以下是印度如何打擊 VPN

已發表: 2022-06-29
在印度國旗前的智能手機上運行的 VPN 應用程序。
研究員Niko/Shutterstock.com

4 月,印度通過了一項法律,將從 2022 年 6 月 27 日起嚴格限制該國的 VPN 活動。為什麼這個世界上最大的民主國家決定走俄羅斯或中國等世界上一些最專制的政權所製定的道路? 更重要的是,新措施會奏效嗎?

新法

不過,首先讓我們看一下由印度計算機應急小組 CERT-In 制定的法律本身。 它歸結為一組 KYC(了解您的客戶)協議,這些協議將強制 VPN 註冊用戶的姓名、電子郵件地址、物理地址、IP 地址和電話號碼。 VPN 還必須保留日誌; 所有這些信息將被存儲五年(在技術請求的情況下為 180 天)。

儘管不得不向 VPN 透露你所有的個人信息已經夠糟糕了——儘管,除非你匿名註冊,否則它可能已經知道很多關於你的信息——強制日誌記錄在 VPN 用戶中引起了最多的不滿。 這是因為必須保留日誌是 VPN 工作的核心。

在這種情況下,日誌是您連接的地點和時間的記錄,任何值得稱道的優質 VPN 都不會保留它們,這是他們對隱私的承諾的一部分。 唯一合法的私有 VPN 是無日誌 VPN,因此強制 VPN 保留它們違背了它們的目的。

不只是 VPN

也就是說,應該明確指出,該法律不僅針對 VPN,還針對各種數字服務的提供商。 例如,網絡託管服務提供商以及加密貨幣交易所和 VPS 提供商都旨在實施這些新的 KYC 指令。 在某種程度上,它將創建一種印度互聯網用戶數據庫。

為什麼要實施

就目前而言,新法律將對印度互聯網產生深遠影響。 政府似乎明白這一點,但聲稱需要遏製網絡犯罪的浪潮——尤其是金融欺詐。

不可否認,這個問題非常嚴重:例如,印度銀行在 2021 年 5 月的賬面上報告了價值 5 萬億盧比(130 億美元)的損失。消費者欺詐的數據很難找到,但有幾份報告提到了巨額款項那些殘廢的受害者,有時是終身的。 美國也受到來自次大陸的詐騙電話的困擾。

根據 CERT-in 本身,它在 2021 年處理了近 150 萬份網絡犯罪報告; 即使您考慮到很多人很可能不會費心報告事件,這也是一個相當高的數字。

通過讓在線服務註冊用戶,印度政府希望讓這些罪行更難實施。 如果你用來掩蓋你活動的 VPN 知道你是誰,就更容易抓住你。 然而,不僅犯罪分子使用 VPN 來隱藏他們的活動,還包括政治活動家和記者。

人權問題

這相當令人擔憂,因為印度在國際人權組織中的排名很差。 國際特赦組織的一份報告詳細介紹了印度政府在 2021 年對少數民族以及抗議政府政策的農民進行的鎮壓。該報告詳細介紹了印度如何建立“一個大規模的非法監視機構”。

據路透社報導,報導或公開反對這些活動意味著你將面臨來自政府的更大壓力。 印度的記者和活動人士聲稱他們的手機遭到黑客入侵和竊聽。

雖然法律肯定會成為打擊網絡犯罪的有用工具——儘管永遠不要低估人們試圖逃脫懲罰的聰明才智——但它的用途遠不止於此。 軟件自由法律中心的 Mishi Choudhary 在接受《連線》雜誌採訪時表示:“印度政府似乎正在利用每一個機會,對互聯網的訪問進行更多的控制和監控。”

這種控制是僅針對詐騙者和欺詐者,還是針對記者、律師和其他活動人士,還有待觀察。

這對 VPN 意味著什麼

然而,如果印度政府試圖對該國的互聯網施加更多控制,它似乎不會在沒有遇到一些阻力的情況下這樣做。 在 VPN 方面,ExpressVPN 和 Surfshark 等主要 VPN 提供商已經宣布他們將撤出該國,NordVPN 也是如此。 我們只能假設會有更多的人效仿。

這並不意味著印度 VPN 用戶——根據 AtlasVPN 收集的數據,約佔人口的 20%——完全沒有追索權。 在這種情況下,“退出”意味著這些 VPN 提供商將簡單地放棄他們在印度的服務器,但仍然允許訪問其他國家的服務器。

例如,在新德里,一個通常通過孟買服務器訪問互聯網的用戶現在必須通過另一個國家的服務器訪問互聯網。 雖然這對太多人來說可能不是問題,但它會帶來更多不便,因為更遠的服務器會減慢他們的連接速度。

另一個問題是,通過將他們的服務器撤出印度,VPN 客戶將不再能夠使用印度 IP 地址。 最有可能的是,這個問題將通過使用所謂的虛擬服務器來解決:可以欺騙 IP 地址的機器,在完全基於其他地方的同時為您提供印度 IP。 也就是說,這些虛擬服務器並不總是可靠的,而且目前還不清楚印度法律是否可以賦予 CERT-In 對印度 IP 的權限。

規避法律

但是,問題仍然存在,VPN 可能會因規避新法律而面臨什麼樣的行動:例如,VPN 是否會以某種方式受到製裁,以允許印度用戶無需註冊即可訪問。 這個問題和許多其他問題可能只有在法律生效後才能得到解答。

當然,試圖繞過新法律的不僅僅是 VPN 提供商,用戶自己也有多種選擇。 正如我們在中國看到的那樣,人們會找到新的和創新的方式來訪問免費的互聯網。 新法律規定,您不能使用基於印度的 VPN 或服務器,但這並不意味著人們不會以其他方式進行隧道傳輸。

無論發生什麼,印度互聯網似乎都不會像以前那樣。