Câmara dos Lordes do Reino Unido quer proibir totalmente o uso de VPN por menores de 16 anos

• A Câmara dos Lordes do Reino Unido está avançando com um projeto de lei que proíbe o uso de VPN por menores de 16 anos, apresentado como parte das regulações de segurança online
• O rascunho do projeto inclui uma cláusula que proíbe provedores de serviços de VPN de oferecer o serviço a crianças e impõe a eles o dever de monitorar e fazer cumprir essa regra
• O texto aponta que a regulação seria, na prática, impossível de aplicar, porque VPN é uma tecnologia que qualquer pessoa pode implementar por conta própria
• Também é mencionado que o escopo da proibição pode incluir redes de anonimato como o The Tor Project
• A tentativa é vista como mais um exemplo do movimento do Reino Unido de ampliar censura e vigilância online, aumentando preocupações sobre liberdade tecnológica e privacidade

---

Tentativa da Câmara dos Lordes de banir VPNs

• A Câmara dos Lordes do Reino Unido está discutindo um projeto de lei que inclui uma cláusula para proibir o uso de VPN por crianças menores de 16 anos
  • O texto do projeto afirma explicitamente: “é proibido fornecer serviços de VPN a crianças no Reino Unido”
  • Provedores de VPN teriam de adotar medidas de bloqueio de acesso infantil e de aplicação da regra para serviços oferecidos ou comercializados no Reino Unido
• A cláusula se aplica a ‘Relevant VPN Service’, incluindo serviços oferecidos a um grande número de usuários no Reino Unido

Irrealismo técnico e críticas

• É apontado que VPN é uma tecnologia que qualquer pessoa pode montar por conta própria, tornando o cumprimento da regulação praticamente impossível
  • O texto compara isso a tentar proibir DIY (faça você mesmo)
• Essa proibição também pode abranger redes de anonimato open source como o The Tor Project
• O autor classifica a iniciativa como “anormal e anacrônica” e comenta que parece uma competição entre forças conservadoras de vários países para ver quem vai mais longe

Contexto relacionado e reações

• O projeto se relaciona com temas como segurança online (Online Safety), verificação de idade (Age Verification), censura (Censorship) e vigilância (Surveillance)
• No fim do texto, também são citados outros debates relacionados na Câmara dos Lordes, como a proibição do uso de redes sociais por menores de 16 anos e exigências de varredura de conteúdo no lado do cliente
• Houve algumas republicações e reações de “curtir” em plataformas do Fediverse, como o Mastodon

Principais pontos de debate

• A proibição de VPNs pode restringir liberdade tecnológica e privacidade sob o pretexto de proteger adolescentes
• A aplicação da regulação é irrealista e pode causar impactos negativos sobre a infraestrutura da internet e tecnologias de segurança em geral
• O caso é apontado como um exemplo de como a política britânica de segurança online está se inclinando para um modelo centrado em vigilância

[GN⁺]

Comentários do Hacker News

• A pior parte da emenda proposta não é a proibição de VPN, mas os “requisitos de CSAM” na página 20
  Ela exige a instalação de software de sistema impossível de adulterar em todos os dispositivos relevantes usados no Reino Unido para impedir a gravação, transmissão e visualização de CSAM (material de abuso sexual infantil)
  Além disso, inclui o poder de o ministro ampliar ainda mais a definição de “dispositivos relevantes”
  Link para o texto do projeto de lei

  • Se essa cláusula for aprovada, acho que será o momento em que a liberdade computacional será destruída por lei
    Isso já não é apenas um problema do Reino Unido; no fim, é uma tendência que vai se espalhar pelo mundo todo
    Eu previa há muito tempo que esse dia chegaria, mas não imaginava que seria assim. É muito triste
  • No Brasil, já existe uma lei que exige que serviços online e sistemas operacionais façam verificação de idade obrigatoriamente
    Por causa disso, ficou até mais difícil instalar distribuições Linux arbitrárias
    Imagino que por volta de 2030 alguns estados dos EUA (Texas, Mississippi, Louisiana, Flórida etc.) também terão leis parecidas
    No fim, será imposto por lei um futuro em que só código assinado será permitido, do bootloader aos apps
  • A Apple provavelmente até ficaria satisfeita com esse cenário
    Porque todos os dispositivos acabariam presos em plataformas fechadas
    A solução para proteger crianças é educação e controle pelo usuário, não esse tipo de controle distópico

• Pode parecer que é fácil contornar esse tipo de regulação, mas o governo vai empilhar ainda mais restrições por cima
  Por exemplo, exigir verificação com documento de identidade para instalar apps não oficiais, alterar DNS ou usar VPN
  Com isso, os pais nem precisariam mais conversar com os filhos sobre segurança na internet

