Sob o pretexto de proteger os menores e preservar an ethical, os legisladores dos Estados Unidos e do Reino Unido estão colocando em risco a privacidade de milhões de cidadãos. Projetos de lei de verificação de idade que visam impedir que menores acessem conteúdo adulto on-line não são novidade, como lista a Coalizão pela Liberdade de Expressão 130 projetos de lei propostos em grande parte dos EUA desde 2022 (30 dos quais foram promulgados). Mas nos EUA, as últimas propostas dos legisladores do Wisconsin e do Michigan visam não apenas o acesso a conteúdos adultos, mas também as redes privadas virtuais.
À medida que o Reino Unido e alguns estados começaram a promulgar leis de verificação de idade, os utilizadores da Web têm recorrido a VPNs para fazer parecer que a sua ligação se origina num native diferente, ignorando efectivamente os requisitos de verificação. Como resultado, o uso de VPN disparou, o que é uma vantagem para Provedores de VPNmas devido aos riscos relacionados à maioria das VPNs gratuitas, também é um grande problema para os cibercriminosos.
Alguém que pretenda alterar a sua localização digital pode descarregar qualquer uma das milhares de VPNs gratuitas disponíveis sem se aperceber dos riscos envolvidos. O Google até emitiu um aviso aos consumidores sobre os perigos de baixar aplicativos VPN maliciosos, que podem injetar malware nos dispositivos dos usuários, registrar suas atividades na Web ou usar indevidamente seus dados pessoais. As leis de verificação de idade e as proibições propostas de VPN trazem implicações distintas para a privacidade, que são múltiplas e abrangentes, colocando as pessoas em risco desnecessariamente.
O que diz a legislação estadual proposta
Em Wisconsin, Projeto de Lei 130 do Senado propõe que os websites utilizem “métodos de verificação de idade razoável” e exige que os editores e distribuidores de “materials prejudicial a menores” impeçam o acesso de endereços IP VPN conhecidos. Segundo o projeto, as entidades que violarem a lei estariam sujeitas a penalidades civis.
Em Michigan, Projeto de lei da casa 4938 vai um passo além e propõe uma proibição whole de VPNs. Os legisladores que apoiam o projeto de lei, denominado Lei Anticorrupção da Ethical Pública, querem que os provedores de serviços de Web no estado “monitorem e bloqueiem ativamente as ferramentas de evasão conhecidas”. O projeto proíbe “a promoção ou venda de ferramentas de evasão para acessar materials proibido”. Os infratores estariam sujeitos a penalidades civis e criminais de até 25 anos de prisão e multas de até US$ 500.000, de acordo com a legislação proposta.
Ambas as propostas estaduais se concentram na distribuição de conteúdo e em possíveis métodos para contornar bloqueios ou verificação, em vez de acessar esse conteúdo. Mas exigir que os provedores de Web apliquem leis de conteúdo pode ser complicado, como muitos usuários do Starlink descobriram.
As consequências da verificação de idade on-line
A legislação proposta é um emaranhado de diferentes considerações, mas um dos tópicos mais importantes é a verificação da idade, uma peça importante na legislação de Wisconsin. A verificação de idade on-line não é apenas uma grande invasão de privacidade, mas uma potencial bonança para os cibercriminosos. Com milhões de utilizadores da Web a carregar imagens dos seus rostos juntamente com os seus documentos de identificação emitidos pelo governo para poderem aceder a conteúdos on-line, as empresas de verificação de idade tornaram-se alvos extremamente atraentes para os hackers.
A riqueza de informações pessoais — incluindo nome completo, knowledge de nascimento, morada, nacionalidade, número de identificação e imagem — recolhidas pelas empresas de verificação de identidade está a colocar as pessoas em risco de terem os seus dados comprometidos numa violação, o que pode levar ao roubo de identidade e a outros perigos na vida actual. As promessas de manter os dados seguros nem sempre funcionam. Vários casos recentes de dados de verificação de identidade comprometidos e compartilhados on-line chegaram às manchetes.
Ano passado, 404 Mídia reportada aquele provedor de verificação de identidade AU10TIX deixou dados de verificação de idade enviados por usuários de serviços on-line populares como Uber, TikTok, PayPal e X expostos na Web por mais de um ano. Este ano, uma violação de dados direcionada ao aplicativo Tea expôs 72 mil imagens enviadas por usuários, 13 mil das quais eram imagens de identificação. Mais recentemente, os cibercriminosos atacaram um provedor terceirizado de suporte ao cliente do Discord, roubaram fotos de identificação de 70.000 usuários e exigiram resgate da empresa. Com os requisitos de verificação de idade mais prevalentes em toda an online, incidentes semelhantes deverão continuar.
O que é uma VPN? Como isso pode ajudar os usuários a acessar conteúdo restrito?
Uma rede privada digital é um software program que criptografa o tráfego da Web enquanto o encaminha através de um servidor seguro em um native diferente. A criptografia que vem com uma VPN pode manter sua atividade on-line oculta do seu ISP e de qualquer outra entidade que queira espionar o que você faz na Web.
Além disso, uma VPN mascara seu verdadeiro endereço IP, trocando-o efetivamente pelo endereço IP do servidor VPN ao qual você está conectado. Isso é basic, porque seu endereço IP está vinculado à sua localização geral; portanto, se você se conectar à Web usando o endereço IP de um servidor VPN localizado em um native diferente, seu tráfego on-line parecerá originar-se desse native e não de sua localização física actual.
Uma VPN criptografa o tráfego da Web e o encaminha através de um servidor seguro. Este processo mascara seu endereço IP actual e oculta sua atividade de entidades como seu ISP.
