- Leis de verificação de idade para conteúdo adulto online em vários estados dos EUA levaram ao bloqueio de acesso a sites como o Pornhub, aumentando a tendência de usuários dessas regiões tentarem contornar as restrições com VPNs
- As novas leis exigem que as plataformas verifiquem se o usuário é adulto por meio de documento de identidade emitido pelo governo ou verificação por terceiros, sob a justificativa de impedir que menores acessem “materiais sexuais prejudiciais a menores”
- Segundo a Top10 VPN, em 15 de março, quando o Pornhub bloqueou acessos vindos do Texas, a demanda por VPNs cresceu 275%; no dia seguinte à entrada em vigor de uma lei semelhante na Louisiana, houve alta de 210%
- O Pornhub optou por restringir o acesso com base em IP em vários estados, incluindo o Texas; sites que violarem a lei do Texas podem receber multa de até US$ 10 mil por dia
- Se a demanda por VPNs continuar crescendo, a regulação pode se estender às próprias VPNs, mas como elas também têm usos legítimos importantes para proteção de privacidade e anonimato, a discussão deve se intensificar
O conflito de anonimato criado por leis estaduais de verificação de idade
- Em alguns estados dos EUA, está ficando mais difícil para usuários da internet navegar anonimamente por certas áreas da web
- Mais de 12 estados, incluindo Texas e Louisiana, aprovaram leis que exigem que o Pornhub e provedores de vídeos adultos online verifiquem a identidade dos usuários
- O objetivo é impedir que crianças e adolescentes acessem “materiais sexuais prejudiciais a menores”
- As plataformas devem confirmar que o usuário é adulto coletando documento de identidade emitido pelo governo ou usando verificação de idade por terceiros
- Em estados como a Florida, também avançam leis de consentimento parental online que restringem ou proíbem o acesso de menores a redes sociais
- A justificativa é que as redes sociais causam danos psicológicos
- Para determinar se um menor está acessando a plataforma, ela acaba precisando verificar a idade de todos os usuários, não apenas dos menores
- Adultos que antes usavam sites adultos de forma relativamente anônima podem ter de enviar nome oficial e foto
- Críticos temem que alguns legisladores conservadores interpretem “adulto” de forma ampla, incluindo conteúdos de criadores LGBTQ+ ou de grupos marginalizados
- Nesse caso, adolescentes em ambientes familiares abusivos ou difíceis podem acabar bloqueados de comunidades de apoio online
Onde a demanda por VPNs disparou
- Segundo a provedora de VPN Top10 VPN, em 15 de março, quando o Pornhub bloqueou acessos do Texas, a demanda por serviços de VPN aumentou 275%
- No dia seguinte à entrada em vigor de uma lei semelhante na Louisiana, a demanda por VPNs também cresceu 210%
- A ExpressVPN afirmou que o tráfego em seu site aumentou em 7 dos 8 estados onde leis anti-pornografia de verificação de idade online entraram em vigor
- Simon Migliano, chefe de pesquisa da Top10 VPN, disse que, nos últimos 12 meses, em todos os lugares onde legisladores dos EUA impuseram verificação de idade para acesso a conteúdo adulto, houve também um salto na demanda por VPNs
- No caso mais extremo, a demanda aumentou 847% no dia em que a nova lei entrou em vigor
Como a VPN funciona como ferramenta de contorno
- VPN é uma tecnologia usada desde meados dos anos 1990, que envia os dados do usuário por um túnel criptografado e pode fazer o computador parecer estar em outra localização geográfica
- Usuários de streaming digital também usam o recurso de mascaramento de localização das VPNs para assistir a programas restritos a determinados mercados ou eventos esportivos bloqueados por blackout
- VPNs também são ferramentas úteis para usuários que querem reforçar a segurança de comunicações pessoais
- Denunciantes, jornalistas e dissidentes políticos usam VPNs para aumentar o anonimato online, especialmente em países autoritários
