Hindistan Tabanlı Sunucuları Kaldırmak İçin ExpressVPN; Slams CERT-In Direktifleri
Yayınlanan: 2022-06-022 Haziran Perşembe günü yayınlanan bir blog yazısında, yabancı VPN servis sağlayıcısı, “ExpressVPN, Hindistan hükümetinin internet özgürlüğünü sınırlama girişimlerine katılmayı reddediyor” yazdı.
Diğer VPN servis sağlayıcıları da hükümetin, kullanıcıların verilerini daha erken saklamayı zorunlu kılan ve Hindistan'dan çıkma seçeneklerini araştıran kararına karşı çıkarken, ExpressVPN Hindistan çıkış planlarını resmi olarak açıklayan ilk şirket oldu.
Bu arada NordVPN, farklı bir yargı yetkisi altında faaliyet gösterdiğini ve tüm varlığını Hindistan'dan kaldırmayı düşüneceğini söyledi.
Hindistan'da Sanal Özel Ağ (VPN) hizmetleriyle ilgili yeni direktiflerin yürürlüğe girmesine sadece 24 gün kala, ExpressVPN Hindistan merkezli sunucularını kaldırmaya karar verdi.
2 Haziran Perşembe günü yayınlanan bir blog yazısında, yabancı VPN servis sağlayıcısı, “ ExpressVPN , Hindistan hükümetinin internet özgürlüğünü sınırlama girişimlerine katılmayı reddediyor” yazdı.
“Çevrimiçi gizliliği ve ifade özgürlüğünü korumaya odaklanan bir şirket olarak, nerede olurlarsa olsunlar, kullanıcıları gizlilik ve güvenlikle açık ve özgür internete bağlı tutmak için mücadele etmeye devam edeceğiz” diye ekledi.
Hareket, Elektronik ve Bilgi Teknolojileri Bakanlığı (MeitY) tarafından izlenen Hindistan Bilgisayar Acil Müdahale Ekibi'nin (CERT-In) Nisan ayında tüm özel VPN hizmet sağlayıcılarını, bulut hizmeti sağlayıcılarını ve bu tür daha fazla kuruluşu toplamasını zorunlu kılan yeni yönergeler sunmasının ardından geldi. kullanıcı verilerini ve bunları beş yıl veya daha uzun süre saklayın . O zamandan beri kullanıcı gizliliği, veri koruması ve VPN'nin temel temelini kaybetmesi konusunda yasal tartışmalar sürüyor, ancak hükümet, yetkiyi getirme konusundaki tutumunu sürdürdü.
Diğer VPN servis sağlayıcıları da hükümetin, kullanıcıların verilerini daha önce saklamayı zorunlu kılan ve Hindistan'dan çıkış seçeneklerini araştıran kararına karşı çıkarken, ExpressVPN Hindistan çıkış planlarını resmi olarak açıklayan ilk şirket oldu.
Bununla birlikte şirket, Hindistan merkezli kullanıcılarının, fiziksel olarak Singapur ve İngiltere'de bulunan ancak Hindistan IP adresleri sağlayan VPN sunucularına bağlanabileceklerini ve bu sayede Hindistan'daymış gibi internete erişmelerine izin vereceğini söyledi.
Kullanıcı deneyimi açısından, sunucuların bu şekilde kullanılmasında minimum fark olacaktır.
“Sanal sunucu konumları ExpressVPN için yeni değil; Aslında şirket, "Hindistan (İngiltere üzerinden)" sunucu konumumuzu birkaç yıldır işletiyoruz" dedi. Gerektiğinde daha hızlı, daha güvenilir bağlantılar sağlamak için sanal konumlar kullanılıyor.
ExpressVPN, fiziksel olarak başka ülkelerde bulunan bir Hint sunucusuna bağlanmaya çalışan kullanıcıların 'Hindistan (Singapur üzerinden) veya 'Hindistan (İngiltere üzerinden)' VPN sunucu konumunu seçmesi gerektiğini söyledi.
Şirket, “Hindistan merkezli internet kullanıcılarına gelince, çevrimiçi trafiklerinin günlüğe kaydedilmediğinden veya saklanmadığından ve hükümetleri tarafından izlenmediğinden emin olarak ExpressVPN kullanabilirler” dedi.
