यूके हाउस ऑफ लॉर्ड्स, 16 साल से कम उम्र के लोगों के लिए VPN उपयोग पर व्यापक प्रतिबंध की कोशिश तेज करने के करीब
(alecmuffett.com)- यूके हाउस ऑफ लॉर्ड्स 16 वर्ष से कम उम्र के किशोरों के VPN उपयोग को प्रतिबंधित करने वाले विधेयक को आगे बढ़ा रही है, जिसे ऑनलाइन सुरक्षा से जुड़ी नियामक पहल के रूप में रखा गया है
- विधेयक के मसौदे में VPN सेवा प्रदाताओं पर बच्चों के लिए सेवाएँ देने पर रोक लगाने और उसे मॉनिटर/एनफोर्स करने की बाध्यता डालने वाला प्रावधान मौजूद है
- लेख में कहा गया कि VPN हर कोई सीधे बना सकता है ऐसी तकनीक है, इसलिए इस तरह का नियमन व्यवहार में लगभग लागू नहीं किया जा सकता
- संभावित प्रतिबंधित दायरे में The Tor Project जैसे अनामिता नेटवर्क भी शामिल हो सकते हैं
- यह प्रयास यूके में बढ़ती ऑनलाइन सेंसरशिप और निगरानी की प्रवृत्ति के बीच तकनीकी स्वतंत्रता तथा गोपनीयता के हनन की चिंता को बढ़ाने वाला उदाहरण माना गया है
यूके हाउस ऑफ लॉर्ड्स का VPN प्रतिबंध प्रयास
- यूके हाउस ऑफ लॉर्ड्स 16 वर्ष से कम आयु के बच्चों के VPN उपयोग को प्रतिबंधित करने वाला प्रावधान वाली बिल पर चर्चा कर रही है
- विधेयक के शब्दों में इसे स्पष्ट किया गया है: “यूके में किसी बच्चे को VPN सेवा देने की कार्रवाई प्रतिबंधित है”
- VPN सेवा प्रदाता को यूके में प्रदान की जाने वाली या मार्केट की जा रही सेवाओं पर बालकों की पहुँच रोकने और लागू करने के उपाय तैयार करने होंगे
- यह प्रावधान ‘Relevant VPN Service’ पर लागू होता है, जिसमें यूके में कई उपयोगकर्ताओं को सेवा देने वाली सेवाएँ शामिल हैं
तकनीकी वास्तविकता और आलोचना
- VPN हर किसी द्वारा सीधे इंस्टॉल/तैयार की जाने वाली तकनीक होने के कारण, नियामन के पालन को लगभग असंभव बताया गया है
- लेखक ने इसे “DIY(स्वयं निर्माण) पर प्रतिबंध लगाने जैसा” कहा है
- ऐसा प्रतिबंध The Tor Project जैसी ओपन-सोर्स अनामिता नेटवर्क सेवाओं तक भी पहुँच सकता है
- लेखक इसे “असामान्य और काल-बाह्य” मानते हुए लिखते हैं कि यह अलग-अलग देशों की रूढ़िवादी ताकतों के बीच एक-दूसरे को पछाड़ने की दौड़ जैसा दिखता है
संबंधित संदर्भ और प्रतिक्रिया
- यह विधेयक Online Safety (ऑनलाइन सुरक्षा) , Age Verification (आयु सत्यापन) , Censorship (सेंसरशिप) , Surveillance (निगरानी) जैसे विषयों से जुड़ा है
- लेख के अंत में अन्य हाउस ऑफ लॉर्ड्स चर्चाओं का भी ज़िक्र है, जिनमें 16 वर्ष से कम के लिए सोशल मीडिया पर प्रतिबंध और client-side content scanning (क्लाइंट-साइड कंटेंट स्कैनिंग) की मांग जैसे उदाहरण शामिल हैं
- Mastodon जैसे Fediverse प्लेटफ़ॉर्म पर कुछ रीपोस्ट और ‘like’ प्रतिक्रिया भी दिखाई दी
मुख्य मुद्दा
- VPN प्रतिबंध के तहत किशोर सुरक्षा के नाम पर तकनीकी स्वतंत्रता और प्राइवेसी को सीमित करने का खतरा मौजूद है
- ऐसा नियमन लागू करना व्यावहारिक रूप से संभव नहीं लगता और इससे इंटरनेट इंफ्रास्ट्रक्चर तथा सुरक्षा तकनीकों पर व्यापक नकारात्मक असर पड़ सकता है
- इसे यूके की ऑनलाइन सुरक्षा नीति के निगरानी-प्रधान झुकाव को दर्शाने वाला उदाहरण बताया गया है
1 टिप्पणियां
Hacker News की राय
प्रस्तावित संशोधन का सबसे बुरा हिस्सा VPN प्रतिबंध नहीं, बल्कि पेज 20 पर मौजूद ‘CSAM आवश्यकताएँ’ हैं
इसमें कहा गया है कि UK में इस्तेमाल होने वाले सभी संबंधित डिवाइसों पर ऐसा system software जो बदला न जा सके इंस्टॉल होना चाहिए, ताकि CSAM (बाल यौन शोषण सामग्री) की रिकॉर्डिंग, ट्रांसमिशन और देखना रोका जा सके
इसके अलावा मंत्री को ‘संबंधित डिवाइस’ की परिभाषा को और विस्तार देने की शक्ति भी दी गई है
बिल का मूल लिंक
यह अब सिर्फ UK की समस्या नहीं रहेगी, बल्कि आखिरकार पूरी दुनिया में फैलने वाला रुझान होगा
मैं लंबे समय से सोचता था कि ऐसा दिन आएगा, लेकिन यह सच में इस रूप में आएगा, यह नहीं सोचा था. बहुत दुखद है
इसकी वजह से मनचाहा Linux distribution इंस्टॉल करना भी मुश्किल हो गया है
मुझे लगता है कि 2030 तक अमेरिका के कुछ राज्यों (Texas, Mississippi, Louisiana, Florida आदि) में भी ऐसे ही कानून आ जाएंगे
