ExpressVPN لإلغاء تثبيت الخوادم الموجودة في الهند ؛ ينتقد توجيهات CERT-In
نشرت: 2022-06-02في مدونة نُشرت يوم الخميس (2 يونيو) ، كتب مزود خدمة VPN الأجنبي ، "ترفض ExpressVPN المشاركة في محاولات الحكومة الهندية للحد من حرية الإنترنت"
بينما انتقد مزودو خدمات VPN الآخرون أيضًا قرار الحكومة القاضي بتخزين بيانات المستخدمين في وقت سابق وكانوا يستكشفون خيارات الخروج من الهند ، أصبحت ExpressVPN أول شركة تكشف رسميًا عن خطط الخروج إلى الهند.
وفي الوقت نفسه ، قالت NordVPN إنها تعمل تحت سلطة قضائية مختلفة وستنظر في إزالة كل وجودها من الهند
مع بقاء 24 يومًا فقط قبل أن تصبح التوجيهات الجديدة حول خدمات الشبكة الافتراضية الخاصة (VPN) سارية في الهند ، قررت ExpressVPN إزالة الخوادم الموجودة في الهند.
في مدونة نُشرت يوم الخميس (2 يونيو) ، كتب مزود خدمة VPN الأجنبي ، "ترفض ExpressVPN المشاركة في محاولات الحكومة الهندية للحد من حرية الإنترنت".
وأضافت: "بصفتنا شركة تركز على حماية الخصوصية وحرية التعبير عبر الإنترنت ، سنواصل الكفاح لإبقاء المستخدمين على اتصال بالإنترنت المفتوح والحر مع الخصوصية والأمان ، بغض النظر عن مكان تواجدهم".
تأتي هذه الخطوة بعد أن قدم فريق الاستجابة للطوارئ الحاسوبية في الهند (CERT-In) ، الذي تراقبه وزارة الإلكترونيات وتكنولوجيا المعلومات (MeitY) ، توجيهات جديدة في أبريل تلزم جميع مزودي خدمات VPN الخاصة ومقدمي الخدمات السحابية والمزيد من هذه المنظمات بجمعها بيانات المستخدم الخاصة بهم وتخزينها لمدة خمس سنوات أو أكثر . استمرت المناقشات القانونية منذ ذلك الحين حول خصوصية المستخدم وحماية البيانات وفقدان VPN الأساس الأساسي لكن الحكومة حافظت على موقفها بشأن تقديم التفويض.
بينما انتقد مزودو خدمات VPN الآخرون أيضًا قرار الحكومة القاضي بتخزين بيانات المستخدمين في وقت سابق وكانوا يستكشفون خيارات الخروج من الهند ، أصبحت ExpressVPN أول شركة تكشف رسميًا عن خطط الخروج إلى الهند.
ومع ذلك ، قالت الشركة إن مستخدميها المقيمين في الهند سيظلون قادرين على الاتصال بخوادم VPN الموجودة فعليًا في سنغافورة والمملكة المتحدة ولكنها توفر عناوين IP الهندية ، مما يسمح لهم بالوصول إلى الإنترنت كما لو كانوا موجودين في الهند.
من حيث تجربة المستخدم ، سيكون هناك فرق بسيط في استخدام الخوادم بهذه الطريقة.
"مواقع الخوادم الافتراضية ليست جديدة على ExpressVPN ؛ في الواقع ، لقد قمنا بتشغيل موقع خادمنا "الهند (عبر المملكة المتحدة)" لعدة سنوات ، "قالت الشركة. وأضافت: "تُستخدم المواقع الافتراضية ، عند الضرورة ، لتوفير اتصالات أسرع وأكثر موثوقية".
قال ExpressVPN إن المستخدمين الذين يحاولون الاتصال بخادم هندي موجود فعليًا في بلدان أخرى سيتعين عليهم تحديد موقع خادم VPN "الهند (عبر سنغافورة) أو" الهند (عبر المملكة المتحدة) ".
وأكدت الشركة: "بالنسبة لمستخدمي الإنترنت المقيمين في الهند ، يمكنهم استخدام ExpressVPN واثقًا من عدم تسجيل حركة المرور على الإنترنت أو تخزينها ، وعدم مراقبتها من قبل حكومتهم".
موصى به لك:
تواصلت Inc42 مع ExpressVPN للحصول على مزيد من التوضيح وستقوم بتحديث المقالة إذا كانت هناك إضافة.
