Thượng viện Anh thúc đẩy lệnh cấm toàn diện việc sử dụng VPN với người dưới 16 tuổi

• Thượng viện Anh đang thúc đẩy một dự luật cấm thanh thiếu niên dưới 16 tuổi sử dụng VPN, được đưa ra như một phần của các quy định liên quan đến an toàn trực tuyến
• Dự thảo luật bao gồm điều khoản cấm các nhà cung cấp dịch vụ VPN cung cấp dịch vụ cho trẻ em và buộc họ có nghĩa vụ giám sát, thực thi việc này
• Bài viết chỉ ra rằng vì VPN là một công nghệ mà bất kỳ ai cũng có thể tự triển khai, nên quy định như vậy trên thực tế là không thể thực thi
• Bài viết cũng đề cập rằng phạm vi cấm có thể bao gồm cả các mạng ẩn danh như The Tor Project
• Nỗ lực lần này được đánh giá là một ví dụ làm gia tăng lo ngại về xâm phạm tự do công nghệ và quyền riêng tư trong bối cảnh xu hướng siết chặt kiểm duyệt và giám sát trực tuyến tại Anh

---

Nỗ lực cấm VPN của Thượng viện Anh

• Thượng viện Anh đang thảo luận một dự luật có chứa điều khoản cấm trẻ em dưới 16 tuổi sử dụng VPN
  • Câu chữ trong dự luật nêu rõ: “cấm hành vi cung cấp dịch vụ VPN cho trẻ em tại Vương quốc Anh”
  • Các nhà cung cấp dịch vụ VPN phải thiết lập biện pháp chặn quyền truy cập của trẻ em và biện pháp thực thi đối với các dịch vụ được cung cấp hoặc tiếp thị tại Anh
• Điều khoản này áp dụng với ‘Relevant VPN Service’, bao gồm các dịch vụ được cung cấp cho số lượng lớn người dùng tại Anh

Tính phi thực tế về mặt kỹ thuật và chỉ trích

• VPN là một công nghệ mà bất kỳ ai cũng có thể tự xây dựng, nên được cho là gần như không thể tuân thủ quy định
  • Bài viết mô tả điều này là giống như cấm DIY (tự làm)
• Lệnh cấm như vậy có thể bao trùm cả các mạng ẩn danh mã nguồn mở như The Tor Project
• Tác giả đánh giá nỗ lực này là “bất thường và lỗi thời”, đồng thời nhận xét nó trông giống như một cuộc chạy đua giữa các thế lực bảo thủ ở nhiều nước nhằm vượt mặt lẫn nhau

Bối cảnh liên quan và phản ứng

• Dự luật này liên quan đến các chủ đề như an toàn trực tuyến (Online Safety), xác minh độ tuổi (Age Verification), kiểm duyệt (Censorship) và giám sát (Surveillance)
• Ở cuối bài, các cuộc thảo luận khác tại Thượng viện cũng được nhắc đến, như cấm người dưới 16 tuổi sử dụng mạng xã hội và yêu cầu quét nội dung phía máy khách
• Trên các nền tảng Fediverse như Mastodon đã có một số lượt đăng lại và phản ứng ‘thích’

Vấn đề cốt lõi

• Lệnh cấm VPN có nguy cơ hạn chế tự do công nghệ và quyền riêng tư dưới danh nghĩa bảo vệ thanh thiếu niên
• Việc thực thi quy định trên thực tế là bất khả thi, và có thể gây tác động tiêu cực đến toàn bộ hạ tầng Internet và công nghệ bảo mật
• Đây được xem là một ví dụ cho thấy chính sách an toàn trực tuyến của Anh đang nghiêng về hướng giám sát

[GN⁺]

Ý kiến trên Hacker News

• Phần tệ nhất của bản sửa đổi được đề xuất không phải là lệnh cấm VPN, mà là "yêu cầu về CSAM" ở trang 20
  Nội dung là phải cài phần mềm hệ thống không thể bị can thiệp trên mọi thiết bị liên quan được sử dụng tại Anh để ngăn việc ghi lại, truyền tải và xem CSAM (tài liệu lạm dụng tình dục trẻ em)
  Hơn nữa còn bao gồm cả quyền cho bộ trưởng mở rộng thêm định nghĩa của “thiết bị liên quan”
  Liên kết văn bản dự luật

