Os legisladores dos Estados Unidos e do Reino Unido estão a tomar medidas para restringir o uso de VPN sob o pretexto de proteger as crianças de conteúdos online prejudiciais. Estas propostas, incluindo projetos de lei em Wisconsin e Michigan, vão além do simples bloqueio do acesso a sites adultos – visam as próprias VPNs, colocando potencialmente milhões de cidadãos em risco de vigilância e violações de dados. A justificativa: as VPNs permitem que os usuários contornem as leis de verificação de idade recentemente promulgadas, que exigem identificação para acessar conteúdo restrito.

O uso crescente de VPNs é uma resposta direta a essas restrições, mas a situação não está isenta de perigos. Um aumento na demanda criou um terreno fértil para aplicativos VPN maliciosos, muitos dos quais contêm malware, registram a atividade do usuário ou roubam dados pessoais. O próprio Google emitiu alertas sobre essas ameaças, destacando como as VPNs gratuitas podem fornecer “cargas perigosas de malware”, como ladrões de informações e cavalos de Tróia bancários.

A repressão legislativa: da verificação de idade às proibições de VPN

O Projeto de Lei 130 do Senado de Wisconsin propõe forçar os sites a usar “métodos de verificação de idade razoável” e bloquear o tráfego de endereços IP VPN conhecidos. O House Bill 4938 de Michigan vai além, propondo uma proibição total de VPNs e conteúdo adulto online. Esta “Lei Anticorrupção da Moral Pública” permitiria aos fornecedores de serviços de Internet “monitorizar e bloquear ativamente” ferramentas de evasão, com penas que incluem até 25 anos de prisão e multas de 500.000 dólares.

Exigir que os ISPs apliquem as leis de conteúdo é problemático, conforme demonstrado pelos problemas enfrentados pelos usuários do Starlink. As leis não tratam apenas do bloqueio de conteúdo; tratam-se de controlar o acesso e potencialmente corroer o anonimato digital.

O verdadeiro risco à privacidade: verificação de idade e violações de dados

A verificação da idade em si é uma grande preocupação de privacidade. Milhões de usuários estão enviando informações pessoais confidenciais – incluindo fotos de identidade, datas de nascimento e endereços – para acessar conteúdo online. Esses dados são o principal alvo dos hackers. Violações recentes em provedores de verificação de identidade, como AU10TIX e Tea app, expuseram dezenas de milhares de imagens enviadas por usuários, incluindo documentos de identificação. Esses vazamentos podem levar ao roubo de identidade, fraude financeira e outras consequências graves.

O incentivo para os cibercriminosos é claro: as empresas de verificação de idade detêm agora uma riqueza de dados pessoais valiosos. Quanto mais predominantes esses sistemas se tornam, mais atraentes eles se tornam para os invasores.

Como funcionam as VPNs e por que são importantes

Uma VPN criptografa o tráfego da Internet e o encaminha através de um servidor em um local diferente, mascarando o seu endereço IP. Isso permite que os usuários contornem restrições geográficas, censura e, agora, leis de verificação de idade. É uma ferramenta crítica para ativistas, jornalistas e qualquer pessoa que procure privacidade num mundo cada vez mais vigiado.

Embora as VPNs não possam impedir violações de dados, elas protegem sua atividade de ser monitorada por ISPs e outros bisbilhoteiros. Proibi-los prejudicaria desproporcionalmente aqueles que dependem deles para fins legítimos.

ISPs vs. VPNs: a corrida armamentista

Sites e ISPs podem bloquear VPNs usando métodos como lista negra de endereços IP, bloqueio de portas e inspeção profunda de pacotes. No entanto, VPNs de qualidade empregam recursos de ofuscação para disfarçar seu tráfego como atividade normal da Internet. Provedores como Proton VPN e NordVPN oferecem protocolos projetados para evitar esses métodos de detecção.

Aviso do Google: cuidado com VPNs gratuitas

O aumento no uso de VPN coincidiu com um aumento no número de aplicativos maliciosos. O Google alerta que os agentes de ameaças estão distribuindo VPNs falsas carregadas de malware, incluindo ladrões de informações e trojans bancários. A melhor defesa é baixar aplicativos apenas de fontes oficiais, ativar o Google Play Protect e ter cuidado ao escolher uma VPN.

VPNs gratuitas são particularmente arriscadas, já que muitas monetizam vendendo dados de usuários ou infectando dispositivos com malware. Se estiver usando uma opção gratuita, o nível gratuito do Proton VPN é a escolha mais confiável, pois oferece as mesmas proteções de privacidade que sua versão paga, sem limites de largura de banda.

Concluindo, a repressão às VPNs não se trata apenas de regular o acesso a conteúdo adulto. É uma medida que ameaça a privacidade digital, alimenta o crime cibernético e cria novos riscos para milhões de utilizadores da Internet. As leis propostas provavelmente levarão mais pessoas a opções de VPN inseguras, colocando os seus dados em maior risco do que antes.