Utah ra luật chống VPN: Một nỗ lực điều tiết internet "đi ngược lại quy luật kỹ thuật"

Các thuật ngữ "rõ ràng như ban ngày", "hệ quả tất yếu" và "đó không phải là cách nó hoạt động" dường như không xuất hiện trong sách hướng dẫn lập pháp về internet của chính phủ. Đặc biệt, việc phát hiện ra rằng việc áp đặt kiểm soát độ tuổi trên các trang web đã đẩy người dùng chuyển sang VPN (Mạng riêng ảo) đã gây ra một sự bất ngờ lớn cho các nhà lập pháp tại Anh, EU, Canada và Úc.

Không ai biết người dùng VPN bao nhiêu tuổi, dù đó là trẻ em không muốn mất quyền truy cập hay người lớn không muốn cung cấp dữ liệu nhận dạng cá nhân cho những thực thể không rõ ràng. Khi hồi phục sau phát hiện gây sốc này, các nhà lập pháp đang tìm cách kiểm soát VPN, dù bằng cách thêm xác minh độ tuổi hay bằng một công nghệ "số tuổi đồng thuận kỹ thuật số" nào đó nhằm vượt qua nghịch lý rằng đòi hỏi nhiều thông tin cá nhân hơn vì lý do an toàn lại chính là làm giảm sự an toàn.

Tuy nhiên, giống như nhiều khía cạnh khác, phần còn lại của thế giới đang tụt hậu sau Mỹ – cụ thể là bang Utah vĩ đại, nơi vừa ban hành một luật chống VPN.

Nghịch lý của luật pháp mới

Luật mới này bắt buộc bất kỳ trang web nào mà bang cho rằng cần xác minh độ tuổi – chủ yếu là trang khiêu dâm – phải áp dụng các kiểm tra đó đối với bất kỳ ai đang vật lý ở Utah, bất kể họ có sử dụng VPN hay không. Đó chính là những VPN có mục đích duy nhất là ngăn chặn việc định vị địa lý của người dùng. Điều này có vẻ như, và thực sự là, một nghịch lý khác.

Cách duy nhất để tuân thủ là áp dụng kiểm tra độ tuổi trên toàn cầu, hiệu quả là trao cho Utah quyền lực quản lý trên toàn thế giới. Vì không có tiêu chuẩn toàn cầu nào cho việc này, đây không phải là một lựa chọn khả thi. Nhưng sau đó, cũng không có lựa chọn khả thi nào để kiểm soát VPN, ngoại trừ việc cắt đứt toàn bộ quyền truy cập internet kiểu Triều Tiên.

Thực tế kỹ thuật về VPN

Ngay cả Trung Quốc, quốc gia độc quyền mạng hiệu quả nhất thế giới và rất thích nói với công dân của mình phải nghĩ gì, cũng phải rất thận trọng khi siết chặt VPN quá mức. Sự thật về VPN là nếu bạn cho phép mọi người truy cập bất cứ đâu trên internet ngoài sự kiểm soát trực tiếp của bạn, họ có thể truy cập VPN.

Các vectơ từ chối rõ ràng, chẳng hạn như đưa danh sách đen các dải IP vào hoặc ra của VPN, không hoạt động trong thời gian dài. Các nhà cung cấp VPN rất giỏi trong việc di chuyển các địa chỉ này, và bạn có thể xây dựng hạ tầng VPN của mình trên đám mây, đồng thời có rất nhiều kỹ thuật lén lút. Một đường ống VPN trông giống như một luồng bit được mã hóa đối với bất kỳ bộ định tuyến nào nó đi qua, nghĩa là giống như hầu hết lưu lượng truy cập internet, và nếu bạn ngụy trang các cổng và giao thức thiết lập phiên, thì đó chỉ là HTTPS đang thực hiện công việc hợp pháp của nó.

Tất cả những điều này cộng lại tạo ra một bối cảnh mà hàng trăm nhà cung cấp VPN có thể phản ứng với bất kỳ sự giám sát hoặc trấn áp chính thức nào theo cách khiến họ kiên cường hơn và tốn kém hơn để can thiệp. Trung Quốc hiểu điều này, họ hạn chế thay vì ngăn chặn hoàn toàn quyền truy cập, và chỉ thắt chặt khi cần thiết.