- Migliano considera as VPNs eficazes para contornar a censura na internet, pois permitem acessar conteúdo restrito por meio de endereços IP de outras jurisdições
- Samir Jain, do Center for Democracy and Technology, avalia que o uso de VPNs por americanos para evitar restrições de conteúdo doméstico é “relativamente novo”
- Para Jain, ao fornecer um documento de identidade do governo, a pessoa na prática deixa de ser anônima
- A sensação de não poder acessar informações anonimamente pode levar a violações do direito de expressão garantido pela Primeira Emenda
- Lauren Hendry Parsons, defensora de privacidade da ExpressVPN, diz que, mesmo quando o acesso a serviços como conteúdo adulto é restringido, os cidadãos ainda encontram formas de acessar
- Ela vê a possibilidade de um meio-termo baseado em cooperação com terceiros, em vez de restringir direitos do consumidor
Resposta das plataformas e riscos aos dados
- Até agora, 7 estados, em sua maioria liderados por republicanos, aprovaram leis que dependem de verificação de idade para impedir o acesso de menores a conteúdo adulto
- A maior parte das chamadas leis de age gate segue o modelo da lei da Louisiana, aprovada em 2022 e implementada no início do ano passado
- The Verge avalia que a lei da Louisiana impulsionou pelo menos 17 projetos semelhantes, alguns dos quais estão em processo de aprovação
- No Texas, sites que violarem a lei podem receber multa de até US$ 10 mil por dia
- Alguns sites de conteúdo adulto, como o Pornhub, optaram por bloquear endereços IP de estados com novas leis
- Usuários do Texas, ao acessar, veem um aviso de 10 parágrafos em que a empresa se opõe à lei estadual, chamando-a de “ineficiente, improvisada e perigosa”
- O Pornhub também restringe o acesso de usuários em cerca de 6 estados com leis semelhantes de verificação de idade
- Além de evitar multas, as plataformas também consideram pesada a responsabilidade de coletar e armazenar grandes volumes de dados sensíveis de usuários
- Hendry Parsons afirma que sistemas de verificação de idade coletam não apenas informações pessoais de documentos de identidade, mas também registros de autenticação em sites de conteúdo adulto
- Se esses dados forem combinados com dados de perfilamento de usuários de empresas de redes sociais, tornam-se um alvo atraente para agentes mal-intencionados
A pressão regulatória que a disseminação das VPNs pode trazer
- Usuários dos EUA também usam VPNs para acessar conteúdos além da pornografia
- Universitários usam VPNs para contornar proibições do TikTok em redes de campus de algumas universidades
- Criadores em Montana também vinham se preparando para usar VPNs para manter conexão com seguidores diante da proibição estadual do TikTok
- Legisladores que tentam restringir conteúdo online popular passam a se deparar com serviços de VPN que oferecem aos usuários uma rota de contorno
- Se o uso de VPNs para acessar conteúdo bloqueado crescer, legisladores podem ganhar incentivo para pressionar diretamente a tecnologia de VPN
- Algumas leis, como a lei de repressão a conteúdo adulto de Utah, já incluem linguagem dizendo que plataformas online não devem permitir que menores “alterem ou contornem” restrições de acesso
- Ativistas de direitos digitais temem que projetos recentes para restringir o acesso de usuários dos EUA a aplicativos estrangeiros possam incluir dispositivos que criminalizem o uso de VPNs
- Jain considera que projetos para proibir ou restringir VPNs podem causar mais danos do que benefícios e enfrentar contestações jurídicas constitucionais
- Uma das disputas sobre as novas leis de verificação de idade pode acabar chegando à Suprema Corte federal
- Há muitos motivos legítimos para usar VPNs, incluindo a proteção de privacidade e anonimato
1 comentários
Comentários do Hacker News
