Служба парламентских исследований Европарламента (EPRS) выступила с предупреждением: виртуальные частные сети (VPN) всё чаще используют для обхода систем проверки возраста в интернете, создавая лазейку в законодательстве, которую срочно нужно закрыть. По всему Европе правительства расширяют правила безопасности для детей, обязывая платформы подтверждать возраст пользователей перед доступом к 18+ контенту. При этом сами VPN работают как инструменты шифрования, скрывающие IP-адрес и перенаправляя трафик через удалённые серверы. Регуляторы боятся, что именно эта технология позволяет несовершеннолетним игнорировать региональные возрастные проверки.
Спрос на VPN резко вырос после вступления в силу законов о проверке возраста в Великобритании и ряде штатов США. В Британии, где онлайн-услуги обязаны блокировать вредный контент для детей, приложения для подключения к сетям доминировали в рейтингах скачивания сразу после принятия закона. Документ прямо называет VPN регуляторным разрывом. Некоторые политики и защитники прав детей считают, что доступ к таким сетям тоже должен требовать проверки возраста, а Комиссар по делам детей в Англии уже призывает ограничить услуги VPN только для взрослых.
Однако обязательная верификация личности для доступа к VPN может серьёзно подорвать анонимность и создать новые риски для слежки и сбора данных. Провайдеры и защитники приватности уже выразили несогласие этому подходу в открытом письме политикам в Великобритании. Недавно исследователи обнаружили несколько уязвимостей безопасности и приватности в официальном приложении Еврокомиссии для проверки возраста. Сервис, позиционировавшийся как инструмент сохранения приватности в рамках DSA, начал хранить биометрические изображения в незашифрованных местах и позволял обходить контролы проверки.
EPRS признаёт, что технически реализовать надёжную проверку возраста сложно и фрагментировано в Евросоюзе. Текущие методы — самозаявление, оценка возраста или верификация личности — легко обходятся детям. Отчёт упоминает новые подходы вроде систем «двойной слепой» проверки во Франции, где веб-сайты получают лишь подтверждение соответствия возраста без знания личности пользователя, а провайдер не видит посещаемые сайты.
В то же время регуляторы начинают регулировать использование VPN напрямую в законах. Первый штат США — Юта — недавно принял закон, явно targeted на использование VPN при проверке возраста. Законы штата SB 73 определяют местоположение пользователя по физическому присутствию, а не по IP-адресу, даже если применяются прокси для маскировки. EPRS предупреждает, что провайдеров VPN ждёт усиленное внимание при пересмотре законодательства ЕС по кибербезопасности и безопасности онлайн. Будущие изменения в акте Европейского союза по кибербезопасности могут ввести требования к безопасности детей, направленные на предотвращение злоупотреблений VPN для обхода правовых защит.