Ранее в Индии наблюдался всплеск использования виртуальных частных сетей (англ.: VPN, Virtual Private Network), которые шифруют данные и предоставляют пользователям анонимность в интернете. Теперь некоторые VPN-провайдеры уже покидают страну, в то время как другие только ещё рассматривают возможность сделать это в связи с вступлением в силу в июне новых правил, которые, по словам индийского правительства, направлены на повышение кибербезопасности.
28 апреля министерство электроники и информационных технологий Индии совместно с Индийской группой реагирования на компьютерные чрезвычайные ситуации (англ.: CERT-In, Cyber Emergency Response Team of India) выпустило приказ, обязывающий компании, предоставляющие услуги VPN, собирать и хранить данные пользователей (имена, адреса, контактные номера телефонов, электронную почту и IP-адреса) в течение пяти лет. Они должны сохраняться даже после того, как клиенты перестанут пользоваться этой услугой.
В соответствии с новой директивой VPN-провайдеры должны по запросу передавать эту информацию индийскому правительству.
Компании, которые не соблюдают эти правила, могут быть оштрафованы, а их должностные лица отправлены в тюрьму. Правительство заявило, что этот шаг является попыткой повысить киберзащищённость и убрать пробелы в системе защиты от угроз.
VPN позволяет пользователю выходить в интернет, маскируя IP-адрес своего устройства. При этом данные шифруются и направляются через защищённые сети в другие штаты или страны. Этой опцией часто пользуются журналисты и оппозиционеры, чтобы обойти государственную цензуру и безопасно выходить в интернет. Рядовые граждане также используют VPN, когда используют общедоступные или незащищённые сети.
В Индии одним из наиболее распространённых способов использования VPN является доступ к порнографическим веб-сайтам, запрещённым правительством Нарендры Моди в 2019 году.
Согласно глобальному индексу использования VPN, приведённому на сайте Atlas VPN, Индия входит в двадцатку ведущих стран по использованию VPN. До 2021 года уровень проникновения VPN в эту страну составлял немногим более 3 процентов, а уже в первой половине 2021 года количество установок VPN достигло ошеломляющих 348,7 млн, то есть зафиксирован рост на 671 процент по сравнению с 2020 годом.
Как утверждают VPN-провайдеры, на карту будет поставлена конфиденциальность пользователей. Ограничения являются атакой на цифровые права, считает вице-президент компании ExpressVPN Гарольд Ли.
«Новые законы слишком обширны и открывают окно для потенциальных злоупотреблений. Мы считаем, что ущерб, причиняемый потенциальным неправомерным применением такого рода закона, намного перевешивает любые выгоды, которые, по утверждению законодателей, могут быть получены от него».
Гарольд Ли
вице-президент компании ExpressVPN
Компания ExpressVPN после введения новых правил первой объявила о вывозе своих серверов из Индии. Аналогичную позицию заняли и другие поставщики услуг VPN, в том числе крупнейший мировой провайдер – панамская компания NordVPN. «Мы приветствуем намерения правительства улучшить состояние кибербезопасности, но считаем, что период обсуждения следует продлить, – уточнил представитель компании. – Однако если требование о сборе и хранении информации вступит в силу, то мы рассмотрим вопрос об уходе из Индии».
Исследователь из правозащитной организации «Движение за свободное программное обеспечение в Индии» Сринивас Кодали подозревает, что индийское правительство заставляет поставщиков услуг VPN собирать и хранить данные, которые могут использоваться для наблюдения за журналистами, юристами и активистами.
Эксперты отмечают, что подобное стремление к контролю не является новостью для Индии. Правительство страны давно использует системы сбора биометрических данных – например, технологию распознавания лиц. По данным на 2019 год, в Нью-Дели на каждую тысячу человек приходится около 33 камер видеонаблюдения. Правительство Индии также использует GPS-отслеживание в отношении медицинских работников.
Согласно индексу провайдера VPN AtlasVPN, Индия входит в двадцатку ведущих стран по внедрению VPN.Фото: Ashish Vaishnav/SOPA/TASS
В 2008 году после теракта в Мумбае выяснилось, что в ходе его подготовки и проведения использовались смартфоны BlackBerry, а индийские службы безопасности не смогли взломать установленную на них защиту. Индийское правительство потребовало от компании – производителя этих смартфонов передать ключи шифрования. Противостояние длилось четыре года. В итоге в 2012 году компания в стремлении сохранить за собой индийский рынок поделилась с властями Индии технической возможностью перехватывать и расшифровывать сообщения и электронные письма пользователей BlackBerry.
Некоторые эксперты в сфере кибертехнологий утверждают, что вводимые в Индии правила работы VPN-провайдеров являются умным способом вывести VPN из бизнеса в стране, фактически не запрещая виртуальные частные сети.
Однако даже уходящие из страны VPN-провайдеры намерены продолжить борьбу за своё место под солнцем. В частности, компания ExpressVPN сообщила, что индийские пользователи по-прежнему смогут пользоваться её услугами через виртуальные серверы, расположенные в Сингапуре и Великобритании.
02 июня 2022