  • Nếu điều khoản này được thông qua, có lẽ đó sẽ là thời khắc tự do máy tính bị phá hủy về mặt pháp lý
    Đây không còn chỉ là vấn đề của riêng Anh nữa, mà cuối cùng sẽ là xu hướng lan ra toàn thế giới
    Tôi đã dự đoán từ lâu rằng ngày này sẽ đến, nhưng không ngờ lại thành ra như thế này. Thật quá buồn
  • Ở Brazil đã có luật buộc các dịch vụ trực tuyến và hệ điều hành phải thực hiện xác minh độ tuổi
    Vì vậy ngay cả việc cài một bản phân phối Linux tùy ý cũng trở nên khó khăn hơn
    Tôi đoán đến khoảng năm 2030, một số bang của Mỹ (Texas, Mississippi, Louisiana, Florida, v.v.) cũng sẽ có luật tương tự
    Cuối cùng, tương lai chỉ cho phép mã đã ký từ bootloader đến ứng dụng sẽ bị ép buộc bằng luật
  • Có vẻ Apple thậm chí còn sẽ hoan nghênh tình hình này
    Vì mọi thiết bị sẽ bị khóa vào nền tảng đóng
    Giải pháp để bảo vệ trẻ em là giáo dục và quyền kiểm soát của người dùng, chứ không phải kiểu kiểm soát phản địa đàng như thế này

• Có thể nghĩ rằng những quy định như vậy rất dễ lách, nhưng chính phủ sẽ chồng thêm nhiều ràng buộc lên trên
  Ví dụ như yêu cầu xác thực giấy tờ tùy thân để cài ứng dụng không chính thức, bỏ chặn DNS hoặc dùng VPN
  Khi đó phụ huynh thậm chí sẽ không còn cần phải trò chuyện với con cái về an toàn Internet nữa

  • Nghe như đùa, nhưng ở Anh thực ra việc lọc nội dung người lớn mặc định đã là bắt buộc
    Chỉ có thể tắt nó khi chứng minh mình trên 18 tuổi. Coi như đã đi được hơn nửa chặng đường rồi

• Hệ thống ID số của Anh được thiết kế để bên thứ ba có thể xác minh các thuộc tính cá nhân
  Vì vậy việc mất tính ẩn danh trên Internet gần như đã ở giai đoạn hoàn tất
  Nếu cấm người dưới 16 tuổi dùng mạng xã hội như ở Úc, rồi liên kết mọi tài khoản với ID số, thì sẽ có thể truy vết hoàn toàn
  Cuối cùng, lỗ hổng duy nhất còn lại để né tránh là qua VPN, nên chính phủ sẽ tập trung chặn đúng phần đó

  • Thực ra mục đích của giấy tờ tùy thân vốn dĩ là để xác minh thuộc tính, nên ID số cũng chỉ là phần kéo dài của điều đó
    Tuy vậy hộ chiếu hay bằng lái xe không miễn phí, và chính phủ cũng không chịu trách nhiệm về độ chính xác của chúng
    Anh vốn đã có hệ thống xác thực tích hợp trải rộng trên các dịch vụ chính phủ
  • Có vẻ ID số được thúc đẩy dưới ảnh hưởng của Larry Fink và BlackRock
    Đây là ví dụ điển hình của việc giới giàu có lách qua nền dân chủ
    MI5 lẽ ra phải giám sát việc này, nhưng vì tham nhũng nên không làm tròn vai trò của mình
  • Tôi không đồng ý với nhận định rằng “Anh đã bắt rất nhiều người chỉ vì tự do ngôn luận”
    Đó là cách nhìn phóng đại

• Hiện tượng các nước phương Tây gần như đồng thời thúc đẩy việc xóa bỏ quyền riêng tư trực tuyến là cực kỳ đáng ngờ
  Việc đi theo hướng này mà không có trưng cầu dân ý hay cam kết tranh cử là một cuộc khủng hoảng của dân chủ