  • Parece piada, mas o Reino Unido já exige basicamente filtragem de conteúdo adulto por padrão
    Só dá para desativar provando que você tem mais de 18 anos. Já estamos mais da metade do caminho

• O sistema de identidade digital do Reino Unido foi projetado para permitir que terceiros verifiquem atributos pessoais
  Isso faz com que a perda do anonimato na internet esteja quase completa
  Se, como na Austrália, for proibido o uso de redes sociais por menores de 16 anos e todas as contas forem vinculadas à identidade digital, o rastreamento total se torna possível
  No fim, como a evasão via VPN é a única brecha restante, o governo vai se concentrar em fechar justamente isso

  • Na verdade, o próprio objetivo do documento de identidade é verificar atributos, então a identidade digital é apenas uma extensão disso
    Só que passaporte e carteira de motorista não são gratuitos, e o governo não se responsabiliza pela precisão deles
    O Reino Unido já tem um sistema integrado de autenticação em praticamente todos os serviços públicos
  • A identidade digital parece estar sendo promovida sob a influência de Larry Fink e BlackRock
    É um caso típico de ricos contornando a democracia
    O MI5 deveria fiscalizar isso, mas não está cumprindo seu papel por causa da corrupção
  • Não concordo com a afirmação de que “o Reino Unido já prende inúmeras pessoas por causa da liberdade de expressão”
    É uma percepção exagerada

• É muito suspeito ver países ocidentais tentando remover a privacidade online quase ao mesmo tempo
  Ir nessa direção sem referendo nem promessa de campanha é uma crise da democracia

  • O Reino Unido já era fascinado por esse tipo de ideia há muito tempo
    Não é coincidência que 1984 seja um romance britânico
    Nos últimos 20 anos, a UE também vem se movendo na mesma direção
  • A missão oficial do MI5 é proteger a segurança nacional, mas, na prática, gestoras de ativos como Larry Fink estão influenciando a política
    No fim, a população corre o risco de virar escrava dentro de uma prisão corporativa
    Artigos relacionados: The Wine Press, CityAM, anúncio do Gov.uk

• Essa proposta de proibição de VPN é apenas uma entre muitas emendas apresentadas por três membros da Câmara dos Lordes

  • Não sou britânico, mas fico me perguntando se a House of Lords ainda tem poder legislativo real. Não é quase uma instituição simbólica?

• Talvez surja uma lei exigindo upload de documento de identidade para usar o comando “ssh -D”

  • Seria engraçado se surgisse um grupo de protesto chamado “ssh-D”
  • Na verdade, se você instalar o Kali Linux, já vem por padrão com funções proibidas na maioria dos países
  • Para usar “-D”, vai precisar de verificação de maioridade

• No fim, a estrutura será tal que será preciso emitir uma identidade digital para ter acesso à internet
  “Proteção das crianças” funciona perfeitamente como justificativa

  • Ontem, na matéria sobre a proibição de redes sociais para menores de 16 anos na Austrália, a maioria estava a favor
    Mas isso é apenas outra forma de expandir o KYC (verificação de identidade)

• A abordagem por lista negra é, por natureza, uma abordagem que viola direitos
  Em vez disso, acho melhor tratar a internet como 18+ por padrão e criar TLDs por faixa etária para oferecer acesso baseado em lista branca
  Bastaria oferecer uma UI que permita aos pais gerar facilmente senhas para os filhos e configurar restrições por horário
  Isso também reduziria a controvérsia política

  • Mas esse tipo de abordagem por lista branca pode virar o sonho dos autoritários
    Eles podem aumentar gradualmente a idade mínima, bloquear conteúdo crítico e, no fim, criar uma internet censurada
    É o caminho para um mundo tipo “V for Vendetta”
  • A ansiedade dos pais muitas vezes é manipulada pela mídia e pela propaganda política
    A criminalidade real é baixa, mas a mídia amplia e reproduz o medo
    A verdadeira solução é educar os filhos sobre os riscos da internet e criar um diálogo baseado em confiança

• O surgimento simultâneo de leis assim em vários países é um sinal sombrio
  Além disso, também é estranho que países europeus de repente estejam discutindo a volta do serviço militar obrigatório
  Os governos estão se tornando aquilo que antes criticavam

  • Mas, considerando a ameaça de guerra em países vizinhos e a instabilidade das alianças, até dá para entender em certa medida o reforço da capacidade de defesa

• Acho que essa situação era o objetivo final do Online Safety Act
  No começo era regulação de plataformas, mas agora, com o argumento de que “não funciona por causa das VPNs”, está levando à eliminação do anonimato

  • É realmente um plano impressionante. Ninguém pode dizer que não viu isso chegando
    Estou exausto desses ataques contínuos à liberdade online
    Do jeito que vai, até conversas privadas vão acabar sendo proibidas