Como as VPNs funcionam e por que a Índia aprovou uma lei forçando as VPNs a coletar dados do usuário – Era Information, Firstpost

Mehul Das04 de maio de 2022 14:56:36 IST

O governo indiano aprovou uma lei que agora exige que todos os provedores de serviços VPN mantenham um registro de seus usuários por cinco anos. Essa nova regra, embora necessária do ponto de vista da segurança, viola os princípios básicos de uma VPN e os tornou inúteis para vários usuários.

As VPNs são usadas por indivíduos e empresas para criptografar sua presença on-line e atividades on-line. A nova diretiva nacional se aplica não apenas a empresas de VPN, mas também a provedores de serviços em nuvem, knowledge facilities e exchanges de criptomoedas, além de coletar dados específicos e abrangentes de clientes e mantê-los por pelo menos cinco anos. As empresas também terão que denunciar “acesso não autorizado a contas de mídia social” como parte da diretiva.

A maneira como uma VPN funciona é que ela mascara o endereço IP de um usuário e atribui a ele um endereço IP temporário ou de sombra. Mais comumente, isso é usado para transcender as fronteiras geopolíticas e acessar conteúdo na web que é restrito em determinadas áreas. Por muito pace, as VPNs foram essenciais para usuários que queriam manter sua privacidade on-line.

As VPNs também são usadas por agências corporativas para permitir que seus funcionários façam login remotamente em seus sistemas de trabalho, sem ter que arriscar qualquer tipo de comprometimento que os coloque em risco.

O primary recurso de uma VPN é que os websites que você visita são desvinculados do seu endereço IP. A Índia nunca teve nenhuma legislação que banisse totalmente as VPNs. No entanto, se os provedores de serviços VPN não cumprirem a diretiva, eles serão considerados ilegais como subproduto.

Embora existam vários benefícios de usar uma VPN, especialmente para empresas e várias entidades corporativas, existem alguns elementos ruins que dão má reputação às VPNs. Vejamos algumas das razões que levaram o governo indiano a introduzir este mandato.

Fortalecimento da Segurança Nacional

Seja a segurança virtual ou a segurança de nossas fronteiras, alguns elementos ruins têm usado ativamente VPNs para evitar serem detectados. Hackers de todo o mundo usam VPNs para operar e lançar ataques cibernéticos a instituições governamentais. Desde infiltração de fronteiras por cartéis de contrabando ou compartilhamento de segredos nacionais que comprometeriam uma fronteira, houve vários incidentes registrados em nossa história, onde pessoas usaram VPNs para colaborar com forças externas. Isso por si só é a maior razão pela qual o governo da Índia tornou necessário que os provedores de serviços mantenham um registro das atividades de seus usuários.

Turbulência Social

Vários elementos antissociais usaram VPNs para disfarçar a si mesmos e suas localizações para que pudessem postar declarações e comentários inflamatórios que atiçariam incêndios comunitários em uma sociedade. Por exemplo, houve vários incidentes em que certas pessoas se passaram por residentes de um país ou comunidade diferente e fizeram algumas declarações bastante perturbadoras nas mídias sociais.

Repressão à lavagem de dinheiro

Com o advento do banco virtual e das criptomoedas, a lavagem de dinheiro tornou-se muito sofisticada e extremamente difícil de reprimir. As VPNs complicam ainda mais o problema. Uma pessoa sentada na Índia pode facilmente obter milhões de dólares de fontes ilegais na forma de criptografia, sem qualquer vestígio identificável.

Repressão à pirataria on-line

Existem formas legítimas de compartilhar e consumir bens que são protegidos por direitos de propriedade intelectual, e depois há a pirataria. Nos últimos dois anos, os governos reprimiram a pirataria de maneira muito rigorosa. No entanto, as VPNs ainda permitem que os maus atores escapem da pirataria on-line.

Implementando a censura de conteúdo

A censura na Índia é um assunto muito complicado. Por um lado, há todo o conceito de liberdade de expressão e pensamento. Por outro lado, temos várias comunidades e sentimentos a proteger. Certas partes do conteúdo geralmente são proibidas do domínio público por seu potencial de incitar a tensão comunitária. As VPNs, no entanto, permitiam aos usuários não apenas consumir esse conteúdo, mas também compartilhá-lo.

O que será interessante ver é se certas empresas de VPN lançam VPNs específicas da Índia que seguem as novas orientações estabelecidas pelo governo indiano ou se planejam parar de atender completamente o mercado indiano. Os negócios corporativos indianos são uma importante fonte de receita para vários provedores de serviços de VPN e nuvem, graças aos prolíficos negócios de TI que temos. Certamente, para vários desses provedores de serviços baseados fora da Ásia, deixar de lado sua base de clientes indiana não é uma opção viável.