Від захисту до нагляду: Закон Великої Британії про безпеку в Інтернеті під загрозою

Закон Великої Британії про онлайн-безпеку в реальності

Як нещодавно написав генеральний директор Nym Гаррі Халпін у статті [Decrypt] (https://decrypt.co/332415/nym-privacy-token-pumps-uk-demand-vpns):

"Цей поштовх до примусової перевірки особистих даних підриває початкову обіцянку інтернету: вільний простір для спілкування, анонімності та відкритого обміну інформацією. Зі зрозумілих причин людям незручно ділитися своєю ідентичністю з урядами, корпораціями, особливо з порнокомпаніями".

Глобальний обов'язок турботи: Евфемізм для контролю

Закон, ухвалений Royal Assent 26 жовтня 2023 року, вимагає від цифрових комунікаційних компаній вжити заходів для регулювання (або контролю) контенту, доступного на їхніх платформах. [1] Це означає будь-яке користувацьке обслуговування, включаючи соціальні мережі, додатки для обміну повідомленнями, пошукові системи, форуми - навіть приватні зашифровані месенджери, якщо вони мають користувачів у Великій Британії або орієнтовані на британські ринки. Сервіси повинні оцінювати та знижувати ризики, пов'язані з незаконним контентом, включаючи сексуальне насильство над дітьми, самоушкодження, мову ворожнечі тощо.

Обов'язкова перевірка віку

З 25 липня 2025 року платформи, що розміщують контент про порнографію, самоушкодження, самогубства або навіть певні «чутливі» теми, повинні змушувати користувачів надавати фото-ідентифікацію, скани обличчя, банківську інформацію або інші інвазивні докази - те, що Ofcom вважає «високоефективною» перевіркою віку. [2] Без дотримання вимог платформи можуть бути оштрафовані на суму до 18 мільйонів фунтів стерлінгів або 10% світового доходу, або навіть заблоковані на всій території Великої Британії.

Шифрування під загрозою

Глибоко суперечливий пункт [сканування на стороні клієнта](/блог/контроль чату) (пункт 122) дозволяє - і зберігає на невизначений термін - можливість вимагати сканування наскрізних зашифрованих систем обміну повідомленнями, нібито для виявлення матеріалів, що містять насильство над дітьми. Справа в тому, що це неможливо зробити, як неодноразово попереджали Nym та експерти з питань конфіденційності, не підриваючи шифрування взагалі. Наразі уряд відклав виконання цього пункту, але закон залишається недоторканим і може бути скасований у будь-який момент.

Цей Закон про безпеку підриває цифрову конфіденційність та доступ до законної інформації

Вікові обмеження стають пастками спостереження

Обов'язкова перевірка на рівні особи для доступу до ресурсів юридичної спільноти - таких як форуми Reddit про місячні, групи підтримки або юридичні дискусії - виключає тих, хто не бажає або не може ділитися конфіденційними даними. Ці платформи вже почали геоблокувати користувачів з Великої Британії, а не впроваджувати нав’язливі перевірки особи.

Централізація даних = ризик конфіденційності

Платформи повинні інтегрувати сторонніх постачальників послуг з перевірки віку або зберігати біометричні хеші. Це загрожує створенням «телефонних горщиків» для крадіжки особистих даних, урядового стеження та витоку даних.** Крім того, ці схеми по суті ставлять під загрозу шифрування та автономію користувачів.

Доступ до правового та журналістського контенту під загрозою

Хоча цей закон обіцяє захищати журналістський та "демократично важливий" контент, в це важко повірити. Сайти громадського інтересу, такі як Wikipedia, стикаються з проблемами класифікації: як послуга категорії 1, це змусить користувачів з Великої Британії та навіть добровольців-редакторів перевіряти свою особу. Wikimedia розпочала судовий процес, стверджуючи, що режим загрожує відкритому доступу та конфіденційності редакторів. [3]

Шифрування ослаблене, довіра зруйнована

Загроза шифрування - навіть якщо вона ще не набула чинності - залишається примарою, що нависає над цифровою конфіденційністю в Європі та за її межами. Лідери в криптографії попереджають, що дозволення таких технічних бекдорів підриває довіру до захищеного обміну повідомленнями в усьому світі та відкриває шлях до місіонерського зростання, тобто, розширеного спостереження під приводом майбутніх “шкідливостей.”

Як наполягала Мередіт Уіттакер з Фонду Signal:

«Ми продовжимо відстоювати свої позиції. Ви не можете створити безпечний backdoor." [4]

Громадський спротив: В обхід стану нагляду

Після впровадження у Великобританії кількість завантажень VPN стрімко зросла, а такі сервіси, як ProtonVPN, повідомили про збільшення запитів від 1 400 % до 1 800 %**. Багато VPN-додатків досягли вершин чартів британських магазинів додатків. Важливо, що понад 400 000 людей [підписали петиції із закликом до скасування] (https://petition.parliament.uk/petitions/722903).

Технічно підковані користувачі вже обходять вікові обмеження [за допомогою VPN] (/blog/what-is-a-vpn), щоб з'являтися за межами Великої Британії, оминаючи геофіксацію та верифікацію. Деякі платформи навіть заблокували цілі домени, щоб уникнути витрат на дотримання вимог. Тим часом, Ofcom наполягає на тому, що VPN не будуть заборонені - оскільки вони слугують законним цілям - хоча їхнє зростання свідчить про недовіру громадськості до механізмів правозастосування.

