ExpressVPN 卸载印度服务器; 抨击 CERT-In 指令
已发表: 2022-06-02在周四(6 月 2 日)发布的一篇博文中,这家外国 VPN 服务提供商写道,“ExpressVPN 拒绝参与印度政府限制互联网自由的企图”
虽然其他 VPN 服务提供商也抨击了政府早些时候强制存储用户数据的决定,并正在探索退出印度的选择,但 ExpressVPN 成为第一家正式披露其印度退出计划的公司
与此同时,NordVPN 表示它在不同的管辖范围内运营,并将考虑将其所有业务从印度撤出
距离关于虚拟专用网 (VPN) 服务的新指令在印度生效仅剩 24 天,ExpressVPN 已决定移除其位于印度的服务器。
在周四(6 月 2 日)发布的一篇博文中,这家外国 VPN 服务提供商写道,“ExpressVPN 拒绝参与印度政府限制互联网自由的尝试。”
“作为一家专注于保护在线隐私和言论自由的公司,我们将继续努力让用户在隐私和安全的情况下连接到开放和免费的互联网,无论他们身在何处,”它补充道。
此举是在由电子和信息技术部 (MeitY) 监督的印度计算机应急响应小组 (CERT-In) 在 4 月份推出的新方向之后推出的,该方向要求所有私人 VPN 服务提供商、云服务提供商和更多此类组织收集他们的用户数据并将其存储五年或更长时间。 从那时起,关于用户隐私、数据保护和 VPN 失去其基本基础的法律辩论一直在进行,但政府在引入这项授权方面一直保持立场。
虽然其他 VPN 服务提供商也抨击了政府早些时候强制存储用户数据的决定,并正在探索印度退出选项,但 ExpressVPN 成为第一家正式披露其印度退出计划的公司。
然而,该公司表示,其印度用户仍然可以连接到位于新加坡和英国但提供印度 IP 地址的 VPN 服务器,让他们能够像在印度一样访问互联网。
就用户体验而言,以这种方式使用服务器的差异很小。
“虚拟服务器位置对 ExpressVPN 来说并不新鲜; 事实上,我们多年来一直在运营我们的“印度(通过英国)”服务器位置,”该公司表示。 “在必要时使用虚拟位置来提供更快、更可靠的连接,”它补充说。
ExpressVPN 表示,试图连接到物理上位于其他国家的印度服务器的用户必须选择 VPN 服务器位置“印度(通过新加坡)或“印度(通过英国)”。
“至于印度的互联网用户,他们可以放心地使用 ExpressVPN,因为他们的在线流量没有被记录或存储,也没有受到政府的监控,”该公司保证。
为你推荐:
Inc42 已联系 ExpressVPN 进行进一步澄清,如果有补充,将更新该文章。
与此同时,Nord Security 公共关系负责人 Laura Tyrylyte 告诉 Inc42,“我们无法 100% 准确地识别来自印度的客户。 NordVPN 也在不同的管辖范围内运营,如果涉及到它,我们将考虑从印度移除所有存在。”
根据 Tyrylyte,NordVPN 服务的开发方式除了其服务条款和隐私政策中规定的信息外,不会收集和存储其他信息。 因此,任何额外的更改都意味着对其服务的“妥协”,这将导致其印度客户的隐私和安全风险增加。
她说:“我们坚信这不会产生积极的结果,因此我们将继续寻找在不损害用户利益的情况下提供服务的选项。” “NordVPN 继续代表数字自由和隐私,这是基本的数字人权之一。”
自四月以来的 VPN 传奇
在印度政府于 4 月 28 日发布有关新方向的公告后,Inc42 采访的大量专家认为,这样的法律不利于互联网用户的安全、他们的互联网自由,而且也很模糊。
互联网自由基金会 Capstone 研究员 Tejasi Panjiar 也暗示,新的授权有可能实现国家支持的大规模监视、商业分析和审查。
CERT-In 上个月澄清了其新的网络安全方向,表示维护客户日志的规则不适用于企业和企业 VPN。
它还阐明,VPN 服务提供商一词是指通过使用标准或专有的 VPN 技术向普通互联网订户/用户提供“互联网代理类服务”的实体。
与此同时,Nord Security 和 Surfshark 等 VPN 服务提供商已经开始发布他们关于新方向的初步声明。
Surfshark 法律部门负责人 Gytis Malinauskas 早些时候曾表示,该公司正试图了解新法规及其影响,但总体目标是继续为其所有用户提供无日志服务。
Tyrylyte 早些时候还告诉 Inc42,虽然 Nord Security 正在研究新法律,但该公司将被要求对其基础设施、政策和价值观进行根本性的改变,并称很难看到这种情况发生。
随着上个月对新方向的进一步澄清,很明显印度政府将继续坚定地决定实施这些规则。
电子和 IT 国务部长Rajeev Chandrasekhar 进一步明确表示,VPN 服务提供商必须遵循最新指示或终止其在印度的业务。
CERT-In 的新网络安全指令预计将于 6 月 27 日生效。2020 年 IT 法案第 70 B (7) 条规定,不遵守第 (6) 款下的指令将导致对以下行为的处罚期限,可延长至一年,或处以罚款,可延长至 10 万印度卢比,或两者兼施。