Az adatbiztonság és a VPN-ek csapdája
A figyelmeztetésben több konkrét weboldalt is megneveztek, amelyek a teljes nevüket, lakcímüket, mobilszámukat vagy e-mail-címüket is közzéteszik. Ezek többsége VPN-nel csatlakozva is elérhető, így a szolgáltatókat most törvény kötelezi a hozzáférés megakadályozására. Az IT-törvények szerint a VPN-eknek minden ésszerű lépést meg kell tenniük az ilyen oldalak elérésének megakadályozására, ráadásul kötelesek segíteni a hatóságokat adatgyűjtésben és bűncselekmények felderítésében is.
Összeegyeztethetetlen elvárások
A MeitY lépése összeütközik a nagy VPN-szolgáltatók gyakorlatával, hiszen ezek szigorú no-log, vagyis naplózásmentes működést ígérnek, így nem követik nyomon és nem tárolják az ügyfelek online tevékenységeit. Már 2022-ben is több szolgáltató, köztük a NordVPN, a Surfshark, a Proton VPN és az ExpressVPN eltávolították indiai szervereiket, mert nem voltak hajlandók ügyféladatokat kiadni, mivel a szabályozás ezt követelte volna.
Állandósult feszültség a magánélet és a szabályozás között
A legújabb irányelv ismét kiélezi a harcot az anonimitás és az állami ellenőrzés között. Az eddigi tapasztalatok szerint a vezető VPN-szolgáltatók valószínűleg továbbra is a felhasználói adatvédelmet részesítik előnyben, és nem fognak átadni adatokat a hatóságoknak – akkor sem, ha ezért le kell mondaniuk az indiai piaci jelenlétről.
