- Ofcom memantau penggunaan VPN setelah diperkenalkannya Undang-Undang Keamanan Online
- Alat pihak ketiga tampaknya memiliki kemampuan AI
- Meskipun ada jaminan, masalah privasi dan akurasi tetap ada
Regulator komunikasi Inggris, Ofcom, mengatakan kepada Techradar bahwa mereka menggunakan alat pihak ketiga yang tidak disebutkan namanya untuk memantau penggunaan VPN di Inggris.
Badan yang bertanggung jawab menerapkan Undang-Undang Keamanan Online menolak menyebutkan nama platform tersebut. Namun, tampaknya perusahaan ini memiliki kemampuan kecerdasan buatan dan – meskipun ada jaminan bahwa informasi pribadi tidak diakses – masalah privasi tetap ada.
Ini terjadi setelahnya seorang menteri teknologi,Baroness Lloyd, mengatakan di House of Lords Inggris bahwa “tidak ada yang mustahil” dalam hal melindungi anak-anak secara online, meskipun dia mengakui “saat ini tidak ada rencana untuk melarang penggunaan VPN”.
Open Rights Group, sebuah organisasi masyarakat sipil terkemuka di Inggris, memperingatkan bahwa segala upaya akan membatasi VPN akan memiliki “dampak negatif terhadap kebebasan berekspresi dan privasi.”
Kami menghubungi Ofcom dan meminta mereka mengklarifikasi cara mereka mengakses informasi tentang penggunaan VPN di Inggris. Berikut pernyataan yang kami terima melalui email:
“Kami menggunakan penyedia pihak ketiga terkemuka, yang banyak digunakan di industri, untuk mengumpulkan informasi tentang penggunaan VPN. Penyedia tersebut menggabungkan berbagai sumber data untuk melatih modelnya dan menghasilkan perkiraan penggunaan. Data yang kami akses dan gunakan dalam analisis kami sepenuhnya dikumpulkan di tingkat aplikasi, dan tidak ada informasi identitas pribadi atau informasi tingkat pengguna yang disertakan.”
Meskipun Ofcom transparan mengenai keberadaan pemantauan VPN, ini adalah pertama kalinya Ofcom memberikan informasi yang menguraikan metode yang digunakannya.
Sayangnya, tanggapan lembaga tersebut lebih banyak menimbulkan pertanyaan daripada jawaban.
Meskipun menggunakan vendor pihak ketiga tidak mengherankan, fakta bahwa Ofcom menolak untuk mengidentifikasi siapa vendor tersebut menimbulkan kekhawatiran.
Ofcom belum menanggapi permintaan tindak lanjut kami untuk informasi tambahan. Artinya, masyarakat tidak mungkin mengetahui apakah penyedia data tersebut adalah perusahaan yang memiliki rekam jejak dalam melindungi privasi orang, atau perusahaan yang diketahui menggunakan teknik pengawasan invasif.
Pernyataan Ofcom juga menunjukkan bahwa mereka mengandalkan alat dengan kemampuan AI (karena “menggabungkan berbagai sumber data untuk melatih modelnya”), tetapi fungsi sebenarnya dari platform tersebut tetap tersembunyi.
Mengingat banyaknya sumber potensial untuk data ini – mulai dari penyedia layanan internet (ISP) hingga log administrator situs web – hampir tidak mungkin untuk menilai potensi keakuratan atau kredensial privasi platform tanpa rincian tambahan.
Demikian pula, meskipun informasi yang dapat diidentifikasi mungkin dikecualikan dari data yang dianalisis Ofcom, tidak ada yang menunjukkan bahwa data tersebut tidak ada. risiko identifikasi ulang.
Yang terakhir, fakta bahwa regulator menggunakan alat (yang berarti menghabiskan uang dan sumber daya) untuk secara khusus melacak penggunaan perangkat lunak yang dirancang oleh masyarakat untuk meningkatkan privasi digital kemungkinan akan menjadi peringatan. Betapapun baiknya niatnya, melacak penggunaan VPN berisiko merusak tujuan utamanya sebagai alat privasi.
