Индия затягивает гайки: грядут драконовские правила для VPN-сервисов
Правительство Индии активно разрабатывает новый масштабный свод законов, призванный значительно ужесточить правила для провайдеров виртуальных частных сетей (VPN). В числе предлагаемых мер – требование обязательного открытия местных офисов, назначение специальных «ответственных» сотрудников для взаимодействия с властями, а также введение тюремных сроков за несоблюдение норм. Цель очевидна: лишить пользователей возможности обходить государственные блокировки контента и усилить контроль над информационным пространством страны.
Как сообщает The Indian Express, эти новые правила призваны сделать VPN-провайдеров юридически ответственными за то, что граждане используют их сервисы для обхода государственной цензуры. Анонимный высокопоставленный чиновник в беседе с журналистами открыто заявил, что власти обеспокоены тем, что пользователи с помощью VPN получают доступ к контенту и сервисам, заблокированным по различным причинам.
Этот шаг индийского правительства — не случайность. Он является прямым следствием провала закона о хранении данных, который вступил в силу ещё в 2022 году. Тогда Индийская группа реагирования на компьютерные чрезвычайные ситуации (CERT-In) обязала VPN-компании, центры обработки данных и облачные провайдеры хранить конфиденциальную информацию о пользователях, включая реальные имена, подтверждённые IP-адреса и шаблоны использования, до пяти лет. Эти данные должны были предоставляться властям по запросу. Однако большинство крупных игроков рынка, таких как ExpressVPN, NordVPN, Hide.me, Surfshark и Proton VPN, нашли изящный выход – просто убрали свои физические серверы из Индии. «Они просто отказались подчиняться. Поэтому возникла необходимость в полноценном законе», – объяснил чиновник изданию The Indian Express.
Влияние на пользователей и индустрию
Для кого это важно? Прежде всего, для миллионов индийских пользователей интернета, которые привыкли пользоваться VPN для защиты конфиденциальности, обхода гео-ограничений и доступа к информации, заблокированной правительством. Новые правила перечеркнут эту возможность, превращая интернет в Индии в ещё более контролируемое и цензурируемое пространство. Это, в свою очередь, может привести к созданию «серого» рынка VPN-услуг, что всегда сопряжено с рисками для безопасности данных. Для иностранных компаний, оперирующих в Индии, это также означает усложнение работы, так как бизнесу потребуется либо кардинально изменить свою политику конфиденциальности, либо полностью покинуть этот рынок. В итоге, страдает как гражданское общество, так и международное IT-сообщество, чьи стандарты открытого интернета игнорируются.
Что именно поставлено на карту? VPN-сервисы не просто шифруют данные, обеспечивая конфиденциальность. Они также маскируют IP-адреса, позволяя обходить локальные, государственные гео-ограничения. Эта функция приобрела критическое значение для местных жителей. Например, совсем недавно в Индии наблюдался массовый всплеск загрузок VPN после того, как правительство временно заблокировало мессенджер Telegram из-за опасений, связанных с экзаменационным мошенничеством. А до этого Министерство электроники и информационных технологий (MeitY) приказало VPN-компаниям блокировать доступ к децентрализованной платформе прогнозов Polymarket, угрожая юридическими последствиями в случае отказа. Предлагаемый законодательный акт даст Нью-Дели необходимые юридические инструменты, чтобы заставить провайдеров VPN обеспечивать эти запреты на контент по поручению правительства. Группы по защите цифровых прав часто критикуют агрессивный подход Индии к цензуре; по данным аналитиков, страна постоянно лидирует в мире по числу правительственных отключений интернета. Это прямое наступление на свободу информации и право граждан на приватность. Защита персональных данных, которой так дорожат пользователи по всему миру, окажется под серьёзной угрозой.
Неизвестность и будущее правоприменения
Несмотря на скудость конкретных деталей проекта, просочившиеся предложения указывают на то, что офшорные VPN-компании будут обязаны открыть физическое корпоративное представительство в Индии и назначить местных сотрудников по соблюдению требований, которые станут прямыми связующими звеньями с правительством. На столе также уголовные наказания за несоблюдение, включая потенциальные тюремные сроки для местных сотрудников, если приказ будет проигнорирован. Однако остаются серьёзные вопросы относительно того, как власти планируют обеспечивать соблюдение этих правил. Для многих мировых VPN-провайдеров простое сохранение физических серверов за пределами индийских границ ранее было достаточным для обхода местной юрисдикции. Маловероятно, что премиальные сервисы с политикой отсутствия логов кардинально изменят свою инфраструктуру серверов, чтобы соответствовать требованиям Нью-Дели, особенно после того, как они уже сопротивлялись аналогичному ультиматуму четыре года назад. Доктор Пит Мембри, главный научный сотрудник ExpressVPN, напомнил о решении компании в 2022 году стать первым крупным провайдером, который вывел свои физические серверы из Индии, подтвердив, что их позиция остаётся неизменной. «Мы оценим предложение, когда оно будет опубликовано», – заявил Мембри изданию TechRadar, добавив, что «ExpressVPN продолжит усердно работать, чтобы пользователи имели доступ к открытому и свободному интернету, независимо от их местоположения». Представитель Surfshark также заявил, что компания по-прежнему привержена защите конфиденциальности своих пользователей. TechRadar обратился в Министерство электроники и информационных технологий Индии (MeitY) и CERT-In за дополнительными разъяснениями по проекту рамок и ожидаемым срокам реализации. Ни одно из ведомств не ответило до публикации.