Активисты и VPN-сервисы проводят второй день акции против запретов

Сегодня, 25 сентября, организация Fight for the Future проводит второй Defend VPNs Day of Action. Просьба узкая и для правозащитной кампании непривычно конкретная: подписать открытое письмо мировым лидерам с требованием не запрещать VPN, а если вы в США - ещё и позвонить своему конгрессмену. В прошлом году письмо подписали около 20 тысяч человек, и мы разбирали, чем закончилась первая акция.

Кампания повторяется потому, что год между акциями вышел для этого инструмента тяжёлым. С прошлого сентября один американский штат обязал сайты блокировать трафик, похожий на VPN, в другом лежит законопроект о полном запрете, Бразилия сделала использование VPN отягчающим обстоятельством, а британское правительство вслух обсуждало ограничения для VPN, чтобы люди не обходили проверку возраста.

Что изменилось за год между акциями

В собственном анонсе Fight for the Future перечисляет, что произошло, и этот список стоит читать как карту, а не как жалобу. Юта первой из штатов потребовала от сайтов отслеживать или блокировать весь подозрительный VPN-трафик. В Висконсине запрет VPN прицепили к закону о проверке возраста, но он не прошёл. В Мичигане законопроект о полном запрете всё ещё жив. Австралийские депутаты заговорили о том, чтобы «закрыть лазейку с VPN», когда подростки обошли первый в мире запрет соцсетей для тех, кому нет 16. Бразилия сделала использование VPN отягчающим обстоятельством. Британия всерьёз рассматривала запрет и до сих пор обсуждает ограничения для тех, кто обходит возрастные шлюзы. Запреты соцсетей для несовершеннолетних вступили в силу в Индонезии, Малайзии и ОАЭ, их предложили во Франции, Массачусетсе и ещё в десятках мест.

Сценарий везде один и тот же, и дело в нём вовсе не в VPN. Государство вводит проверку личности, чтобы не пускать детей куда-то, люди не хотят отдавать скан паспорта посреднику, трафик уходит в инструменты, которые делают проверку бессмысленной, и следующей мишенью становится инструмент. Первую половину этой цепочки мы ведём списком в справочнике стран, запрещающих соцсети детям, а механику Юты разбирали в истории про замороженный закон штата.

Кто участвует

Самое любопытное в составе этого года - что подтянулась индустрия. Windscribe рассылает письма своим пользователям и вешает уведомления в приложении, оговариваясь, что редко просит их поддержать что-то кроме собственного продукта. По формулировкам компания не осторожничает: запреты «отнимают один из немногих инструментов, которыми люди могут себя защитить», а «запрет VPN не делает интернет безопаснее. Он просто делает его меньше, подконтрольнее и намного страшнее для тех, кому он нужнее всего».

Участвует VPN Trust Initiative, куда входят NordVPN, Surfshark и ExpressVPN, и VPN Guild с Amnezia VPN в составе. Это стоит назвать прямо: перед нами коммерческие компании, очевидно заинтересованные в том, чтобы их не запретили. Аргумент от этого не становится неверным, но кампания благодаря им выходит за привычный круг активистов.

О чём на самом деле просит письмо

Текст на defendvpns.com - это открытое письмо мировым лидерам о том, что пользоваться интернетом безопасно и приватно является правом человека, а VPN запрещать нельзя. Для подписи нужны имя, почта и страна. Для жителей США есть второй шаг: телефон и почтовый индекс, после чего кампания соединяет вас с приёмной вашего представителя и подсказывает, что говорить.

Лия Холланд, директор по кампаниям и коммуникациям Fight for the Future, формулирует так: «VPN - критически важный инструмент приватности и безопасности, который позволяет людям, живущим при авторитарных режимах и с законами о приватности из XIX века, обходить цензуру и слежку». Директор кампании Сара Филипс конкретнее говорит о том, кто платит за исчезновение инструмента: люди, которые ищут медицинскую помощь, связываются с близкими или просто не хотят загружать удостоверение личности «в сомнительный сторонний сервис, который, как мы знаем, могут взломать».

Почему запрет инструмента бьёт не туда

Под всем этим лежит настоящая проблема, и она не в VPN. Законы о проверке возраста требуют, чтобы кто-то хранил доказательство того, кто вы такой, и этот кто-то обычно оказывается сторонним подрядчиком с историей безопасности хуже, чем у самой платформы. Трафик уходит в VPN не потому, что люди хотят нарушить закон, а потому, что альтернатива - отдать скан документа конторе, о которой вы никогда не слышали. Запретите инструмент, и этот выбор не станет лучше, его просто уберут.

Стоит быть точным и в том, чего VPN не делает, потому что противники кампании точными не будут. Туннель не проверяет ничей возраст, не защищает ребёнка ни от чего и не снижает вероятность утечки у подрядчика по верификации. Он меняет только то, откуда ваш трафик выглядит приходящим. Функция узкая, и именно поэтому обращение с ней как с местом преступления выглядит несоразмерным.

Что можно сделать сегодня, если хочется

Участие стоит дёшево, а эффект скромный. Оба утверждения верны одновременно.

• Подписать открытое письмо на defendvpns.com: нужны имя, почта и страна
• Для жителей США есть телефонный инструмент: он даёт текст и соединяет с приёмной представителя
• Посмотреть, что именно предлагают там, где вы живёте: законопроекты сильно разные, а пишут в основном про американские
• Если провайдер прислал вам письмо об акции, прочитать, о чём именно просят, а не кликать вслепую
• Рассказывать свой конкретный случай, а не лозунг кампании: местных депутатов двигают местные примеры