- Markéta Gregorová, česká europoslankyně za Piráty, nám odpověděla na několik otázek ohledně možné regulace VPN služeb v EU
- Naše europoslankyně stojí za zastavením Chat Control 1.0, pokud přijde návrh na omezení VPN, bude bojovat i proti tomu
Zpráva Výzkumné služby Evropského parlamentu označila VPN, tedy službu, která umí zamaskovat IP adresu, za mezeru, kterou by bylo dobré odstranit. Důvodem je, jak jinak, bezpečnost dětí. Na toto téma jsme položili několik otázek europoslankyni Markétě Gregorové.
Obsah článku
VPN zatím v ohrožení není
Zpráva Výzkumné služby Evropského parlamentu označuje VPN za „mezeru v legislativě“, kterou je třeba uzavřít kvůli ochraně dětí. Jak vážně bychom tuhle zprávu měli brát? Je to jen interní podklad pro poslance, nebo signál, že se v EU rozjíždí debata o omezení VPN?
Zprávy Výzkumné služby Evropského parlamentu nejsou legislativní návrhy ani oficiální pozice Parlamentu. Jsou to analytické podklady pro poslance, které často mapují i velmi kontroverzní nebo hypotetické možnosti. Tato konkrétní zpráva navíc pouze cituje názor britské komisařky pro děti, která chce věkově ověřovat také uživatele VPN. Stejně tak cituje i poskytovatele VPN služeb, podle kterých to nepřipadá v úvahu.
Nejde tedy o žádné doporučení pro poslance, jakou legislativu připravit, ale pouze jakýsi informační přehled. To ale nic nemění na tom, že v posledních letech opravdu vidíme stále silnější tlak na různé formy ověřování věku, identifikace uživatelů nebo omezení anonymity online. Debata o VPN zatím rozhodně není ve fázi konkrétní legislativy, ale podobné úvahy se objevují častěji než dřív.
🔒 Jak funguje VPN?
VPN (Virtuální privátní síť) funguje jako bezpečný, zašifrovaný tunel mezi vaším zařízením (počítačem, mobilem) a internetem. Chrání vaše soukromí a data následujícím způsobem:
- Šifrování provozu: Jakmile odešlete požadavek (např. kliknete na web), VPN aplikace ve vašem zařízení data zašifruje. Nikdo na cestě – ani váš poskytovatel internetu, ani hacker na veřejné Wi-Fi – nedokáže přečíst, co děláte.
- Změna IP adresy: Vaše data putují nejprve na speciální VPN server. Ten jim přiřadí svou vlastní IP adresu a teprve pak je pošle na cílový web. Pro zbytek světa to vypadá, že surfujete z polohy daného serveru.
- Anonymita a svoboda: Díky skryté identitě a šifrování můžete bezpečně přistupovat k bankovnictví a obcházet geografická omezení (např. sledovat streamovací služby dostupné jen v zahraničí).
Jaký je Váš postoj k tomuto případnému chystanému zákazu, případně omezení?
Já jsem proti omezování VPN. VPN nejsou nástroj jen pro anonymitu, ale především základní bezpečnostní technologie, kterou používají novináři, firmy, aktivisté, diplomaté i běžní lidé na ochranu svých dat například na veřejných sítích. V Česku si lidé moc dobře pamatují, kam až může sledování občanů zajít. V mnoha zemích světa jsou VPN klíčové i pro obcházení cenzury a ochranu lidských práv. Pokud bychom začali oslabovat šifrování nebo anonymizační nástroje kvůli tomu, že je může někdo zneužít, poškodíme především běžné uživatele.
Omezení VPN by bylo velmi komplikované
EPRS naznačuje, že omezení VPN by mohlo skončit v revizi Cybersecurity Act. Co je technicky vzato „omezení VPN“ – povinné ověření věku při stažení aplikace, blokace VPN provozu na úrovni operátorů, nebo něco jiného?
Omezení VPN může znamenat celou škálu opatření. Od povinného ověřování identity nebo věku při používání některých služeb, přes tlak na app story, aby VPN aplikace blokovaly pro nezletilé, až po pokusy detekovat nebo filtrovat VPN provoz na úrovni poskytovatelů internetu. Technicky je ale velmi složité něco takového dělat efektivně bez zásahů do soukromí a bezpečnosti všech uživatelů internetu.
V Británii po zavedení ověřování věku stoupla stahování VPN o tisíce procent – a v Austrálii podle vašich vlastních slov sedm z deseti dětí na sociálních sítích zůstává. Není celá tahle legislativní vlna od počátku odsouzená k tomu, že ji teenageři za týden obejdou?
To je přesně jeden z hlavních problémů. Část politiků vytváří dojem jednoduchého technologického řešení zvyšující se závislosti dětí na sociálních sítí. Realita ale bývá jiná. Teenageři budou ti první, kdo podobná omezení obejdou během několika dní, zatímco běžní uživatelé přijdou o část soukromí nebo bezpečnosti. Místo honby za plošným ověřováním identity bychom se měli více soustředit na samotný design sociálních sítí, algoritmy podporující závislost nebo lepší nástroje rodičovské kontroly.
Proti predátorům stejně případný zákaz fungovat nebude
Vy jste prosazovala konec Chat Control 1.0 a vedete boj proti Chat Control 2.0. Vidíte snahy o omezení VPN jako součást stejné vlny regulace, nebo jako samostatný problém?
Chat Control 1.0 se díky mému pozměňovacímu návrhu nakonec podařilo úplně zastavit. Teď probíhají intenzivní jednání a já udělám všechno pro to, aby se šmírovací zákon zase nevrátil. Stejně jako Chat Control, tak i případné omezování VPN patří do skupiny opatření, které se snaží řešit velmi vážné problémy. Bohužel ale přistupují k nástrojům, které mohou výrazně zasáhnout do soukromí milionů lidí.
Vytváří se tady tlak na oslabování šifrování, anonymity nebo bezpečnostních technologií. Myslím si, že Evropa by měla být velmi opatrná, aby se postupně neposouvala směrem k internetu, kde je každý uživatel permanentně identifikovatelný a monitorovatelný.
V kauze Chat Control jste argumentovala, že predátoři se přesunou na darknet. Platí stejná logika pro VPN? Pokud se VPN omezí, neznamená to jen, že lidé použijí Tor nebo méně regulované služby?
Ano, ten princip je velmi podobný. Profesionální pachatelé, organizované skupiny ale koneckonců i teenageři si téměř vždy najdou alternativní cesty. Pokud omezíte běžné VPN služby, část lidí přejde jina, například na decentralizované služby nebo zahraniční nástroje mimo evropskou regulaci. Výsledkem pak často není vyšší bezpečnost, ale spíš to, že běžní občané ztratí část svého soukromí, zatímco skutečně sofistikovaní aktéři si najdou jiné cesty.
Zdroj: autorský obsah, Evropský parlament, Euronews
Obrázky: se svolením Markéty Gregorové
