Tu je návod, ako India potláča siete VPN

V apríli India schválila zákon, ktorý od 27. júna 2022 výrazne obmedzí aktivity VPN v krajine. Prečo sa najväčšia demokracia sveta rozhodla ísť cestou, ktorú vytýčili niektoré z najrepresívnejších režimov sveta, ako je Rusko alebo Čína? Ešte dôležitejšie je, budú nové opatrenia vôbec fungovať?

Nový zákon

Najprv sa však pozrime na samotný zákon, ktorý zostavil CERT-In, indický tím pre počítačovú pohotovosť. Zredukuje sa na súbor protokolov KYC (poznaj svojho zákazníka), ktoré prinútia siete VPN zaregistrovať meno, e-mailovú adresu, fyzickú adresu, IP adresu a telefónne číslo používateľov. VPN budú tiež musieť viesť denníky; všetky tieto informácie sa majú uchovávať päť rokov (180 dní v prípade technických požiadaviek).

Aj keď odhaľovanie všetkých vašich osobných údajov sieti VPN je dosť zlé – aj keď, pokiaľ ste sa neprihlásili anonymne, pravdepodobne o vás už veľa vie – je to povinné protokolovanie, ktoré vyvoláva najviac hackingov medzi používateľmi VPN. Dôvodom je skutočnosť, že povinnosť viesť záznamy je v samom srdci toho, čo VPN robí.

V tomto prípade sú protokoly záznamy o tom, kde a kedy ste sa pripojili, a žiadna dobrá sieť VPN si ich neuchováva, je to súčasť ich prísľubu ochrany súkromia. Jedinou legitímne súkromnou sieťou VPN je sieť VPN bez prihlásenia, a teda prinútenie siete VPN, aby ich ponechala, bráni ich samotnému účelu.

Nielen VPN

Malo by sa však objasniť, že tento zákon sa netýka iba sietí VPN, ale zasahuje aj poskytovateľov všetkých druhov digitálnych služieb. Napríklad poskytovatelia webhostingu, ako aj krypto burzy a poskytovatelia VPS sú všetci určení na implementáciu týchto nových smerníc KYC. Svojím spôsobom vytvorí akúsi databázu používateľov indického internetu.

Prečo sa implementuje

V súčasnej podobe bude mať nový zákon ďalekosiahle účinky na indický internet. Zdá sa, že vláda to chápe, ale tvrdí, že je to potrebné na zastavenie vlny počítačovej kriminality – najmä finančných podvodov.

Nedá sa poprieť, že problém je dosť vážny: indické banky napríklad v máji 2021 nahlásili škody vo výške 5 biliónov rupií (13 miliárd dolárov). ktoré ochromujú obete, niekedy aj na celý život. Aj USA sužujú podvodné hovory pochádzajúce zo subkontinentu.

Podľa samotného CERT-in spracovala v roku 2021 takmer 1,5 milióna hlásení o počítačovej kriminalite; to je dosť vysoké číslo, aj keď vezmete do úvahy, že existuje vysoká pravdepodobnosť, že veľa ľudí sa neobťažuje nahlasovať incidenty.

Indická vláda dúfa, že tým, že online služby zaregistrujú používateľov, sťaží páchanie týchto zločinov. Ak sieť VPN, ktorú používate na maskovanie svojej aktivity, vie, kto ste, bude ľahšie vás chytiť. Nie sú to však len zločinci, ktorí používajú VPN na skrytie svojej činnosti, ale aj politickí aktivisti a novinári.

Ľudské práva

Je to dosť znepokojujúce, keďže India získala od medzinárodných organizácií pre ľudské práva slabé hodnotenie. Správa Amnesty International podrobne popisuje zásahy indickej vlády proti menšinám, ako aj farmárom protestujúcim proti vládnej politike v roku 2021. Správa podrobne popisuje, ako India vytvorila „obrovský nezákonný sledovací aparát“.

Podľa agentúry Reuters nahlásenie alebo vystúpenie proti týmto aktivitám znamená, že budete čeliť ešte väčšiemu tlaku zo strany vlády. Novinári a aktivisti v Indii tvrdia, že ich telefóny boli napadnuté a odpočúvané.

Hoci zákon bude určite užitočným nástrojom v boji proti počítačovej kriminalite – aj keď nikdy nepodceňujte vynaliezavosť ľudí, ktorí sa snažia niečomu utiecť – mohol by sa použiť aj na viac. Podľa Mishi Choudharyho zo Software Freedom Law Center v rozhovore pre časopis Wired: „Zdá sa, že indická vláda využíva každú príležitosť na to, aby bol prístup na internet oveľa kontrolovanejší a monitorovaný.

Či táto kontrola bude alebo nebude zameraná len na podvodníkov a podvodníkov, alebo sa zameria aj na novinárov, právnikov a iných aktivistov, sa ešte len ukáže.

Čo to znamená pre VPN

Ak sa však indická vláda snaží vykonávať väčšiu kontrolu nad internetom v krajine, zdá sa, že to neurobí bez toho, aby narazila na určitý odpor. Pokiaľ ide o VPN, hlavní poskytovatelia VPN, ako sú ExpressVPN a Surfshark, oznámili, že sa stiahnu z krajiny, rovnako ako NordVPN. Môžeme len predpokladať, že ich bude nasledovať oveľa viac.

To neznamená, že indickí používatelia VPN - ktorí podľa údajov zhromaždených spoločnosťou AtlasVPN tvoria približne 20 percent populácie - sú ponechaní úplne bez pomoci. V tomto prípade „vytiahnutie“ znamená, že títo poskytovatelia VPN jednoducho opustia svoje servery v Indii, ale stále povolia prístup k serverom v iných krajinách.

Napríklad používateľ v Naí Dillí, ktorý bežne pristupoval na internet cez server v Bombaji, k nemu teraz bude musieť pristupovať cez server v inej krajine. Aj keď to pravdepodobne nebude problém pre príliš veľa ľudí, bude to oveľa nepríjemnejšie, pretože vzdialenejší server spomalí ich pripojenie.

Ďalším problémom je, že po stiahnutí svojich serverov z Indie už zákazníci VPN nebudú môcť používať indické IP adresy. S najväčšou pravdepodobnosťou bude tento problém vyriešený pomocou takzvaných virtuálnych serverov: strojov, ktoré dokážu sfalšovať IP adresy, čím vám poskytnú indickú IP, zatiaľ čo sú založené niekde úplne inde. To znamená, že tieto virtuálne servery nie sú vždy spoľahlivé a nie je jasné, či by indický zákon mohol poskytnúť autoritu CERT-In nad indickými IP.

Obchádzanie zákona

Otázkou však zostáva, akým krokom môžu VPN čeliť pri obchádzaní nového zákona: napríklad, či budú VPN nejakým spôsobom sankcionované za umožnenie prístupu indickým používateľom bez ich registrácie. Táto a mnohé ďalšie otázky budú pravdepodobne zodpovedané, až keď zákon vstúpi do platnosti.

Prirodzene, nebudú to len poskytovatelia VPN, ktorí sa budú snažiť obísť nový zákon, samotní používatelia majú niekoľko možností. Ako vidíme v Číne, ľudia nájdu nové a inovatívne spôsoby prístupu k bezplatnému internetu. Nový zákon umožňuje, aby ste nemohli používať indickú sieť VPN alebo server, ale to neznamená, že ľudia nebudú tunelovať iným spôsobom.

Nech sa stane čokoľvek, zdá sa, že indický internet už nebude taký ako predtým.