Децентралізований VPN

Проблема такого зростання інтересу до послуг VPN у Великобританії полягає в тому, що переважна більшість з них є централізованими системами. Це означає, що ваш трафік залишається вразливим до мережевого спостереження, деанонімізації та можливості [реєстрації трафіку] (/blog/vpns-no-logs-policy) з боку VPN-компаній.

Єдиним вибором для захисту конфіденційності є використання [децентралізованої VPN (dVPN)] (/blog/decentralized-vpns), де ваша конфіденційність гарантується дизайном, а не обіцянками.

Nym захищає права людини онлайн

По суті, Закон про безпеку в Інтернеті змушує створювати централізовані системи перевірки та контролю. Децентралізований VPN, такий як NymVPN, пропонує радикально іншу модель:

• Жоден провайдер не зберігає ваші метадані
• Пакети даних змішуються, щоб запобігти відстеженню
• Ваша особистість залишається приватною навіть від Nym.

Nym розробляє технології, які дозволяють людям по всьому світу захищати свою приватність, анонімність і опір масовому спостереженню.

Обхід геоблоків та вікових воріт

Оскільки Закон значною мірою спирається на геолокацію та фільтрацію на основі ідентифікаційних даних, dVPN допомагають користувачам відновити доступ до спільнот правової інформації, новин, форумів і навіть сайтів правової допомоги, які можуть вимагати ідентифікаційні дані або блокувати британський трафік. NymVPN пропонує приватний шлях обходу такої цензури - не тому, що ми схвалюємо незаконну діяльність, а тому, що свобода законного вираження поглядів і доступу до інформації не повинна бути побічною шкодою.

Захист зашифрованих повідомлень

Оскільки стаття 122 все ще діє в Законі, майбутнє наскрізного шифрування знаходиться під загрозою. Децентралізована оверлейна мережа, така як Nym, може діяти як захисний шар, захищаючи метадані, навіть якщо комунікаційний контент сканується на кінцевих точках. Це дозволяє користувачам зберігати правдоподібне заперечення та зменшити ризик стеження.

Потенційний вплив на доступ до правової інформації

Ефект відлякування при зверненні за допомогою

Уявіть, що хтось шукає поради в Інтернеті - чи то підтримка психічного здоров'я, юридична допомога під час виселення з житла, чи податкова консультація. Якщо цей сайт класифікується як «контент для дорослих » або підпадає під ризик шкідливого контенту, британські користувачі можуть бути заблоковані або змушені підтвердити свою особу для реєстрації. Це заважає вразливим верствам населення безпечно звертатися по допомогу.

Сховища знань та чорні списки

Оскільки платформи здійснюють самоцензуру або геоблокування, щоб уникнути тягаря комплаєнсу, за межами Великої Британії процвітають безкоштовні комерційні форуми. Менш контрольовані, менш прозорі юрисдикції можуть стати інформаційними гаванями - але більш контрольованими. Це продовжуватиме фрагментувати глобальний доступ до інформації та обмін нею.

Ерозія права на приватність відповідно до закону про захист даних

Платформи повинні тепер балансувати між дотриманням OSA та обов'язками з конфіденційності відповідно до UK GDPR, проте часто оцінки впливу на конфіденційність є формальними. Розділ 22 Закону стверджує, що послуги повинні «зважати» на права приватності — але критики стверджують, що це безсиле: контроль підтримує відповідність замість захисту персональних даних.

Заклик Nym: Протистояти стеженню, будувати приватний інтернет

Для активістів, захисників правового статусу та захисників цифрових спільнот Закон про онлайн-безпеку є терміновим закликом:

• Тисніть за скасування або реформу, закликаючи парламент ввести більш жорсткі захисти для платформ, що представляють суспільні інтереси, та шифрування.
• Підтримуйте судові справи, такі як оскарження у Верховному суді Вікіпедії, що прагне звільнення для проектів, що мають суспільний інтерес.
• Навчайте користувачів про децентралізовані інструменти конфіденційності — включаючи NymVPN та інші додатки — в рамках “цифрового громадянського непокори”, щоб підтримувати безпечний доступ до законної інформації та мереж підтримки.
• Вимагайте прозорості: наполягайте на тому, щоб платформи публікували свої оцінки впливу на свободу вираження думок і приватність (як цього вимагає закон) та проводили аудит своїх протоколів зберігання даних і перевірки.

Безпека без нагляду

Законодавство про онлайн-безпеку у Великій Британії може спрямовуватись на те, щоб зробити цифровий світ безпечнішим, але воно робить це шляхом створення рамок спостереження, контролю за особистістю та послаблення шифрування. Права на приватність, свободу вираження думки та доступ до законної юридичної інформації є побічними жертвами, якщо користувачі не відвоюють свої права.

Децентралізовані VPN, такі як NymVPN представляють більше, ніж просто технологічний вибір: вони є цифровими життєвими лініями, які захищають анонімність, конфіденційність і доступ в епоху зростаючого контролю платформ. Якщо ми втратимо ту інфраструктуру — якщо централізовані ID-ворота та системи сканування стануть нормою — ми втратимо наші права в інтернеті.

У Nym ми вважаємо, що онлайн-безпека не повинна коштувати свободи, і що приватність не підлягає торгу. Приєднуйтеся до нас у цій боротьбі сьогодні.

Читати далі

[1] Прочитайте Законодавство Великої Британії про онлайн-безпеку.

[2] The Guardian

[3] Wikipedia

[4] TechRadar