Mengapa memantau VPN?
VPN menimbulkan masalah bagi pemerintah Inggris dan Ofcom, khususnya terkait dengan kontroversi tersebut Undang-Undang Keamanan Onlinekarena VPN memungkinkan orang melewati pemeriksaan usia. Mereka melakukan ini dengan menyambung ke server VPN di negara lain di mana pemeriksaan usia tersebut tidak dilakukan.
Oleh perkiraan Ofcom sendirijumlah pengguna VPN harian meningkat menjadi sekitar 1,5 juta setelah diberlakukannya pemeriksaan usia wajib di situs dewasa awal tahun ini. Namun, tanpa transparansi tambahan tentang bagaimana badan tersebut menghasilkan angka ini – yang mungkin juga mengandalkan alat rahasia yang sama – mustahil untuk mengetahui seberapa akurat angka tersebut.
Dapat dimengerti jika Ofcom ingin memantau penggunaan VPN untuk menentukan apakah undang-undang baru tersebut berfungsi sebagaimana mestinya. Masalahnya adalah metode yang digunakan mungkin tidak akurat atau secara aktif mengancam privasi orang lain.
Meningkatnya jumlah orang yang menggunakan VPN tidak serta merta berarti orang-orang juga melanggar hukum. “Penting untuk dicatat bahwa VPN juga dapat membantu melindungi keamanan online anak-anak, mereka tidak hanya digunakan untuk menghindari pemblokiran konten,” kata James Baker, Manajer Program di Open Rights Group.
Beberapa VPN kini menawarkan pemblokiran situs dewasa sebagai bagian dari paket berlangganan mereka, termasuk NordVPN Dan hiu selancar yang terakhir baru-baru ini memperkenalkannya Alat Pemblokir Konten Web khusus untuk perlindungan anak.
Alat NordVPN secara otomatis membatasi akses ke situs web dewasa dan membantu mengidentifikasi situs web berbahaya saat Anda menjelajah. Surfshark mampu mencegah anak-anak mengakses berbagai materi yang tidak pantas, serta menawarkan perlindungan dari malware dan situs phishing.
Apa selanjutnya?
Tanpa transparansi yang lebih besar, mustahil untuk mengetahui secara pasti data apa yang dianalisis Ofcom dan bagaimana data tersebut dapat membentuk masa depan Undang-Undang Keamanan Online.
Untuk membantu mendapatkan gambaran yang lebih jelas, kami juga menghubungi departemen pemerintah yang bertanggung jawab atas undang-undang tersebut, yaitu Departemen Sains, Inovasi dan Teknologi (DSIT), namun departemen tersebut mengabaikan permintaan komentar kami.
Meskipun kurangnya komunikasi, pelarangan VPN secara menyeluruh masih sangat kecil kemungkinannya. Hal ini akan sangat tidak populer, hampir mustahil untuk diterapkan, dan tentu saja memakan biaya yang besar.
Namun, penggunaan alat untuk memantau bagaimana masyarakat di Inggris menggunakan VPN tentu saja menjadi preseden yang mengkhawatirkan – sebuah preseden yang lebih sering dikaitkan dengan pemerintahan yang represif dibandingkan negara demokrasi liberal menurut Baker.
Dia mengatakan kepada TechRadar bahwa sebagian besar platform analitik yang menganalisis data VPN menunjukkan bahwa “penggunaan VPN lebih rendah di negara-negara yang memiliki tingkat kebebasan online yang lebih besar, dan lebih tinggi di rezim yang lebih represif seperti Tiongkok, Rusia, atau UEA”.
Tanpa transparansi yang lebih besar dari pemerintah – dan lembaga-lembaga yang mengawasi undang-undang seperti Undang-Undang Keamanan Online – spekulasi bahwa Inggris sedang menuju ke arah otoritarianisme digital akan terus berlanjut.
