O que a Mozilla disse aos reguladores do Reino Unido: VPNs são ferramentas essenciais de privacidade e segurança

• O Department for Science, Innovation and Technology do Reino Unido está considerando restrições etárias para VPNs como medida contra a evasão da verificação de idade prevista no Online Safety Act
• A Mozilla reconhece a necessidade de proteger adolescentes, mas avalia que apenas a mandatory age assurance e a limitação de acesso a VPNs dificilmente reduzirão de forma eficaz os danos online
• VPNs são ferramentas de privacidade e segurança para pessoas de todas as idades: ocultam o endereço IP, ajudam a proteger a localização, reduzem o rastreamento e evitam a criação de perfis com base em IP
• VPNs são usadas para acesso remoto a escolas e locais de trabalho, para driblar censura e para proteção online, sendo especialmente importantes para ativistas, jornalistas e dissidentes
• Em vez de impor restrições etárias a VPNs, a Mozilla defende responsabilização das plataformas, uso responsável de controles parentais, alfabetização digital e uma abordagem que envolva toda a sociedade

---

Contexto da análise sobre restrição etária para VPNs no Reino Unido

• O Department for Science, Innovation and Technology do Reino Unido está conduzindo uma consultation para avaliar medidas adicionais que ajudem adolescentes a crescer preparados para o mundo digital
• Essa análise inclui a possibilidade de aplicar age-gating a VPNs para impedir a evasão dos sistemas de verificação de idade previstos no Online Safety Act
• A Mozilla responde a partir da posição de que a internet deve permanecer aberta e acessível a todos, e de que privacidade e segurança online são direitos humanos fundamentais

Posição central da Mozilla

• A Mozilla reconhece que proteger adolescentes online é um dos desafios mais urgentes e difíceis
• A Mozilla apoia propostas de políticas públicas que tratem as causas estruturais dos danos online
• No entanto, intervenções genéricas como mandatory age assurance e restrições de acesso a ferramentas como VPNs dificilmente melhorarão de forma eficaz a proteção de adolescentes
• Essas restrições podem enfraquecer os direitos fundamentais de todos os usuários
• A Mozilla mantém sua posição anterior de que formuladores de políticas no Reino Unido devem tratar as raízes dos danos online, em vez de enfraquecer a web aberta

Por que VPNs são necessárias

• VPNs são importantes ferramentas de privacidade e segurança para usuários de todas as idades
• VPNs ocultam o endereço IP do usuário e ajudam a proteger a localização, reduzir o rastreamento e evitar a criação de perfis baseados em IP
• VPNs são usadas para se conectar remotamente à rede de uma escola ou empregador, contornar censura e proteger a privacidade e a segurança online
• A acessibilidade às VPNs é especialmente importante para grupos vulneráveis, como ativistas, dissidentes e jornalistas
• Ao mesmo tempo, VPNs não são ferramentas apenas para grupos específicos; elas elevam o nível básico de proteção online para todos os usuários

A tensão entre proteger adolescentes e restringir VPNs

• Adolescentes são particularmente vulneráveis aos riscos gerados por rastreamento online, publicidade direcionada e coleta e processamento de dados pessoais para fins comerciais sem consentimento adequado ou transparência suficiente
• Em um ambiente em que adolescentes têm contato cotidiano com tecnologias digitais desde cedo, restringir o acesso a tecnologias de proteção da privacidade entra em conflito com o objetivo de prepará-los para navegar na internet com segurança e competência
• Para que adolescentes desenvolvam autonomia no uso de tecnologias digitais e hábitos responsáveis, eles precisam ter contato com boas práticas e com ferramentas essenciais de segurança e privacidade ao participar do mundo online
• Na visão da Mozilla, impor restrição etária a VPNs não se alinha com uma abordagem educacional voltada a tornar adolescentes mais seguros

