינויים הדרמטיים ביותר בתולדותיו, והגלים מורגשים היטב גם מחוץ לאי הבריטי. כניסתו לתוקף של "חוק הבטיחות באונליין" (Online Safety Act) יצרה מציאות חדשה עבור הגולשים, המאלצת אתרים לדרוש אימות גיל מחמיר, כולל סריקת פנים או העלאת תעודות זהות, כדי לצפות בתוכן המוגדר כ"מזיק" ובפרט פורנוגרפיה.
אך כצפוי, הטכנולוגיה מקדימה את הרגולציה, הגולשים הבריטים נוהרים בהמוניהם לשירותי VPN (רשתות פרטיות וירטואליות) כדי לעקוף את החסימות, מה שמוביל את המחוקקים לשקול צעדים חסרי תקדים נגד הכלים הללו.
המלכודת של "חוק הבטיחות"
החוק החדש נועד במקור להגן על ילדים מפני חשיפה לתכנים פוגעניים. על פי הרגולציה, אתרים שמארחים תוכן למבוגרים חייבים ליישם מנגנוני אימות גיל "חזקים". המשמעות היא שהגלישה האנונימית באתרים אלו הסתיימה. המשתמש נדרש להוכיח שהוא בגיר באמצעות כרטיס אשראי, תעודה מזהה או טכנולוגיית זיהוי ביומטרית.
התגובה הציבורית הייתה מיידית, זינוק של מאות אחוזים בהורדות וחיפושים של אפליקציות VPN בבריטניה. הכלים הללו מאפשרים למשתמשים להסוות את מיקומם (למשל, לגלוש כאילו הם נמצאים בארה"ב או במדינה אחרת), ובכך לעקוף לחלוטין את דרישות הזיהוי של החוק הבריטי.
האם ה-VPN על הכוונת?
הפרצה הזו לא נעלמה מעיני הרגולטור הבריטי, Ofcom, ומעיני הפוליטיקאים. הדיווחים מצביעים על כך שמתקיימים דיונים ערים לגבי האופן שבו ניתן לסגור את "פרצת ה-VPN".
החשש הגדול בקרב ארגוני פרטיות ומומחי סייבר הוא שהממשלה תנסה להחיל מגבלות על שימוש ב-VPN.
צעדים אפשריים שנידונו בתיאוריה כוללים:
- חסימת גישה לשרתי VPN: דרישה מספקיות האינטרנט לחסום תעבורה לשירותי VPN מוכרים.
- רגולציה על חנויות האפליקציות: דרישה מאפל וגוגל להסיר אפליקציות VPN מהחנויות הבריטיות.
- דרישות זיהוי ל-VPN עצמו: חיוב ספקיות ה-VPN לבצע אימות גיל למשתמשים בריטים (צעד שסותר את מהות השירות).
עם זאת, מומחים מזהירים כי חסימה מוחלטת של VPN היא כמעט בלתי אפשרית טכנית במדינה דמוקרטית, ועלולה לפגוע אנושות בעסקים ובארגונים שמשתמשים בטכנולוגיה זו לאבטחת מידע לגיטימית ועבודה מרחוק.
סוף הפרטיות או תחילת המרד?
הביקורת על החוק חריפה. מתנגדים טוענים כי הוא הופך את האינטרנט למערכת מעקב המונית, המחייבת אזרחים שומרי חוק למסור מידע ביומטרי רגיש לחברות מסחריות רק כדי לגלוש ברשת. בנוסף, הניסיון להילחם ב-VPN מציב את בריטניה בשורה אחת עם משטרים אוטוריטריים המגבילים את חופש האינטרנט.
נכון לעכשיו, ה-VPN נותר חוקי בבריטניה, אך הקרב רק בתחילתו. ככל שהאכיפה תתגבר, כך יגדל המתח בין הרצון של הממשלה לשלוט בתכנים לבין הרצון של האזרחים לשמור על פרטיותם.