Mostrei a eles como configurar o 1.1.1.1 na Android TV, no celular e no notebook, e eles ficaram realmente felizes por finalmente poderem assistir pornô gay sem restrições em um ambiente de internet com forte censura e controle estatal
Ainda recebo deles, de vez em quando, cartões de cumprimentos online
O DNS padrão da Cloudflare é 1.1.1.1, 1.0.0.1, 2606:4700:4700::1111, 2606:4700:4700::1001; o bloqueio de malware é 1.1.1.2, 1.0.0.2, 2606:4700:4700::1112, 2606:4700:4700::1002; e o bloqueio de malware e conteúdo adulto é 1.1.1.3, 1.0.0.3, 2606:4700:4700::1113, 2606:4700:4700::1003
As informações da Cloudflare podem ser vistas em https://developers.cloudflare.com/1.1.1.1/ip-addresses/ e https://developers.cloudflare.com/1.1.1.1/setup/#dns-over-ht..., e especialmente nesse tipo de situação é importante configurar DNS criptografado via DoT(TLS) ou DoH(HTTPS)
A Mullvad também oferece DNS gratuito, disponível em https://mullvad.net/en/help/dns-over-https-and-dns-over-tls. O DoH usa a porta 443, o DoT usa a porta 853, e o padrão é dns.mullvad.net / 194.242.2.2 / 2a07:e340::2; o bloqueio de rastreadores é adblock.dns.mullvad.net / 194.242.2.3 / 2a07:e340::3; e o bloqueio de rastreadores + malware é base.dns.mullvad.net / 194.242.2.4 / 2a07:e340::4
A Mullvad tem ao todo 6 configurações, incluindo bloqueio de conteúdo adulto+apostas e de redes sociais, e pode ser usada mesmo sem o Mullvad VPN
Como o navegador pode implementar seu próprio DNS, configurar só no roteador ou no Pi-hole pode não resolver tudo completamente. No Firefox, em Configurações > Privacidade e Segurança > no fim da página em Usar DNS over HTTPS, é possível definir ou desativar o resolvedor DNS em “Proteção reforçada” ou “Proteção máxima”, com Cloudflare e NextDNS como opções padrão. Também vale a pena verificar a configuração de “Proteção aprimorada contra rastreamento” no topo da mesma página
Não sou especialista em rede/segurança, então seria bom se alguém acrescentasse nos comentários mais informações sobre Pi-hole, TV, navegador, DNS criptografado, arquivo hosts e afins
Só que, para evitar que isso vire uma brecha para escapar do alistamento, a pessoa precisa provar que é gay, então no fim o exército turco provavelmente acaba tendo uma enorme coleção de pornô gay amador
O conselho que você dá a um amigo que quer ver transmissão esportiva do exterior e o conselho dado a alguém cuja liberdade, vida e busca da felicidade estão em jogo exigem níveis de precisão completamente diferentes. Se o conselho estiver errado, não refletir a situação toda ou for contraditório, a consequência não é perder o jogo do time favorito, mas prisão, tortura, perda dos filhos ou do emprego
Ao dar aconselhamento profissional de segurança, você entende todo o contexto, revisita entendimentos anteriores, testa e retesta, e procura alguém mais qualificado se não tiver certeza. Não é algo para fazer de improviso num Airbnb
Nesse caso, impedir totalmente vazamentos de DNS é complicado, e alguns apps ou sistemas operacionais podem ter servidores DNS hardcoded, ignorar a configuração de DNS do sistema ou usar servidores alternativos hardcoded. O cliente também pode sobrescrever a configuração com o gateway local ou o DNS do provedor, e a própria infraestrutura de DNS é complexa. Um VPN seguro e sem vazamentos talvez seja uma abordagem inicial mais simples
Além disso, mesmo que as autoridades não consigam ver as consultas DNS, o endereço IP do site pornô acessado pelo usuário pode continuar claramente visível. Se alguém confiar em você e entender que “é seguro assistir”, essa responsabilidade é grande demais
Para quem está nos EUA, é melhor operar seu próprio resolvedor DNS; o meu roda em um pequeno equipamento PFSense e oferece bloqueio de DNS junto com várias outras funções
Lembro de um site com nome tipo abelincolnfacts.com, que por fora parecia um blog sobre Lincoln, mas ao clicar no ícone de rosto no canto superior direito surgia uma interface de proxy para navegar sem restrições