Alternativas propostas pela Mozilla

• A Mozilla considera que, em vez de impor restrições etárias a tecnologias como VPNs, é preciso tratar as causas estruturais dos danos online
• É necessária uma abordagem que responsabilize as plataformas
• Deve-se incentivar o uso responsável de recursos de controle parental
• É preciso investir em alfabetização digital
• É necessária uma abordagem de toda a sociedade para o bem-estar digital
• A Mozilla detalha essa posição em sua full submission enviada ao Department for Science, Innovation and Technology

[GN⁺]

Opiniões no Hacker News

• Descobri recentemente que o governo australiano, de forma surpreendente, realmente recomenda o uso de VPN e até oferece orientações simples e instruções de uso
  https://beconnected.esafety.gov.au/topic-library/advanced-on...

  • É justamente o escritório da eSafety commissioner que está aplicando a verificação de idade nas redes sociais
    https://www.esafety.gov.au/newsroom/blogs/social-media-minim...
  • É engraçado, mas como esse é um método comum para contornar as leis de verificação de identidade de certos sites, talvez acabem removendo essa orientação

• Vale destacar que a Mozilla apresentou essa posição em resposta a uma consulta pública específica do governo do Reino Unido
  O tema é “Growing up in the online world”, e lá pela página 30 do documento há uma pergunta escondida sobre restrições de idade para VPNs e tecnologias semelhantes
  Pelo que vejo, não parece que só cidadãos britânicos possam responder, então, se você mora no Reino Unido, já morou lá ou pode vir a morar, seria bom participar e acrescentar uma voz sensata
  [1] https://www.gov.uk/government/consultations/growing-up-in-th...

• Fico curioso se o Google também publicou alguma declaração desse tipo
  Tenho criticado com frequência as más decisões de gestão da Mozilla nos últimos 5 a 10 anos ou mais, mas se eles fizeram uma declaração em defesa dos nossos direitos, isso deve ser reconhecido

• Sinceramente, fico curioso com a frase “Em vez de impor restrições etárias a tecnologias como VPNs, os reguladores deveriam responsabilizar as plataformas e tratar das causas-raiz dos danos online”
  Se disserem ao Pornhub “vocês pagarão uma multa pesada se permitirem que uma criança de 10 anos acesse pornografia”, o Pornhub não vai acabar implementando algum tipo de verificação de idade?
  De que outra forma a plataforma lidaria com a “causa-raiz”

  • A pergunta é se contas de usuário verificadas em sites pornôs são mais invasivas do que o governo proibir ou restringir o acesso a VPNs

• 1984 era um alerta, não o roteiro de infraestrutura digital do Reino Unido

  • A realidade ficou indistinguível da sátira
  • Também não é surpreendente, já que o Reino Unido nem parece disposto a proteger voluntariamente suas próprias fronteiras ou seus próprios cidadãos
  • 1984 é extremamente ingênuo
    Porque parte do princípio de que as pessoas lutariam pela liberdade e que seriam necessárias medidas insanas para controlá-las
    Era otimista a ponto da ingenuidade. Se você der emprego estável e moradia, as pessoas entregam a liberdade de bom grado, e ainda mais se isso se aplicar apenas a algum outro grupo de que elas não gostam no momento
    É muito menos dramático do que Orwell imaginou: os direitos vão sendo corroídos no cotidiano banal até que um dia você percebe que perdeu algo importante, mas já não pode mais dizer isso em voz alta
    Um exemplo é a China, onde toda oposição foi eliminada porque preferem nos manter confortáveis; Singapura é parecida. Parece que a maioria não se importa muito, desde que o governo pague por isso
    Talvez na época de Orwell fosse diferente, mas hoje é assim, e comprar as pessoas nunca foi tão fácil
  • Que ideia original
    https://www.google.com/search?q=1984+was+not+meant+to+be+an+...
    Basta olhar a aba de imagens. O clichê é tão batido que existem centenas de canecas e camisetas com essa frase

• O argumento é válido, mas talvez a Mozilla também devesse ter revelado neste documento que é uma revendedora de VPN

  • Posso ser minoria, mas nesse caso acho a abordagem da Mozilla aceitável
    Há link para o documento completo, e no começo da seção de apresentação da Mozilla nesse documento consta o número de assinantes de VPN
  • Se escrevessem isso, soaria como publicidade, então, em certo sentido, é melhor não mencionar
  • Isto é a Mozilla Foundation; quem vende VPN é a Mozilla Corporation
  • A Mozilla também defende HTTPS e, na prática, está perto de torná-lo obrigatório
    Se a Mozilla vendesse certificados TLS assinados para empresas como autoridade certificadora confiável, isso também seria algo ruim?