आखिरकार bootloader से लेकर app तक सिर्फ signed code की अनुमति वाले भविष्य को कानून से लागू किया जाएगा
क्योंकि तब सभी डिवाइस बंद platforms में लॉक हो जाएंगे
बच्चों की सुरक्षा का समाधान शिक्षा और user control है, यह dystopian-style नियंत्रण नहीं
आपको लग सकता है कि ऐसे नियमों को आसानी से bypass किया जा सकता है, लेकिन सरकार उसके ऊपर और ज्यादा पाबंदियाँ चढ़ाएगी
उदाहरण के लिए, unofficial app installation, DNS unlock, या VPN इस्तेमाल करने के लिए ID verification की मांग की जा सकती है
तब माता-पिता को बच्चों से internet safety पर बात करने की जरूरत भी नहीं रह जाएगी
इसे हटाने के लिए 18+ होने का प्रमाण देना पड़ता है. यानी आधा रास्ता तो पहले ही तय हो चुका है
UK का digital ID system इस तरह डिज़ाइन किया गया है कि third parties किसी व्यक्ति के attributes verify कर सकें
इसकी वजह से internet पर anonymity का खत्म होना लगभग पूरा होने की स्थिति में है
अगर Australia की तरह 16 साल से कम उम्र वालों के SNS उपयोग पर प्रतिबंध लगा दिया जाए, और सभी accounts को digital ID से जोड़ दिया जाए, तो पूरी tracking संभव हो जाएगी
आखिर में VPN के जरिए बच निकलना ही एकमात्र बचा रास्ता होगा, इसलिए सरकार उसी हिस्से को केंद्रित होकर रोकेगी
बस passport या driving licence मुफ़्त नहीं होते, और सरकार उनकी सटीकता के लिए ज़िम्मेदारी भी नहीं लेती
UK के पास पहले से ही सरकारी सेवाओं में फैला हुआ integrated authentication system है
यह अमीर तबके द्वारा democracy को bypass करने का एक典型 उदाहरण है
MI5 को इस पर निगरानी रखनी चाहिए, लेकिन भ्रष्टाचार की वजह से वह अपनी भूमिका सही तरह नहीं निभा रहा
यह बढ़ा-चढ़ाकर पेश की गई धारणा है
पश्चिमी देशों का लगभग एक साथ online privacy हटाने की दिशा में बढ़ना बहुत संदिग्ध लगता है
बिना जनमत संग्रह या चुनावी वादों के इस दिशा में जाना democracy के लिए संकट है
यह यूँ ही नहीं है कि 1984 एक ब्रिटिश उपन्यास है
पिछले 20 वर्षों में EU भी इसी दिशा में बढ़ रहा है
आखिरकार जनता के corporate prison में गुलाम बन जाने का खतरा है
संबंधित लेख: The Wine Press, CityAM, Gov.uk घोषणा
यह VPN प्रतिबंध प्रस्ताव तीन Lords सदस्यों द्वारा पेश किए गए अनेक संशोधनों में से सिर्फ एक है
शायद ऐसा कानून आ जाए जिसमें “ssh -D” कमांड इस्तेमाल करने के लिए ID upload करनी पड़े
आखिरकार internet access के लिए digital ID जारी करवाना ही व्यवस्था बन जाएगी
“बच्चों की सुरक्षा” इसका एकदम सही बहाना बनता है
लेकिन वह सिर्फ KYC (पहचान सत्यापन) के फैलाव का एक और रूप है
blacklist वाला तरीका मूल रूप से अधिकारों का उल्लंघन करने वाला दृष्टिकोण है
इसकी जगह internet को मूल रूप से 18+ माना जाए, और उम्र-आधारित TLD बनाकर whitelist-आधारित access दिया जाए, तो बेहतर होगा
माता-पिता के लिए ऐसा UI दिया जा सकता है जिससे वे आसानी से बच्चों के लिए password बना सकें और time restrictions सेट कर सकें
इससे राजनीतिक विवाद भी कम हो सकते हैं
उम्र सीमा धीरे-धीरे बढ़ाई जा सकती है, आलोचनात्मक content रोका जा सकता है, और आखिरकार censored internet बनाया जा सकता है
यह “V for Vendetta” जैसी दुनिया की ओर जाने का रास्ता है
वास्तविक अपराध दर कम होती है, लेकिन मीडिया डर को बढ़ाकर फैलाता है
असली समाधान बच्चों को internet के खतरों के बारे में सिखाना और trust-based conversation बनाना है
कई देशों में एक साथ ऐसे कानूनों का आना अशुभ संकेत है
ऊपर से यूरोप के कई देशों में अचानक conscription की वापसी पर चर्चा भी अजीब लगती है
सरकारें धीरे-धीरे उसी रूप में बदल रही हैं जिसकी वे पहले आलोचना करती थीं
मुझे लगता है कि यह स्थिति शुरू से ही Online Safety Act का अंतिम लक्ष्य थी
शुरुआत platform regulation से हुई थी, लेकिन अब “VPN की वजह से असर नहीं हो रहा” कहकर बात anonymity हटाने तक पहुँच रही है
online freedom पर लगातार हमलों से थकान हो चुकी है
अब तो लगता है निजी बातचीत भी प्रतिबंधित कर दी जाएगी