هر کی ناراحته، جمع کنه از هند بره! – ممنوعیت فعالیت فیلترشکن ها

کشور هند هم در آخرین فصل از نبرد مداوم خود علیه نرم افزار حفظ حریم خصوصی آنلاین، ممنوعیت فعالیت فیلترشکن ها را به صورت جدی پیگیری کرده و از سوی دیگر استفاده از فیلترشکن برای کارمندان دولت هند ممنوع کرد تا یک قدم دیگر به کشورهای خاورمیانه‌ نزدیک‌تر شود.

• اصلاح طرح فضای مجازی مجلس – قانون جدید برای فیلترشکن و شبکه‌های
• نماینده مجلس: استفاده از فیلترشکن جرم نیست و پیام رسانی مسدود نمی‌شود

داستان ممنوعیت فعالیت فیلترشکن ها

دستورالعمل جدید دولت هند به دنبال تصمیم برخی از بهترین VPN ها برای خاموش کردن سرورهای هندی خود (در میان نگرانی‌های حفظ حریم خصوصی در مورد قانون داده‌های جدید این کشور) صادر شد. تاکنون شرکت‌هایی ارائه دهنده این سرویس‌ها همگی اعلام کرده‌اند که قبل از اجرایی شدن دستورالعمل‌های CERT دولت هند در تاریخ 27 ژوئن، به طور فیزیکی کشور را ترک خواهند کرد.

دولت هند همچنین از کارمندان می‌خواهد از ذخیره هرگونه اطلاعات داخلی یا محرمانه در سرویس‌های ابری غیردولتی مانند Google Drive و Dropbox خودداری کنند. استفاده از اسکنرهای خارجی مبتنی بر برنامه تلفن همراه مانند CamScanner (که در واقع در سال 2020 ممنوع شد) نیز به شدت ممنوع است.

مرکز ملی انفورماتیک (NIC) در یک سند داخلی که توسط The Economic Times بررسی شده است، نوشت:

«با پیروی از دستورالعمل‌های یکسان امنیت سایبری در ادارات دولتی در سراسر کشور، وضعیت امنیتی دولت را می‌توان بهبود بخشید».

«کلیه کارمندان دولت، از جمله منابع موقت، قراردادی/برون سپاری شده موظفند به شدت به دستورالعمل های ذکر شده در این سند پایبند باشند. هر گونه عدم انطباق ممکن است توسط CISOs/رؤسای دپارتمان مربوطه رسیدگی شود.»

چرا VPN ها هند را ترک می‌کنند؟
کارشناسان امنیت سایبری و حامیان حریم خصوصی نگرانی‌های زیادی را در مورد قانون جدید داده‌های هند از زمان اعلام آن در 28 آوریل مطرح کرده‌اند. واکنش اضطراری رایانه هند (CERT-In) که انتظار می‌رود از 27 ژوئن اجرایی شود، ارائه‌دهندگان VPN و VPS، مراکز داده، سرویس‌های ذخیره‌سازی ابری و صرافی‌های ارزهای دیجیتال را مجبور می‌کند تا اطلاعات حساس کاربران را تا پنج سال در مراکز داده خود نگه دارند و حتی در صورت درخواست، این موارد را با مقامات به اشتراک بگذارید.

اگرچه قانون جدید به عنوان تلاشی برای کاهش نرخ فزاینده جرایم سایبری آمده است (هند سومین کشور تحت تأثیر نقض داده‌ها در سراسر جهان در سال 2021 بود) ارائه دهندگان VPN معتقدند که این مقررات برخلاف زیرساخت نرم افزار امنیتی واقعی است. VPN یک نرم افزار است که برای محافظت از حریم خصوصی و ناشناس بودن آنلاین افراد طراحی شده است. چگونه؟ با پوشاندن آدرس IP واقعی آنها و ایمن کردن تمام داده‌های در حال انتقال در داخل یک مسیر رمزگذاری شده.

به همین دلیل است که یکی از ارائه دهندگان این سرویس‌ها در یک پست وبلاگ نوشت که دستورالعمل های جدید CERT-In “با هدف VPN ها ناسازگار هستند.” علاوه بر این، یک سیاست دقیق عدم ورود به سیستم یک ویژگی استاندارد در بین خصوصی‌ترین سرویس‌های VPN است. این موضوع تضمین می‌کند که هیچ یک از داده‌های حساس کاربران، قابل ذخیره، افشای یا اشتراک گذاری نیستند. همانطور که Hide.me هنگام اعلام تصمیم خود برای قطع اتصال سرورهای هندی خود توضیح داد، قانون جدید حفظ داده های هند “عملکرد یک VPN با ورود صفر را غیرممکن می‌کند”.

علیرغم واکنش‌ها، به نظر می‌رسد مقامات هندی بر تصمیم خود برای ادامه و اجرای دستورالعمل‌های جدید در پایان ماه ثابت مانده‌اند. در این مورد، وزیر امور الکترونیک و فناوری اطلاعات، راجیو چاندراسخار، اظهار داشت که ارائه دهندگانی که مایل به پیروی از قوانین نیستند، “می‌توانند از این کشور بروند” (صبر کن ببینم! چقدر این جمله آشناست).

در همان زمان، رئیس بخش روابط عمومی در یکی از شرکت‌های ارائه دهنده این سرویس‌ها، لورا تایرل به خبرگزاری‌ها گفت: “این تصمیم به هر طریقی، تاثیر منفی بر حریم خصوصی و امنیت دیجیتال افراد خواهد داشت.”

قطعا مردم هند هیچ مشکلی با این قوانین جدید دولت مردمی این کشور ندارد. اما انتظار داریم که چند ماه بعد شاهد استفاده دولتمردان و نمایندگان مجلس هند از شبکه‌های اجتماعی فیلترشده‌ این کشور نباشیم تا همگی به صورت برابر طعم آزادی را در این کشور بچشند.