ExpressVPN для деинсталляции серверов в Индии; Хлопает директивы CERT-In
Опубликовано: 2022-06-02В сообщении в блоге, опубликованном в четверг (2 июня), иностранный поставщик услуг VPN написал: «ExpressVPN отказывается участвовать в попытках правительства Индии ограничить свободу Интернета».
В то время как другие провайдеры VPN-услуг также раскритиковали решение правительства, предписывающее хранить данные пользователей ранее, и рассматривали варианты выхода из Индии, ExpressVPN становится первой компанией, которая официально раскрыла свои планы выхода из Индии.
Между тем, NordVPN заявил, что работает под другой юрисдикцией и рассмотрит возможность удаления всего своего присутствия из Индии.
Поскольку до вступления в силу новых директив в отношении услуг виртуальной частной сети (VPN) в Индии осталось всего 24 дня, ExpressVPN решила удалить свои серверы в Индии.
В сообщении блога , опубликованном в четверг (2 июня), иностранный поставщик услуг VPN написал: «ExpressVPN отказывается участвовать в попытках правительства Индии ограничить свободу Интернета».
«Как компания, ориентированная на защиту конфиденциальности и свободы выражения мнений в Интернете, мы будем продолжать бороться за то, чтобы пользователи были подключены к открытому и бесплатному Интернету с соблюдением конфиденциальности и безопасности, независимо от того, где они находятся», — говорится в сообщении.
Этот шаг был сделан после того, как индийская группа реагирования на компьютерные чрезвычайные ситуации (CERT-In), контролируемая Министерством электроники и информационных технологий (MeitY), представила в апреле новые указания, которые обязали всех частных поставщиков услуг VPN, поставщиков облачных услуг и другие подобные организации собирать свои пользовательские данные и хранить их в течение пяти и более лет . С тех пор велись юридические дебаты о конфиденциальности пользователей, защите данных и утрате VPN своей базовой основы, но правительство сохранило свою позицию в отношении введения мандата.
В то время как другие провайдеры VPN-услуг также раскритиковали решение правительства, предписывающее хранить данные пользователей ранее, и рассматривали варианты выхода из Индии, ExpressVPN становится первой компанией, которая официально раскрыла свои планы выхода из Индии.
Тем не менее, компания заявила, что ее пользователи в Индии по-прежнему смогут подключаться к VPN-серверам, которые физически расположены в Сингапуре и Великобритании, но предоставляют индийские IP-адреса, что позволяет им выходить в Интернет, как если бы они находились в Индии.
С точки зрения взаимодействия с пользователем разница в использовании серверов таким образом будет минимальной.
«Расположение виртуальных серверов не является чем-то новым для ExpressVPN; на самом деле, мы уже несколько лет работаем с нашим сервером «Индия (через Великобританию)», — заявили в компании. «Виртуальные местоположения используются там, где это необходимо, для обеспечения более быстрого и надежного соединения», — добавил он.
Пользователи, пытающиеся подключиться к индийскому серверу, физически расположенному в других странах, должны будут выбрать местоположение VPN-сервера «Индия (через Сингапур) или «Индия (через Великобританию)», — сообщает ExpressVPN.
«Что касается интернет-пользователей из Индии, они могут использовать ExpressVPN, будучи уверенными в том, что их онлайн-трафик не регистрируется и не хранится, а также что его правительство не контролирует его», — заверили в компании.
Рекомендуется для вас:
Inc42 обратился к ExpressVPN за дополнительными разъяснениями и обновит статью, если будет дополнение.
Между тем, Лаура Тирилит, глава отдела по связям с общественностью Nord Security, сказала Inc42: «У нас нет возможности со 100% точностью идентифицировать клиентов из Индии. NordVPN также работает под другой юрисдикцией, и если до этого дойдет, мы рассмотрим возможность удаления всего присутствия из Индии».
Согласно Tyrylyte, сервис NordVPN разработан таким образом, что никакая другая информация, кроме той, которая указана в его Условиях обслуживания и Политике конфиденциальности, не собирается и не хранится. Следовательно, любые дополнительные изменения будут означать «компрометацию» его службы, что приведет к повышенному риску для конфиденциальности и безопасности его индийских клиентов.
«Мы твердо верим, что от этого не будет никакого положительного результата, поэтому мы будем продолжать искать варианты предоставления услуги без ущерба для наших пользователей», — сказала она. «NordVPN продолжает выступать за цифровую свободу и конфиденциальность, что является одним из основных прав человека в цифровой среде».
VPN-сага с апреля
После того, как 28 апреля правительство Индии опубликовало сообщение о новых направлениях, большое количество экспертов, с которыми беседовал Inc42, высказали мнение, что такой закон наносит ущерб безопасности пользователей Интернета, их свободе в Интернете, а также является расплывчатым.
Теджаси Панджиар, научный сотрудник Capstone, Фонд свободы Интернета, также намекнул, что новые мандаты могут позволить спонсируемое государством массовое наблюдение, коммерческое профилирование и цензуру.
Разъясняя свои новые направления кибербезопасности, CERT-In заявил в прошлом месяце , что правила ведения журналов клиентов не будут применяться к корпоративным и корпоративным VPN.
Также уточняется, что термин «поставщик услуг VPN» относится к организации, которая предоставляет «интернет-прокси-услуги, подобные услугам» посредством использования технологий VPN, стандартных или собственных, для обычных абонентов/пользователей Интернета.
Тем временем поставщики услуг VPN, такие как Nord Security и Surfshark, уже начали публиковать свои предварительные заявления о новых направлениях.
Гитис Малинаускас, глава юридического отдела Surfshark, ранее сказал, что компания пытается понять новые правила и их последствия, но общая цель состоит в том, чтобы продолжать предоставлять услуги без регистрации для всех своих пользователей.
Tyrylyte также сообщил Inc42 ранее, что, пока Nord Security изучает новый закон, от компании потребуется внести фундаментальные изменения в свою инфраструктуру, политику и ценности, и назвал трудным увидеть, как такой сценарий реализуется.
С дальнейшими разъяснениями новых указаний, появившимися в прошлом месяце, стало ясно, что правительство Индии будет оставаться твердым в своем решении ввести правила.
Государственный министр электроники и информационных технологий Раджив Чандрасекар дал понять , что поставщики услуг VPN должны будут следовать последним указаниям или прекратить свой бизнес в Индии.
Ожидается, что новые указания CERT-In по кибербезопасности вступят в силу с 27 июня. В разделе 70 B (7) Закона об ИТ от 2020 г. говорится, что несоблюдение указаний подраздела (6) приведет к наказанию за срок, который может быть продлен до одного года, или со штрафом, который может достигать 1 лакха индийских рупий, или и того, и другого.