Tại sao các biện pháp trừng phạt sẽ thất bại

Lý do xác minh độ tuổi hoạt động hiệu quả ở mức độ nào đối với truyền thông xã hội và nội dung nhạy cảm là vì các nền tảng này dựa vào quảng cáo, nghĩa là phải có sự hiện diện thương mại ở mọi nơi họ có nhà quảng cáo. Điều này đặt dòng tiền của họ vào lòng thương hại của các cơ quan quản lý địa phương, giống như cách các tàu phát thanh cướp biển của Anh những năm 1960 bị đóng cửa. Chúng hoạt động ở vùng biển quốc tế và không thể bị gây nhiễu, vì vậy chính phủ Anh đã làm cho việc quảng cáo trên chúng trở nên bất hợp pháp.

VPN lấy tiền của bạn trực tiếp, vì vậy chúng không phản ứng với các sắc lệnh địa phương. Hơn nữa, ngay cả khi không có điều nào ở trên là đúng, VPN lại quá thiết yếu cho bảo mật doanh nghiệp và có sẵn dưới dạng mã nguồn mở đến mức chúng không thể bị cấm hoặc đặt cửa sau nhiều hơn là, ví dụ, HTTPS.

VPN có khả năng chống chịu bom đạn, xét theo mức độ hợp lý. Điều này có nghĩa là các nỗ lực ném bom để buộc chúng tuân thủ hoặc tiêu diệt chúng trong một cơn giận dữ dữ dội sẽ hoạt động tốt trên internet giống như nó hoạt động ở sa mạc. Nhiều thiệt hại phụ, nhưng không có nhiều chiến thắng.

Hậu quả của việc điều tiết sai lầm

Điều này không hoàn toàn là tốt, vì thị trường VPN tiêu dùng kém cạnh tranh hơn nhiều so với vẻ bề ngoài và có rất nhiều câu hỏi về mối liên hệ giữa những người kiểm soát VPN và các lợi ích an ninh quốc gia khác nhau. Dịch vụ VPN theo nghĩa đen là một người đứng giữa (MITM) mà bạn trả tiền để sử dụng, và việc gán sự tin tưởng là do bạn quyết định. Tự do hiếm khi đến miễn phí, và sẽ rất khôn ngoan nếu không dựa vào bất kỳ VPN nào bạn không thể kiểm tra nếu bạn đang làm bất cứ điều gì có thể thu hút các cơ quan tình báo.

Hầu hết chúng ta thì không, ít nhất là ở thế giới tự do, ít nhất là cho đến nay. VPN, với tất cả các khiếm khuyết của chúng, vẫn là một viên gạch thực sự và thiết yếu trong bộ xếp hình chống giám sát của chúng ta. Rất có lợi cho chúng ta nếu chúng ta không bị buộc phải tiết lộ thêm dữ liệu nhận dạng cho chúng, và chúng không được dùng làm cái cớ để hiệu quả đóng cửa các dịch vụ và trang web mà một nhà nước cụ thể không thích.

Luật của Utah có thể thất bại trên nhiều phương diện, vì nó đã bị thách thức tại tòa án – mặc dù cho thấy cách hệ thống pháp luật của Mỹ đang được kiểm tra căng thẳng ngay bây giờ, điều này khó dự đoán hơn mức nên có. Nếu nó đứng vững, nó sẽ lan sang các bang có cùng tư duy như bơ trên chảo nóng. Hậu quả rõ ràng sẽ là mọi người chuyển sự chú ý của họ đến các trang web nhỏ hơn, kém uy tín hơn và kháng cự sự can thiệp của nhà nước tốt hơn. Điều này sẽ không gây ngạc nhiên cho ai ngoại trừ các nhà lập pháp.

Ngoài nước Mỹ, sự tiến hành của thí nghiệm Utah sẽ được theo dõi sát sao bởi những người coi VPN là những lỗ hổng cần bị chặn. Nhiệm vụ của chúng ta là chứng minh rằng việc điều tiết VPN sẽ phản tác dụng và nguy hiểm, và việc tập trung vào việc giảm thiểu hại tại nguồn tốt hơn là buộc người tiêu dùng tiết lộ danh tính và can thiệp vào hạ tầng.