BE-ja i quan VPN-të “një boshllëk që duhet mbyllur” në përpjekjen për verifikimin e moshës

Shërbimi Kërkimor Parlamentar Evropian (EPRS) ka paralajmëruar se rrjetet private virtuale (VPN) po përdoren gjithnjë e më shumë për të anashkaluar sistemet online të verifikimit të moshës, duke e përshkruar këtë trend si “një boshllëk në legjislacion që duhet mbyllur”.

Paralajmërimi vjen ndërsa qeveritë në të gjithë Evropën dhe gjetkë vazhdojnë të zgjerojnë rregullat e sigurisë online të fëmijëve që kërkojnë që platformat të verifikojnë moshën e përdoruesve përpara se të japin akses në përmbajtje për të rritur ose me kufizime moshe.

VPN-të janë mjete privatësie të dizajnuara për të enkriptuar trafikun e internetit dhe për të fshehur adresën IP të një përdoruesi duke drejtuar lidhjet përmes serverave të largët. Ndërsa përdoren gjerësisht për qëllime legjitime, të tilla si mbrojtja e komunikimeve, shmangia e mbikëqyrjes dhe mundësimi i punës së sigurt në distancë, rregullatorët janë gjithnjë e më të shqetësuar se e njëjta teknologji u lejon të miturve të anashkalojnë kontrollet rajonale të moshës.

EPRS vëren se përdorimi i VPN-ve u rrit ndjeshëm pasi ligjet e detyrueshme për verifikimin e moshës hynë në fuqi në vende, përfshirë Mbretërinë e Bashkuar dhe disa shtete të SHBA-së. Në Mbretërinë e Bashkuar, ku shërbimet online tani kërkohen për të parandaluar fëmijët nga qasja në përmbajtje të dëmshme, aplikacionet VPN thuhet se dominuan listat e shkarkimeve pasi ligji hyri në fuqi.

Dokumenti i përshkruan në mënyrë të qartë VPN-të si një boshllëk rregullator, duke deklaruar se disa politikëbërës dhe avokatë të sigurisë së fëmijëve besojnë se vetë qasja në VPN duhet të kërkojë verifikimin e moshës. Komisioneri i Fëmijëve i Anglisë ka bërë gjithashtu thirrje që shërbimet VPN të kufizohen vetëm për të rriturit.

Megjithatë, detyrimi i përdoruesve për të verifikuar identitetin e tyre përpara se të hyjnë në shërbimet VPN mund të dobësojë ndjeshëm mbrojtjet e anonimitetit dhe të krijojë rreziqe të reja rreth mbikëqyrjes dhe mbledhjes së të dhënave. Ofruesit e VPN dhe avokatë të tjerë të privatësisë kanë shprehur tashmë kundërshtimet e tyre ndaj kësaj qasjeje në një letër dërguar politikëbërësve të Mbretërisë së Bashkuar.

Muajin e kaluar, studiuesit gjetën të meta të shumta sigurie dhe privatësie në aplikacionin zyrtar të verifikimit të moshës të Komisionit Evropian menjëherë pas publikimit të tij. Aplikacioni, i promovuar si një mjet për ruajtjen e privatësisë sipas kuadrit DSA, u zbulua se ruante imazhe biometrike të ndjeshme në vende të pakriptuara dhe ekspozonte dobësi që mund t’u lejonin përdoruesve të anashkalonin plotësisht kontrollet e verifikimit.

Dokumenti i EPRS pranon se verifikimi i moshës mbetet teknikisht i vështirë dhe i fragmentuar në të gjithë BE-në. Sistemet aktuale të bazuara në vetëdeklarim, vlerësim të moshës ose verifikim të identitetit përshkruhen si relativisht të lehta për t’u anashkaluar nga të miturit. Raporti thekson qasjet në zhvillim, të tilla si sistemet e verifikimit “të verbër dyfish” të përdorura në Francë, ku faqet e internetit marrin vetëm konfirmim se një përdorues përmbush kërkesat e moshës pa mësuar identitetin e përdoruesit, ndërsa ofruesi i verifikimit nuk sheh se cilat faqe interneti viziton përdoruesi.

Në të njëjtën kohë, rregullatorët po fillojnë ta adresojnë përdorimin e VPN-ve drejtpërdrejt në legjislacion. Utah kohët e fundit u bë shteti i parë amerikan që miratoi një ligj që synon në mënyrë të qartë përdorimin e VPN-ve në verifikimin e moshës online. Ligji SB 73 i shtetit përcakton vendndodhjen e një përdoruesi bazuar në praninë fizike dhe jo në adresën e dukshme IP, edhe nëse VPN-të ose shërbimet proxy përdoren për ta maskuar atë.

EPRS sugjeron se ofruesit e VPN mund të përballen me një shqyrtim gjithnjë e në rritje, ndërsa BE-ja po rishikon legjislacionin për sigurinë kibernetike dhe sigurinë online, duke vënë në dukje se përditësimet e ardhshme të Aktit të BE-së për Sigurinë Kibernetike mund të prezantojnë kërkesa për sigurinë e fëmijëve që synojnë parandalimin e keqpërdorimit të VPN-ve për të anashkaluar mbrojtjet ligjore.