ExpressVPN Untuk Menghapus Server Berbasis India; Membanting Arahan CERT-In
Diterbitkan: 2022-06-02Dalam posting blog yang diterbitkan pada hari Kamis (2 Juni), penyedia layanan VPN asing menulis, “ExpressVPN menolak untuk berpartisipasi dalam upaya pemerintah India untuk membatasi kebebasan internet”
Sementara penyedia layanan VPN lainnya juga mengecam keputusan pemerintah yang mengamanatkan penyimpanan data pengguna lebih awal dan sedang menjajaki opsi untuk keluar dari India, ExpressVPN menjadi perusahaan pertama yang secara resmi mengungkapkan rencana keluar dari India.
Sementara itu, NordVPN mengatakan bahwa ia beroperasi di bawah yurisdiksi yang berbeda dan akan mempertimbangkan untuk menghapus semua kehadirannya dari India
Dengan hanya 24 hari tersisa sebelum arahan baru seputar layanan Virtual Private Network (VPN) berlaku di India, ExpressVPN telah memutuskan untuk menghapus servernya yang berbasis di India.
Dalam posting blog yang diterbitkan pada hari Kamis (2 Juni), penyedia layanan VPN asing menulis, “ExpressVPN menolak untuk berpartisipasi dalam upaya pemerintah India untuk membatasi kebebasan internet.”
“Sebagai perusahaan yang berfokus pada perlindungan privasi dan kebebasan berekspresi online, kami akan terus berjuang untuk menjaga pengguna tetap terhubung ke internet terbuka dan gratis dengan privasi dan keamanan, di mana pun mereka berada,” tambahnya.
Langkah ini dilakukan setelah Tim Tanggap Darurat Komputer India (CERT-In), yang dipantau oleh Kementerian Elektronika dan Teknologi Informasi (MeitY), memperkenalkan arah baru pada bulan April yang mengamanatkan semua penyedia layanan VPN swasta, penyedia layanan cloud, dan lebih banyak lagi organisasi semacam itu untuk mengumpulkan data pengguna mereka dan menyimpannya selama lima tahun atau lebih . Perdebatan hukum telah berlangsung sejak saat itu tentang privasi pengguna, perlindungan data, dan VPN yang kehilangan fondasi dasarnya, tetapi pemerintah tetap mempertahankan pendiriannya untuk memperkenalkan mandat tersebut.
Sementara penyedia layanan VPN lainnya juga mengecam keputusan pemerintah yang mengamanatkan penyimpanan data pengguna lebih awal dan sedang menjajaki opsi keluar India, ExpressVPN menjadi perusahaan pertama yang secara resmi mengungkapkan rencana keluar India-nya.
Namun, perusahaan mengatakan bahwa penggunanya yang berbasis di India masih dapat terhubung ke server VPN yang secara fisik berlokasi di Singapura dan Inggris tetapi memberikan alamat IP India, yang memungkinkan mereka untuk mengakses internet seolah-olah mereka berada di India.
Dalam hal pengalaman pengguna, akan ada sedikit perbedaan dalam menggunakan server dengan cara ini.
“Lokasi server virtual bukanlah hal baru bagi ExpressVPN; sebenarnya, kami telah mengoperasikan lokasi server "India (via UK)" kami selama beberapa tahun," kata perusahaan tersebut. “Lokasi virtual digunakan, jika perlu, untuk menyediakan koneksi yang lebih cepat dan lebih andal,” tambahnya.
Pengguna yang mencoba terhubung ke server India yang secara fisik terletak di negara lain harus memilih lokasi server VPN 'India (via Singapura) atau 'India (via Inggris)', kata ExpressVPN.
“Untuk pengguna internet yang berbasis di India, mereka dapat menggunakan ExpressVPN dengan yakin bahwa lalu lintas online mereka tidak dicatat atau disimpan, dan tidak dipantau oleh pemerintah mereka,” perusahaan meyakinkan.
Direkomendasikan untukmu:
Bagaimana Kerangka Kerja Agregator Akun RBI Ditetapkan Untuk Mengubah Fintech Di India
Pengusaha Tidak Dapat Menciptakan Startup yang Berkelanjutan dan Skalabel Melalui 'Jugaad': Cit...
Bagaimana Metaverse Akan Mengubah Industri Otomotif India
Apa Arti Ketentuan Anti-Profiteering Bagi Startup India?
