GiantGlacier

VPN公司正准备与印度政府就旨在改变他们在该国的运营方式的新规则进行斗争。4月28日，官员们宣布，根据一项新的国家指令，虚拟私人网络公司将被要求收集大量的客户数据，并保持五年或更长时间。VPN供应商有两个月的时间来遵守这些规则并开始收集数据。

国家计算机应急响应小组（CERT-In）的理由是，它需要能够调查潜在的网络犯罪。但这对VPN供应商来说并不适用，其中一些供应商表示他们可能会忽略这些要求。"ExpressVPN副总裁Harold Li说："印度政府要求VPN公司交出用户个人数据的这一最新举措，代表了侵犯其公民数字权利的令人担忧的企图。他补充说，该公司永远不会记录用户信息或活动，它将调整其 "运营和基础设施，以便在必要时维护这一原则"。

其他VPN供应商也在考虑他们的选择。Surfshark法律部门负责人Gytis Malinauskas说，该VPN供应商目前无法遵守印度的记录要求，因为它使用的是RAM-only服务器，会自动覆盖用户相关数据。"他说："我们仍在调查新法规及其对我们的影响，但总体目标是继续为我们所有的用户提供无记录的服务。ProtonVPN也同样关注，称此举是对公民自由的侵蚀。"发言人Matt Fossen说："ProtonVPN正在监测这一情况，但最终我们仍然致力于我们的无日志政策和保护我们用户的隐私。"开发Nord VPN的Nord Security公司公共关系主管Laura Tyrylyte说："我们的团队正在调查新指令，并探索最佳行动方案。"如果没有其他选择，我们可能会从印度撤走我们的服务器。"

VPN供应商的强硬回应显示了这一问题的重要性。印度已经迅速脱离了自由和开放的民主，并对非政府组织、记者和活动家发起了镇压，其中许多人使用VPN进行交流。人权观察组织最近警告说，该国的媒体自由正受到攻击，一些法律和政策变化威胁着该国少数族裔公民的权利。过去一年，印度在无国界记者组织的新闻自由指数中下降了8位，目前在全球180个国家中排名第150位。当局被指针对记者，煽动民族主义分裂，鼓励骚扰批评印度总理纳伦德拉-莫迪的记者。通过收集和储存印度所有VPN用户的数据，当局可能会发现更容易看到使用VPN的记者在与谁联系以及为什么联系。

这种 "先收集数据，后问问题 "的执法方式也让其他人感到担忧。"华盛顿特区乔治敦大学的法学教授阿努帕姆-钱德说："这是一种记住所有数据并对你的用户进行监视的笨办法。"这样一来，如果[印度]需要这些数据用于执法、情报或其他目的，他们就可以在以后抓住这些数据。" 而且，VPN数据的获取有可能收集到数百万依赖该技术的印度人的信息。根据服务提供商Atlas VPN收集的数据，2021年有五分之一的印度人使用VPN，而2020年只有3%。使用量的增加与委内瑞拉、哥斯达黎加和柬埔寨等国家使用VPN的广泛增长相呼应，这些国家也出现了类似的增长。这也表明，印度人是如何出于信息安全的目的，以及为了避免热门网站的地理封锁而寻求VPN的。

印度人每天追求VPN的另一个原因是：一个有争议的全国性身份数据库的推出。被称为Aadhaar的身份识别系统--该系统于2009年首次推出，此后不断发展--根据公民的生物特征和人口信息为其分配了一个12位数字的身份代码。该系统的支持者说，Aadhaar是印度经济数字化计划的一部分，使其更容易获得政府服务。其反对者说，Aadhaar无处不在，而且必须使用--没有Aadhaar，你就无法开立银行账户、叫救护车或缴税，这是在为公民提供便利的幌子下，企图把一个监控国家塞进现实中。Choudhary担心，针对VPN供应商的新规则是更广泛的 "任务爬升 "的一部分，即控制印度各地的言论和人。"这不仅仅是官僚主义，"Choudhary说。"看来，印度政府正在利用一切机会使互联网的访问受到更多的控制和监视。" CERT-In没有对评论请求作出回应。

通过注册，您同意我们的用户协议（包括集体诉讼豁免和仲裁条款），我们的隐私政策和Cookie声明，并同意接收WIRED的营销和账户相关的电子邮件。你可以在任何时候取消订阅。
而印度并不孤单。"巴基斯坦律师和互联网活动家Nighat Dad说："在这场围绕侵犯公民数字权利的行动奥运会中，南亚各国政府基本上是相互竞争的。巴基斯坦政府试图在2021年10月推出一项法律，赋予其监测和审查该国社交媒体上发布的任何内容的权利。巴基斯坦此前已经封锁了对Facebook、Twitter、YouTube、WhatsApp和Telegram的访问，"以维护公共秩序"。爸爸很害怕。"不仅在巴基斯坦，而且在印度，有一些边缘化的社区正处于危险之中。这是一个可怕的情况"。印度尼西亚也有类似的担忧，那里的数字平台必须在通信部注册，并同意应要求提供对其系统和数据的访问。孟加拉国也是如此，根据自由之家，该国的互联网自由度已达到 "历史最低点"，因为执政党利用法律通过社交媒体镇压政治异议。

在印度境内开发或运营的VPN将不得不选择是否同意CERT-In的要求或撤回对该国的支持。科达利说，供应商可能会采取一种半途而废的解决方案，禁止新用户用印度银行账户支付VPN，这在理论上会使印度人无法注册，而实际上却悄悄地允许他们找到一种变通办法。但在印度开始的事情很可能不会在那里结束。Chander说："这确实有全球性的影响。"他认为印度正在从中国的严格的互联网打击中吸取教训。人们担心其他更自由的政府也会效仿印度和中国的模式。在英国，对端到端加密的攻击很常见，而美国与印度、英国、日本、澳大利亚和新西兰一起签署了一份国际声明，要求提供颠覆加密标准的后门访问。"我认为政府必须证明这些行动的合理性，"钱德说，"并解释它们如何不威胁公民自由。"

[ 本帖最后由 GiantGlacier 于 2022-5-14 10:05(GMT+8) 编辑 ]