No colégio particular religioso onde estudei, no Windows XP do laboratório de informática bastava abrir as Opções da Internet e desativar o proxy para o aluno virar um “hacker”. Às vezes o objetivo nem era ver algo bloqueado, mas restaurar a conexão com a internet para fazer um trabalho, porque o serviço de proxy era de um fornecedor local tão ruim que parecia rodar em algum depósito em alguns Compaq Presario com Celeron e um roteador Linksys, e vivia caindo
Era assim até nos tempos em que LTE não era garantido e os planos de dados eram muito menos generosos
Claro, estou perguntando por um amigo
Testei AlphaVPS e outros, mas não consegui rotear bem o tráfego para fora do VPS, então acabei indo de droplet da DigitalOcean gerenciado com Portainer. Funciona bem e custa barato de forma parecida
Não dá para provar causalidade, mas parece ter sido depois do vídeo “Honest VPN ad”, do Tom Scott
Dá para baixar centenas ou milhares de GB de pornô por torrent e ver depois. Se o cerco ficar realmente idiota em algum lugar, até dá para imaginar isso sendo gravado em DVDs baratos e vendido num mercado paralelo esquisito. O mundo fica mais burro a cada dia
Um lado continua criando leis, o outro continua revogando leis, e ambos se movem só por pontos políticos
Quem está no meio, por definição, não é “radical” o bastante para impor algo. Parece difícil isso não terminar numa grande colisão com apenas um lado vencedor
https://news.ycombinator.com/item?id=36113215
Eles também fizeram parceria com a Tailscale para facilitar a configuração por dispositivo: https://mullvad.net/en/blog/tailscale-has-partnered-with-mul...
Da última vez que usei, a Tailscale gastava bateria demais no iPhone, mas pelo menos eles estão cientes do problema
Configurei WireGuard e Unbound num VPS em Amsterdã e posto a configuração do WireGuard num canal privado do Telegram para compartilhar com 10 a 15 pessoas
Ironicamente, também converto o StevenBlack hosts para configuração do Unbound com um script awk para bloquear acesso a pornô. Então pornhub dot com recebe resposta DNS REFUSE do Unbound
Não é exatamente um uso elegante dos recursos computacionais do VPS, mas antes eu também rodava Tor snowflake e desliguei porque consumia RAM demais. Também rodei Tor obfs4_proxy, que consumia muita RAM, e dava para ajustar, mas não lembro bem por que desliguei em algum momento. Também usei como servidor Postgres para um trabalho de banco de dados da faculdade
Talvez eu seja preguiçoso demais para configurar ferramentas como zapret no notebook ou no roteador para contornar inspeção profunda de pacotes. Mesmo assim, deve haver muita coisa que dá para fazer no mesmo VPS
Exige um pouco de esforço aprender quando renovar a rota e como lidar com sites que bloqueiam VPN pública, mas começar é fácil. É bem útil ao visitar sites em que os dados de rastreamento têm alto valor para corretores de dados, como informações médicas
Se você usa com mais frequência, ou se a lentidão ocasional e os bloqueios a VPN incomodam demais, eu escolheria Mullvad. Nunca usei pessoalmente, mas parece que parte do dinheiro vai para ativismo pró-privacidade, o que é um ponto positivo
Havia alguns europeus e um que exigia consulta de preço, e quando é nesse esquema normalmente já significa que vai ser caro demais
Fico pensando como isso poderia ser implementado numa página HTML estática. Num site em PHP, talvez desse para integrar com uma API de terceiros usando algo como ID de sessão
Se alguém quisesse criar uma ferramenta de verificação, parece que aí existe um pequeno negócio paralelo, e talvez desse para fazer algumas implementações
Acho que esse tipo de lei vai ser derrubado se chegar até a Suprema Corte, mas a tecnologia também poderia servir para outras finalidades, como vender produtos com restrição de idade