Bagaimana Startup Edtech Membantu Tenaga Kerja India Meningkatkan Keterampilan & Menjadi Siap Masa Depan...
Saham Teknologi Zaman Baru Minggu Ini: Masalah Zomato Berlanjut, EaseMyTrip Posting Stro...
Inc42 telah menghubungi ExpressVPN untuk klarifikasi lebih lanjut dan akan memperbarui artikel jika ada tambahan.
Sementara itu, Laura Tyrylyte, kepala hubungan masyarakat di Nord Security mengatakan kepada Inc42, “Kami tidak memiliki cara, dengan akurasi 100%, untuk mengidentifikasi pelanggan dari India. NordVPN juga beroperasi di bawah yurisdiksi yang berbeda dan jika memang demikian, kami akan mempertimbangkan untuk menghapus semua kehadiran dari India apa pun.”
Sesuai dengan Tyrylyte, layanan NordVPN dikembangkan dengan cara di mana tidak ada informasi lain kecuali yang dinyatakan dalam Ketentuan Layanan dan Kebijakan Privasinya yang dikumpulkan dan disimpan. Oleh karena itu, setiap perubahan tambahan berarti 'kompromi' layanannya, yang akan meningkatkan risiko terhadap privasi dan keamanan pelanggan India.
“Kami sangat percaya bahwa tidak ada hasil positif yang akan datang dari itu, oleh karena itu kami akan terus mencari opsi untuk menyediakan layanan tanpa mengorbankan pengguna kami,” katanya. “NordVPN terus mendukung kebebasan dan privasi digital, yang merupakan salah satu hak asasi manusia digital yang mendasar.”
Saga VPN Sejak April
Setelah pemerintah India mengeluarkan rilis pada 28 April tentang arah baru, sejumlah besar ahli yang berbicara dengan Inc42 berpendapat bahwa undang-undang seperti itu merugikan keamanan pengguna internet, kebebasan internet mereka, dan juga tidak jelas.
Tejasi Panjiar, Capstone Fellow, Internet Freedom Foundation juga mengisyaratkan bahwa mandat baru memiliki potensi untuk memungkinkan pengawasan massal, profil komersial, dan sensor yang disponsori negara.
Mengklarifikasi arah keamanan siber barunya, CERT-In mengatakan bulan lalu bahwa aturan untuk memelihara log pelanggan tidak akan berlaku untuk VPN perusahaan dan perusahaan.
Ini juga mengklarifikasi bahwa istilah penyedia layanan VPN mengacu pada entitas yang menyediakan 'layanan seperti proxy Internet' melalui penggunaan teknologi VPN, standar atau kepemilikan, kepada pelanggan/pengguna Internet umum.
Sementara itu, penyedia layanan VPN seperti Nord Security dan Surfshark sudah mulai merilis pernyataan awal mereka tentang arah baru.
Gytis Malinauskas, kepala departemen hukum di Surfshark, sebelumnya mengatakan bahwa perusahaan berusaha memahami peraturan baru dan implikasinya, tetapi tujuan keseluruhannya adalah untuk terus menyediakan layanan tanpa pencatatan kepada semua penggunanya.
Tyrylyte juga telah memberi tahu Inc42 sebelumnya bahwa sementara Nord Security sedang mempelajari undang-undang baru, perusahaan akan diminta untuk membuat perubahan mendasar dalam infrastruktur, kebijakan, dan nilai-nilainya, dan menyebutnya sulit untuk melihat skenario seperti itu menjadi kenyataan.
Dengan klarifikasi lebih lanjut tentang arah baru yang akan datang bulan lalu, jelas bahwa pemerintah India akan terus tetap kuat dalam keputusannya untuk memberlakukan aturan tersebut.
Menteri Negara untuk Elektronik dan TI Rajeev Chandrasekhar memperjelas bahwa penyedia layanan VPN harus mengikuti petunjuk terbaru atau menghentikan bisnis mereka di India.
Arahan keamanan cyber baru CERT-In diharapkan akan berlaku mulai 27 Juni. Bagian 70 B (7) dari UU IT, 2020 menyatakan bahwa ketidakpatuhan terhadap arahan di bawah sub-bagian (6) akan menyebabkan hukuman untuk jangka waktu, yang dapat diperpanjang hingga satu tahun, atau dengan denda, yang dapat diperpanjang hingga INR 1 Lakh atau keduanya.