ExpressVPN pour désinstaller les serveurs basés en Inde ; Dénonce les directives CERT-In
Publié: 2022-06-02Dans un article de blog publié jeudi 2 juin, le fournisseur de services VPN étranger a écrit : « ExpressVPN refuse de participer aux tentatives du gouvernement indien de limiter la liberté sur Internet »
Alors que d'autres fournisseurs de services VPN ont également critiqué la décision du gouvernement obligeant à stocker les données des utilisateurs plus tôt et exploraient les options de sortie de l'Inde, ExpressVPN devient la première entreprise à divulguer officiellement ses plans de sortie de l'Inde.
Pendant ce temps, NordVPN a déclaré qu'il opère sous une juridiction différente et envisagera de retirer toute sa présence de l'Inde
Alors qu'il ne reste que 24 jours avant que les nouvelles directives concernant les services de réseau privé virtuel (VPN) n'entrent en vigueur en Inde, ExpressVPN a décidé de supprimer ses serveurs basés en Inde.
Dans un article de blog publié jeudi 2 juin, le fournisseur de services VPN étranger a écrit : « ExpressVPN refuse de participer aux tentatives du gouvernement indien de limiter la liberté sur Internet.
"En tant qu'entreprise axée sur la protection de la vie privée et de la liberté d'expression en ligne, nous continuerons à nous battre pour que les utilisateurs restent connectés à un Internet ouvert et gratuit avec confidentialité et sécurité, où qu'ils se trouvent", a-t-il ajouté.
Cette décision intervient après que l'équipe indienne d'intervention d'urgence informatique (CERT-In), contrôlée par le ministère de l'électronique et des technologies de l'information (MeitY), a introduit de nouvelles orientations en avril qui obligent tous les fournisseurs de services VPN privés, les fournisseurs de services cloud et d'autres organisations similaires à collecter leurs données d'utilisateur et les conserver pendant cinq ans ou plus . Des débats juridiques ont eu lieu depuis lors sur la confidentialité des utilisateurs, la protection des données et le VPN perdant ses fondements de base, mais le gouvernement a maintenu sa position sur l'introduction du mandat.
Alors que d'autres fournisseurs de services VPN ont également critiqué la décision du gouvernement obligeant à stocker plus tôt les données des utilisateurs et exploraient les options de sortie de l'Inde, ExpressVPN devient la première entreprise à divulguer officiellement ses plans de sortie de l'Inde.
Cependant, la société a déclaré que ses utilisateurs basés en Inde pourraient toujours se connecter à des serveurs VPN situés physiquement à Singapour et au Royaume-Uni, mais fournir des adresses IP indiennes, leur permettant d'accéder à Internet comme s'ils étaient situés en Inde.
En termes d'expérience utilisateur, il y aurait une différence minime à utiliser les serveurs de cette manière.
« Les emplacements de serveurs virtuels ne sont pas nouveaux pour ExpressVPN ; en fait, nous exploitons notre emplacement de serveur « Inde (via le Royaume-Uni) » depuis plusieurs années », a déclaré la société. "Les emplacements virtuels sont utilisés, si nécessaire, pour fournir des connexions plus rapides et plus fiables", a-t-il ajouté.
Les utilisateurs essayant de se connecter à un serveur indien physiquement situé dans d'autres pays devraient sélectionner l'emplacement du serveur VPN "Inde (via Singapour) ou" Inde (via le Royaume-Uni) ", a déclaré ExpressVPN.
"Quant aux internautes basés en Inde, ils peuvent utiliser ExpressVPN en étant sûrs que leur trafic en ligne n'est pas enregistré ou stocké, et qu'il n'est pas surveillé par leur gouvernement", a assuré la société.
Recommandé pour vous:
Comment le cadre d'agrégation de comptes de RBI est sur le point de transformer la Fintech en Inde
Les entrepreneurs ne peuvent pas créer de startups durables et évolutives via "Jugaad": Cit ...