Sizin için tavsiye edilen:
Inc42, daha fazla açıklama için ExpressVPN'e ulaştı ve bir ek varsa makaleyi güncelleyecektir.
Bu arada, Nord Security'nin halkla ilişkiler başkanı Laura Tyrylyte, Inc42'ye şunları söyledi: "Hindistan'dan gelen müşterileri %100 doğrulukla tanımlamanın hiçbir yolu yok. NordVPN ayrıca farklı bir yargı yetkisi altında faaliyet gösteriyor ve söz konusu olursa, Hindistan'daki tüm varlığı kaldırmayı düşüneceğiz."
Tyrylyte'ye göre NordVPN'in hizmeti, Hizmet Koşulları ve Gizlilik Politikası'nda belirtilenler dışında hiçbir bilginin toplanıp saklanmayacağı şekilde geliştirilmiştir. Bu nedenle, herhangi bir ek değişiklik, Hintli müşterilerin mahremiyeti ve güvenliği için artan bir riske yol açacak olan hizmetin 'uzlaşılması' anlamına gelecektir.
"Bundan olumlu bir sonuç çıkmayacağına kuvvetle inanıyoruz, bu nedenle kullanıcılarımızdan ödün vermeden hizmeti sunmak için seçenekler aramaya devam edeceğiz" dedi. “NordVPN, temel dijital insan haklarından biri olan dijital özgürlük ve gizliliği temsil etmeye devam ediyor.”
Nisan'dan Beri VPN Efsanesi
Hindistan hükümeti 28 Nisan'da yeni talimatlarla ilgili bir açıklama yayınladıktan sonra, Inc42'nin konuştuğu çok sayıda uzman , böyle bir yasanın internet kullanıcılarının güvenliğine, internet özgürlüklerine zarar verdiğini ve aynı zamanda belirsiz olduğunu belirtti.
İnternet Özgürlüğü Vakfı Capstone Üyesi Tejasi Panjiar, yeni yetkilerin devlet destekli kitlesel gözetim, ticari profil oluşturma ve sansür sağlama potansiyeline sahip olduğunu da ima etti.
Yeni siber güvenlik yönergelerini açıklayan CERT-In, geçen ay müşteri günlüklerini tutma kurallarının kurumsal ve kurumsal VPN'ler için geçerli olmayacağını söyledi.
Ayrıca, VPN hizmet sağlayıcısı teriminin, genel İnternet abonelerine/kullanıcılarına standart veya tescilli VPN teknolojilerinin kullanımı yoluyla 'İnternet proxy benzeri hizmetler' sağlayan kuruluşa atıfta bulunduğuna açıklık getirmiştir.
Bu arada, Nord Security ve Surfshark gibi VPN servis sağlayıcıları , yeni talimatlarla ilgili ön açıklamalarını yayınlamaya başlamıştı bile .
Surfshark hukuk departmanı başkanı Gytis Malinauskas daha önce şirketin yeni düzenlemeleri ve bunların sonuçlarını anlamaya çalıştığını, ancak genel amacın tüm kullanıcılarına kayıt tutmayan hizmetler sunmaya devam etmek olduğunu söylemişti.
Tyrylyte ayrıca Inc42'ye daha önce Nord Security'nin yeni yasayı incelerken şirketin altyapısında, politikalarında ve değerlerinde köklü değişiklikler yapması gerektiğini söylemiş ve böyle bir senaryonun hayata geçmesini zorlaştırmıştı.
Geçen ay gelen yeni yönlere ilişkin daha fazla açıklama ile Hindistan hükümetinin kuralları dayatma kararında güçlü kalmaya devam edeceği açıktı.
Elektronik ve BT Devlet Bakanı Rajeev Chandrasekhar , VPN servis sağlayıcılarının en son talimatları izlemesi veya Hindistan'daki işlerini sona erdirmesi gerektiğini daha da netleştirdi .
CERT-In'in yeni siber güvenlik yönergelerinin 27 Haziran'dan itibaren yürürlüğe girmesi bekleniyor. 2020 tarihli BT Yasası'nın 70 B (7) Bölümü, (6) alt bölümündeki yönergeye uyulmamasının bir bir yıla kadar uzayabilen veya 1 INR Lakh'a veya her ikisine de çıkabilen bir para cezasına çarptırılabilen terim.