以下是印度如何打击 VPN

已发表: 2022-06-29
在印度国旗前的智能手机上运行的 VPN 应用程序。
研究员Niko/Shutterstock.com

4 月,印度通过了一项法律,将从 2022 年 6 月 27 日起严格限制该国的 VPN 活动。为什么这个世界上最大的民主国家决定走俄罗斯或中国等世界上一些最专制的政权所制定的道路? 更重要的是,新措施会奏效吗?

新法

不过,首先让我们看一下由印度计算机应急小组 CERT-In 制定的法律本身。 它归结为一组 KYC(了解您的客户)协议,这些协议将强制 VPN 注册用户的姓名、电子邮件地址、物理地址、IP 地址和电话号码。 VPN 还必须保留日志; 所有这些信息将被存储五年(在技术请求的情况下为 180 天)。

尽管必须向 VPN 透露您的所有个人详细信息已经够糟糕了——尽管,除非您匿名注册,否则它可能已经知道很多关于您的信息——强制日志记录在 VPN 用户中引起了最多的不满。 这是因为必须保留日志是 VPN 工作的核心。

在这种情况下,日志是您连接的地点和时间的记录,任何值得称道的优质 VPN 都不会保留它们,这是他们对隐私的承诺的一部分。 唯一合法的私有 VPN 是无日志 VPN,因此强制 VPN 保留它们违背了它们的目的。

不只是 VPN

也就是说,应该明确指出,该法律不仅针对 VPN,还针对各种数字服务的提供商。 例如,网络托管服务提供商以及加密货币交易所和 VPS 提供商都旨在实施这些新的 KYC 指令。 在某种程度上,它将创建一种印度互联网用户数据库。

为什么要实施

就目前而言,新法律将对印度互联网产生深远影响。 政府似乎明白这一点,但声称需要遏制网络犯罪的浪潮——尤其是金融欺诈。

不可否认,这个问题非常严重:例如,印度银行在 2021 年 5 月的账面上报告了价值 5 万亿卢比(130 亿美元)的损失。消费者欺诈的数据很难找到,但有几份报告提到了巨额款项那些残废的受害者,有时是终身的。 美国也受到来自次大陆的诈骗电话的困扰。

根据 CERT-in 本身,它在 2021 年处理了近 150 万份网络犯罪报告; 即使您考虑到很多人很可能不会费心报告事件,这也是一个相当高的数字。

通过让在线服务注册用户,印度政府希望让这些罪行更难实施。 如果你用来掩盖你活动的 VPN 知道你是谁,就更容易抓住你。 然而,不仅犯罪分子使用 VPN 来隐藏他们的活动,还包括政治活动家和记者。

人权问题

这相当令人担忧,因为印度在国际人权组织中的排名很差。 国际特赦组织的一份报告详细介绍了印度政府在 2021 年对少数民族以及抗议政府政策的农民进行的镇压。该报告详细介绍了印度如何建立“一个大规模的非法监视机构”。

据路透社报道,报道或公开反对这些活动意味着你将面临来自政府的更大压力。 印度的记者和活动人士声称他们的手机遭到黑客入侵和窃听。

虽然法律肯定会成为打击网络犯罪的有用工具——尽管永远不要低估人们试图逃脱惩罚的聪明才智——但它的用途远不止于此。 软件自由法律中心的 Mishi Choudhary 在接受《连线》杂志采访时表示:“印度政府似乎正在利用一切机会让互联网的访问受到更多控制和监控。”

这种控制是仅针对诈骗者和欺诈者,还是针对记者、律师和其他活动人士,还有待观察。

这对 VPN 意味着什么

然而,如果印度政府试图对该国的互联网施加更多控制,它似乎不会在没有遇到一些阻力的情况下这样做。 在 VPN 方面,ExpressVPN 和 Surfshark 等主要 VPN 提供商已经宣布他们将撤出该国,NordVPN 也是如此。 我们只能假设会有更多的人效仿。

这并不意味着印度 VPN 用户——根据 AtlasVPN 收集的数据,约占人口的 20%——完全没有追索权。 在这种情况下,“退出”意味着这些 VPN 提供商将简单地放弃他们在印度的服务器,但仍然允许访问其他国家的服务器。

例如,在新德里,一个通常通过孟买服务器访问互联网的用户现在必须通过另一个国家的服务器访问互联网。 虽然这对太多人来说可能不是问题,但它会带来更多不便,因为更远的服务器会减慢他们的连接速度。

另一个问题是,通过将他们的服务器撤出印度,VPN 客户将不再能够使用印度 IP 地址。 最有可能的是,这个问题将通过使用所谓的虚拟服务器来解决:可以欺骗 IP 地址的机器,在完全基于其他地方的同时为您提供印度 IP。 也就是说,这些虚拟服务器并不总是可靠的,而且目前还不清楚印度法律是否可以赋予 CERT-In 对印度 IP 的权限。

规避法律

但是,问题仍然存在,VPN 可能会因规避新法律而面临什么样的行动:例如,VPN 是否会因允许印度用户在不注册的情况下访问而受到某种方式的制裁。 这个问题和许多其他问题可能只有在法律生效后才能得到解答。

当然,试图绕过新法律的不仅仅是 VPN 提供商,用户自己也有多种选择。 正如我们在中国看到的那样,人们会找到新的和创新的方式来访问免费的互联网。 新法律规定,您不能使用基于印度的 VPN 或服务器,但这并不意味着人们不会以其他方式进行隧道传输。

无论发生什么,印度互联网似乎都不会像以前那样。