Se você mora em um estado onde determinados websites são obrigados a verificar a idade de seus visitantes, uma VPN pode fazer parecer que você está em um estado ou país diferente que não impõe tais requisitos. Esta é a mesma funcionalidade que ajuda os usuários a acessar conteúdo de streaming com restrição geográfica e contornar a censura.
As melhores VPNs oferecem aplicativos disponíveis para uma variedade de dispositivos móveis, computadores e dispositivos de streaming que são tão fáceis de baixar e usar quanto qualquer outro aplicativo encontrado on-line. Basta usar a interface do aplicativo para conectar-se a um native de servidor específico para proteger sua privacidade e alterar sua localização digital conforme necessário.
Embora não sejam capazes de proteger contra violações de dados, as VPNs são ferramentas críticas de privacidade on-line usadas por milhões de pessoas para se protegerem on-line. Ativistas, denunciantes e pessoas que vivem sob regimes repressivos utilizam VPNs para ocultar a sua atividade na Web, contornar a censura e aceder a ferramentas de informação e comunicação. Os usuários médios da Web usam VPNs para manter suas atividades na Web privadas de seus provedores de serviços de Web e de outros bisbilhoteiros on-line que coletam e vendem seus dados. Banir VPNs poderia colocar consideravelmente mais pessoas em risco do que estes projetos de lei pretendem proteger.
Os ISPs podem bloquear o uso de VPN?
Websites e ISPs podem empregar certas táticas para detectar e bloquear o uso de VPN. Essas táticas incluem bloquear o acesso de endereços IP VPN conhecidos, bloquear determinadas portas ou usar métodos mais complexos, como inspeção profunda de pacotes, que pode analisar todo o pacote de dados e identificar determinados protocolos VPN. Esses métodos mostram como websites de streaming como o Netflix buscam restringir o desbloqueio geográfico de VPNs e como governos repressivos censuram a Web dentro de suas fronteiras.
No entanto, VPNs de qualidade geralmente implementam técnicas de ofuscação que disfarçam o tráfego VPN como tráfego regular da Web, evitando esforços de websites e ISPs para bloquear o uso de VPN. Algumas VPNs, como Proton VPN e NordVPN, oferecem protocolos focados em ofuscação, projetados especificamente para impedir a inspeção profunda de pacotes.
Um aviso do Google
O uso de VPN nos EUA e no Reino Unido atingiu níveis estratosféricos à medida que os requisitos de verificação de idade continuam a entrar em vigor. O problema é que um grande contingente de novos usuários de VPN pode não estar ciente dos riscos associados ao obtain de software program VPN de uma entidade potencialmente de má reputação. Milhares de VPNs estão disponíveis para obtain na Web, muitas delas oferecidas gratuitamente, o que alguns usuários podem achar atraente como uma solução simples para contornar os requisitos de verificação de idade. Mas muitos deles não são seguros de usar, apesar dos desenvolvedores afirmarem o contrário.
Em seu assessoria sobre fraudes e golpes este mês, o Google alerta sobre agentes de ameaças que implantam aplicativos VPN maliciosos disfarçados de serviços legítimos que podem comprometer a privacidade do usuário. “Uma vez instalados, esses aplicativos servem como um veículo para entregar cargas perigosas de malware, incluindo ladrões de informações, trojans de acesso remoto e trojans bancários que exfiltram dados confidenciais, como histórico de navegação, mensagens privadas, credenciais financeiras e informações de carteiras de criptomoedas”, afirma o comunicado.
O Google incentiva os usuários a ativar Google Play Proteger para se proteger contra o obtain de aplicativos potencialmente prejudiciais e para baixar apenas aplicativos de fontes oficiais, em vez de fazer o sideload de aplicativos de editores desconhecidos. Especificamente para usuários de VPN, o Google diz para ter cuidado com aplicativos VPN gratuitos e procurar aplicativos com o emblema VPN na Google Play Retailer.
Todos esses são bons conselhos, mas recomendo não confiar apenas no selo VPN do Google ou nas classificações de popularidade na Play Retailer para determinar se uma VPN é segura para uso. No início deste verão, descobriu-se que uma VPN gratuita “verificada” com o selo Google VPN period espionando usuários e capturar capturas de tela de suas atividades on-line. E descobriu-se recentemente que 18 dos aplicativos VPN mais populares tinham propriedade incompleta e representavam riscos à privacidade.
Encontrar uma VPN segura pode exigir alguma diligência. Faça alguma pesquisa sobre propriedade de VPN, leia comentários de fontes confiáveis, analise cada política de privacidade com atenção especial a quais categorias de dados do usuário são coletados por uma VPN e com quais entidades esses dados podem ser compartilhados. Fique atento também às políticas antilogs, auditorias de terceiros e quaisquer casos legais nos quais uma empresa VPN tenha se envolvido.
Se não quiser pagar por uma VPN, você precisará estar especialmente atento para estar fazendo uma escolha segura. Às vezes, usar uma VPN gratuita pode ser pior do que não usar nenhuma VPN, porque muitas VPNs gratuitas ganham dinheiro com a venda de dados do usuário e algumas podem até infectar seu dispositivo com malware para roubar outras informações pessoais. A única VPN gratuita que recomendo é o nível gratuito de VPN próton uma vez que fornece as mesmas proteções básicas de privacidade que seu nível pago e não impõe limites à largura de banda ou ao uso.
Se você é uma das muitas pessoas que estão aderindo recentemente ao movimento da VPN na esteira da nova legislação e da expansão do uso da verificação de idade on-line, faça uma pausa e faça algumas pesquisas para ter certeza de que a VPN que você escolher melhorará sua privacidade, em vez de colocá-la em risco.