• É por isso que o governo quer acabar com as VPNs

• Outra política complementar seria não entregar um Chromebook obrigatório, pago com dinheiro público, a uma criança de 6 anos e ao mesmo tempo impedir que os pais tenham controle sobre ele
  Isso poderia reduzir a pressão de pais que querem distorcer toda a web para que seja seguro deixar uma criança de 6 anos usar livremente um Chromebook sem controle

• Concordo no quadro geral, mas simplesmente dizer “isso é trabalho dos pais, ponto final” não basta
  Os pais também precisam de ferramentas para fazer esse trabalho. Não quero interferência do governo, e nenhum adulto deveria ter que abrir mão da própria liberdade
  Essas crianças também serão adultas um dia, então, mesmo que seja “pelas crianças”, precisamos pensar em que tipo de mundo estamos construindo para elas
  Só que as ferramentas oferecidas hoje aos pais são muito insuficientes, a menos que eles sejam ricos o bastante para comprar ferramentas de nível corporativo
  Se não quisermos perder a liberdade, precisamos apresentar soluções construtivas e realistas sem intervenção estatal. Dizer “não é problema meu” pode dar uma boa sensação, mas no fim isso leva a uma distopia tecnológica imposta pelo governo

• Sou contra qualquer forma de legislação de verificação de idade, mas isso aqui é uma lógica realmente ruim
  Porque não responde à pergunta “o que fazer quando os pais não cumprem seu papel?”
  Em teoria, seria possível implementar verificação de idade mandando para a prisão pais negligentes, mas na prática isso não parece funcionar e seria difícil aplicar a todos os casos
  Se você aceita a premissa de que é ruim crianças terem acesso irrestrito à internet, então são necessárias várias camadas. Punição é uma delas, e aumentar a fricção para “manter pessoas honestas honestas” é outra

• Essa é a direção correta. Assusta ver o quanto as pessoas estão dispostas a abrir mão da liberdade de todos em troca da ilusão de que os pais não precisam cuidar dos próprios filhos e de que haverá 100% de segurança
  A tendência autoritária parece ter acelerado durante a covid. As aristocracias políticas do Ocidente sentiram de verdade o gosto do poder e, desde então, não conseguiram largar esse afrodisíaco
  Por isso vieram chat control 1, 2 e 3, e quando isso não saiu como planejado, agora apareceu a verificação de idade. Naturalmente, isso exige controle sobre VPNs e criptografia, e assim o chat control entra pela porta dos fundos
  Se continuar assim, logo não poderemos mais criticar a China

• Até agora, impor restrições de idade a VPNs não é uma política real, apenas uma possibilidade em análise
  Acabei de entrar na página de envio de opiniões e pedir que não façam isso. Para mim, seria algo bem incômodo

• É curioso como mencionam o Reino Unido, mas parecem esquecer que a UE também quer proibir VPNs sob o pretexto de proteger as crianças

  • Este texto não é um apelo genérico à razão, mas uma apresentação de uma contribuição específica da Mozilla à consulta pública do governo britânico [1]
    No fim do texto há um link para a carta aberta. Se necessário, eles obviamente também enviarão cartas a outras autoridades
    [1] https://www.gov.uk/government/consultations/growing-up-in-th...
  • Ao tentar mudar a opinião de alguém, é uma estratégia dizer que há muitas outras pessoas que pensam como ela?
    Você pode me explicar qual é a teoria por trás disso?