  • Anh từ lâu đã bị cuốn hút bởi những ý tưởng như vậy
    Việc 1984 là một tiểu thuyết của Anh không phải ngẫu nhiên
    Trong 20 năm gần đây, EU cũng đang di chuyển theo cùng hướng
  • Nhiệm vụ chính thức của MI5 là bảo vệ an ninh quốc gia, nhưng trên thực tế các công ty quản lý tài sản như Larry Fink đang tác động đến chính sách
    Cuối cùng người dân có nguy cơ bị hạ xuống thành nô lệ trong nhà tù doanh nghiệp
    Bài liên quan: The Wine Press, CityAM, Thông báo Gov.uk

• Đề xuất cấm VPN lần này chỉ là một trong rất nhiều sửa đổi do ba thành viên Thượng viện đề xuất

  • Tôi không phải người Anh, nhưng tôi tò mò không biết House of Lords có còn quyền lập pháp thực chất hay không. Chẳng phải gần như chỉ là một cơ quan mang tính biểu tượng sao?

• Có khi sẽ xuất hiện luật yêu cầu phải tải giấy tờ tùy thân lên mới được dùng lệnh “ssh -D”

  • Sẽ vui nếu có một nhóm phản đối tên là “ssh-D”
  • Thực ra chỉ cần cài Kali Linux là đã có sẵn mặc định những tính năng bị cấm ở phần lớn các nước rồi
  • Dùng “-D” chắc còn phải xác minh là người trưởng thành nữa

• Cuối cùng cấu trúc sẽ thành ra là muốn truy cập Internet thì phải được cấp ID số
  Danh nghĩa “bảo vệ trẻ em” hoạt động như một cái cớ hoàn hảo

  • Trong bài hôm qua về việc Úc cấm người dưới 16 tuổi dùng mạng xã hội, đa số đều ủng hộ
    Nhưng đó cũng chỉ là một dạng khác của việc mở rộng KYC (xác minh danh tính) mà thôi

• Cách làm theo blacklist về bản chất là một cách tiếp cận xâm phạm quyền
  Thay vào đó, tôi nghĩ tốt hơn là mặc định Internet là 18+, rồi tạo các TLD theo độ tuổi để cung cấp truy cập dựa trên whitelist
  Chỉ cần cung cấp UI để phụ huynh dễ dàng tạo mật khẩu cho con và đặt giới hạn theo khung giờ
  Làm vậy cũng sẽ giảm bớt tranh cãi chính trị

  • Nhưng cách tiếp cận whitelist như vậy có thể trở thành giấc mơ của những kẻ độc tài
    Họ có thể dần nâng độ tuổi giới hạn, chặn nội dung mang tính phê phán, và cuối cùng tạo ra một Internet bị kiểm duyệt
    Đó là con đường dẫn đến một thế giới kiểu “V for Vendetta”
  • Sự lo lắng của phụ huynh thường bị thao túng bởi truyền thông và tuyên truyền chính trị
    Tỷ lệ tội phạm thực tế thì thấp, nhưng truyền thông lại khuếch đại nỗi sợ
    Giải pháp thật sự là dạy con về rủi ro trên Internet và xây dựng đối thoại dựa trên niềm tin

• Việc những dự luật như vậy cùng xuất hiện ở nhiều nước là một tín hiệu rất đáng ngại
  Hơn nữa, chuyện các nước châu Âu đột nhiên bàn về khôi phục chế độ nghĩa vụ quân sự cũng rất lạ
  Chính phủ đang dần biến thành đúng kiểu mà trước đây họ từng chỉ trích

  • Tuy vậy, xét đến mối đe dọa chiến tranh từ các nước láng giềng và sự bất ổn của các liên minh, việc tăng cường năng lực phòng thủ ở mức nào đó cũng có thể hiểu được

• Tôi cho rằng đây chính là mục tiêu cuối cùng của Online Safety Act
  Ban đầu là điều tiết nền tảng, nhưng giờ nó đang dẫn đến việc xóa bỏ tính ẩn danh với lý do “VPN làm cho nó mất hiệu quả”

  • Đúng là một kế hoạch đáng kinh ngạc. Không thể nào nói là chẳng ai đoán ra
    Tôi đã mệt mỏi với những cuộc tấn công liên tiếp vào tự do trực tuyến
    Giờ thì có vẻ ngay cả các cuộc trò chuyện riêng tư cũng sắp bị cấm