Comment Metaverse va transformer l'industrie automobile indienne
Que signifie la disposition anti-profit pour les startups indiennes ?
Comment les startups Edtech aident la main-d'œuvre indienne à se perfectionner et à se préparer pour l'avenir...
Stocks technologiques de la nouvelle ère cette semaine : les problèmes de Zomato continuent, EaseMyTrip publie des...
Inc42 a contacté ExpressVPN pour plus de précisions et mettrait à jour l'article s'il y avait un ajout.
Pendant ce temps, Laura Tyrylyte, responsable des relations publiques chez Nord Security, a déclaré à Inc42 : « Nous n'avons aucun moyen, avec une précision de 100 %, d'identifier les clients indiens. NordVPN opère également sous une juridiction différente et, le cas échéant, nous envisagerons de supprimer toute présence en Inde, quelle qu'elle soit.
Selon Tyrylyte, le service de NordVPN est développé de manière à ce qu'aucune autre information, à l'exception de celles indiquées dans ses conditions d'utilisation et sa politique de confidentialité, ne soit collectée et stockée. Par conséquent, tout changement supplémentaire signifierait un « compromis » de son service, ce qui entraînerait un risque accru pour la confidentialité et la sécurité de ses clients indiens.
"Nous croyons fermement qu'aucun résultat positif n'en résultera, nous continuerons donc à rechercher des options pour fournir le service sans compromettre nos utilisateurs", a-t-elle déclaré. "NordVPN continue de défendre la liberté numérique et la confidentialité, qui est l'un des droits fondamentaux de l'homme numérique."
La saga VPN depuis avril
Après que le gouvernement indien a publié un communiqué le 28 avril concernant les nouvelles orientations, un grand nombre d'experts avec lesquels Inc42 s'est entretenu ont estimé qu'une telle loi était préjudiciable à la sécurité des internautes, à leur liberté sur Internet, et est également vague.
Tejasi Panjiar, Capstone Fellow, Internet Freedom Foundation, a également laissé entendre que les nouveaux mandats ont le potentiel de permettre la surveillance de masse, le profilage commercial et la censure parrainés par l'État.
Clarifiant ses nouvelles orientations en matière de cybersécurité, CERT-In a déclaré le mois dernier que les règles de maintenance des journaux des clients ne seraient pas applicables aux VPN d'entreprise et d'entreprise.
Il a également précisé que le terme fournisseur de services VPN fait référence à l'entité qui fournit des « services de type proxy Internet » grâce à l'utilisation de technologies VPN, standard ou propriétaires, aux abonnés/utilisateurs Internet généraux.
Pendant ce temps, les fournisseurs de services VPN comme Nord Security et Surfshark avaient déjà commencé à publier leurs déclarations préliminaires sur les nouvelles orientations.
Gytis Malinauskas, responsable du service juridique de Surfshark, avait précédemment déclaré que la société essayait de comprendre les nouvelles réglementations et leurs implications, mais l'objectif général est de continuer à fournir des services sans journaux à tous ses utilisateurs.
Tyrylyte avait également déclaré à Inc42 plus tôt que pendant que Nord Security examinait la nouvelle loi, l'entreprise serait tenue d'apporter des changements fondamentaux à son infrastructure, ses politiques et ses valeurs, et avait dit qu'il était difficile de voir un tel scénario se concrétiser.
Avec de nouvelles clarifications sur les nouvelles orientations à venir le mois dernier, il était clair que le gouvernement indien continuerait à rester fort dans sa décision d'imposer les règles.
Le ministre d'État à l'électronique et à l'informatique, Rajeev Chandrasekhar, a précisé que les fournisseurs de services VPN devraient suivre les dernières directives ou mettre fin à leurs activités en Inde.
Les nouvelles directives de CERT-In en matière de cybersécurité devraient entrer en vigueur à partir du 27 juin. terme, qui peut s'étendre à un an, ou avec une amende, qui peut s'étendre à INR 1 Lakh ou les deux.