وفي الوقت نفسه ، قالت Laura Tyrylyte ، رئيسة العلاقات العامة في Nord Security ، لـ Inc42 ، "ليس لدينا طريقة ، بدقة 100٪ ، لتحديد العملاء من الهند. تعمل NordVPN أيضًا تحت سلطة قضائية مختلفة ، وإذا تعلق الأمر بها ، فسننظر في إزالة كل التواجد من الهند على الإطلاق ".
وفقًا لـ Tyrylyte ، تم تطوير خدمة NordVPN بطريقة لا يتم فيها جمع وتخزين أي معلومات أخرى باستثناء تلك المنصوص عليها في شروط الخدمة وسياسة الخصوصية الخاصة بها. ومن ثم ، فإن أي تغييرات إضافية قد تعني "حل وسط" لخدمتها ، مما قد يؤدي إلى زيادة المخاطر على خصوصية وأمن عملائها الهنود.
وقالت: "نحن نؤمن بشدة أنه لن يتم تحقيق أي نتيجة إيجابية من ذلك ، وبالتالي سنواصل البحث عن خيارات لتقديم الخدمة دون المساس بمستخدمينا". "تواصل NordVPN الدفاع عن الحرية والخصوصية الرقمية ، والتي تعد واحدة من حقوق الإنسان الرقمية الأساسية."
ملحمة VPN منذ أبريل
بعد أن أصدرت الحكومة الهندية بيانًا في 28 أبريل بشأن الاتجاهات الجديدة ، رأى عدد كبير من الخبراء الذين تحدثت إليهم Inc42 أن مثل هذا القانون يضر بأمن مستخدمي الإنترنت ، وحريتهم على الإنترنت ، كما أنه غامض.
كما ألمح تيجاسي بانجيار ، زميل كابستون في مؤسسة حرية الإنترنت ، إلى أن التفويضات الجديدة لديها القدرة على تمكين المراقبة الجماعية التي ترعاها الدولة ، والتنميط التجاري والرقابة.
توضيحًا لاتجاهات الأمن السيبراني الجديدة ، قال CERT-In الشهر الماضي إن القواعد الخاصة بالحفاظ على سجلات العملاء لن تكون قابلة للتطبيق على الشبكات الظاهرية الخاصة للمؤسسات والشركات.
وأوضحت أيضًا أن مصطلح مزود خدمة VPN يشير إلى الكيان الذي يوفر "وكيل الإنترنت مثل الخدمات" من خلال استخدام تقنيات VPN ، القياسية أو الخاصة ، لمشتركي / مستخدمي الإنترنت بشكل عام.
في غضون ذلك ، بدأ مقدمو خدمات VPN مثل Nord Security و Surfshark بالفعل في إصدار بياناتهم الأولية حول الاتجاهات الجديدة.
صرح Gytis Malinauskas ، رئيس القسم القانوني في Surfshark ، في وقت سابق أن الشركة كانت تحاول فهم اللوائح الجديدة وآثارها ، لكن الهدف العام هو الاستمرار في تقديم خدمات عدم الاحتفاظ بالسجلات لجميع مستخدميها.
أخبر Tyrylyte Inc42 في وقت سابق أنه بينما كانت شركة Nord Security تبحث في القانون الجديد ، ستكون الشركة مطالبة بإجراء تغييرات جوهرية في بنيتها التحتية وسياساتها وقيمها ، ووصف أنه من الصعب رؤية مثل هذا السيناريو في الحياة.
مع مزيد من التوضيحات للاتجاهات الجديدة القادمة في الشهر الماضي ، كان من الواضح أن الحكومة الهندية ستظل قوية في قرارها بفرض القواعد.
أوضح وزير الدولة للإلكترونيات وتكنولوجيا المعلومات ، راجيف شاندراسيخار ، أن مزودي خدمة VPN سيتعين عليهم اتباع أحدث التوجيهات أو إنهاء أعمالهم في الهند.
من المتوقع أن تكون توجيهات الأمن السيبراني الجديدة لـ CERT-In سارية المفعول اعتبارًا من 27 يونيو. تنص المادة 70 ب (7) من قانون تكنولوجيا المعلومات لعام 2020 على أن عدم الامتثال للتوجيه الوارد في القسم الفرعي (6) سيؤدي إلى معاقبة المدة ، والتي قد تمتد إلى سنة واحدة ، أو بغرامة ، والتي قد تمتد إلى INR 1 Lakh أو كليهما.