- Dans plusieurs États américains, les lois de vérification de l’âge pour les contenus pour adultes en ligne ont conduit au blocage de l’accès à des sites comme Pornhub, poussant davantage d’utilisateurs de ces régions à tenter de contourner les restrictions via un VPN
- Les nouvelles lois, officiellement destinées à empêcher les mineurs d’accéder à des « contenus sexuels nuisibles aux mineurs », imposent aux plateformes une vérification de majorité via une pièce d’identité officielle ou un service tiers
- Selon Top10 VPN, la demande de VPN a bondi de 275 % le 15 mars, date à laquelle Pornhub a bloqué l’accès depuis le Texas, et de 210 % le lendemain de l’entrée en vigueur d’une loi similaire en Louisiane
- Pornhub a choisi de restreindre l’accès par IP dans plusieurs États, dont le Texas, où les sites en infraction risquent jusqu’à 10 000 dollars d’amende par jour
- Si la demande de VPN continue d’augmenter, la régulation pourrait s’étendre aux VPN eux-mêmes, mais leur usage légitime pour la protection de la vie privée et de l’anonymat pourrait alimenter la controverse
Collision entre anonymat et lois étatiques de vérification de l’âge
- Dans certains États américains, il devient plus difficile pour les internautes d’explorer certaines parties du Web de manière anonyme
- Plus de 12 États, dont le Texas et la Louisiane, ont adopté des lois obligeant Pornhub et d’autres fournisseurs de vidéos pour adultes en ligne à vérifier l’identité des utilisateurs
- L’objectif est d’empêcher les enfants et les adolescents d’accéder à des « contenus sexuels nuisibles aux mineurs »
- Les plateformes doivent confirmer que l’utilisateur est majeur en collectant une pièce d’identité officielle ou via une vérification d’âge par un tiers
- Des États comme la Floride portent aussi des lois de consentement parental en ligne visant à restreindre ou interdire l’accès des mineurs aux réseaux sociaux
- Elles s’appuient sur l’argument selon lequel les réseaux sociaux provoquent des dommages psychologiques
- Pour distinguer les mineurs des autres utilisateurs, les plateformes doivent en pratique vérifier l’âge de tout le monde, pas seulement celui des mineurs
- Même des adultes qui fréquentaient auparavant des sites pour adultes de façon relativement anonyme pourraient devoir fournir leur nom officiel et leur photo
- Les critiques craignent que certains élus conservateurs n’interprètent largement la notion de contenu « adulte », au point d’y inclure des créateurs LGBTQ+ ou des contenus issus de groupes marginalisés
- Dans ce cas, des adolescents vivant dans des environnements familiaux difficiles ou abusifs pourraient se retrouver exclus de communautés de soutien en ligne
Là où la demande de VPN a explosé
- Selon le fournisseur de VPN Top10 VPN, la demande de services VPN a augmenté de 275 % le 15 mars, jour où Pornhub a bloqué l’accès depuis le Texas
- En Louisiane, la demande de VPN a aussi augmenté de 210 % le lendemain de l’entrée en vigueur d’une loi similaire
- ExpressVPN indique avoir constaté une hausse du trafic vers son site dans 7 des 8 États où des lois de vérification de l’âge en ligne anti-contenus pour adultes sont entrées en vigueur
- Simon Migliano, responsable de la recherche chez Top10 VPN, affirme qu’au cours des 12 derniers mois, chaque fois que des élus américains ont imposé une vérification de l’âge pour accéder à du contenu adulte, une flambée de la demande de VPN a suivi
- Dans les cas les plus extrêmes, la demande a augmenté de 847 % le jour même de l’entrée en vigueur de la nouvelle loi
Comment les VPN servent d’outil de contournement
- Les VPN, une technologie utilisée depuis le milieu des années 1990, envoient les données des utilisateurs dans un tunnel chiffré et peuvent faire apparaître un ordinateur comme s’il se trouvait dans une autre zone géographique
- Les utilisateurs de services de streaming s’en servent aussi pour masquer leur emplacement et regarder des programmes limités à certains marchés ou des événements sportifs soumis à blackout
- Les VPN sont également des outils utiles pour les utilisateurs qui veulent renforcer la sécurité de leurs communications privées
- Lanceurs d’alerte, journalistes et dissidents politiques utilisent depuis longtemps les VPN pour renforcer leur anonymat en ligne, en particulier dans des pays autoritaires
- Pour Migliano, les VPN sont efficaces pour contourner la censure d’Internet en permettant d’accéder à des contenus restreints via des adresses IP d’autres juridictions
- Samir Jain, du Center for Democracy and Technology, estime que le fait que des Américains utilisent des VPN pour éviter des restrictions sur des contenus nationaux est un phénomène « relativement nouveau »
- Selon Jain, dès lors qu’on fournit une pièce d’identité officielle, on n’est plus réellement anonyme
- Le sentiment de ne plus pouvoir accéder anonymement à l’information pourrait conduire à une atteinte à la liberté d’expression protégée par le Premier amendement
- Lauren Hendry Parsons, défenseuse de la vie privée chez ExpressVPN, explique que même si l’accès à des services comme les contenus pour adultes est restreint, les citoyens continueront à chercher des moyens d’y accéder
- Elle estime qu’un compromis fondé sur une coopération avec des tiers est possible au lieu de limiter les droits des consommateurs
Réponse des plateformes et risques liés aux données
- À ce jour, 7 États, principalement dirigés par les républicains, ont adopté des lois misant sur la vérification de l’âge pour empêcher les mineurs d’accéder à des contenus pour adultes
- La plupart de ces textes, dits de contrôle d’âge, s’inspirent de la loi de Louisiane adoptée en 2022 et entrée en vigueur au début de l’année dernière
- Selon The Verge, la loi de Louisiane a déclenché au moins 17 projets similaires, dont certains sont en cours de procédure législative
- Au Texas, les sites qui enfreignent la loi risquent jusqu’à 10 000 dollars d’amende par jour
- Certains sites de contenu adulte comme Pornhub ont choisi de bloquer les adresses IP provenant des États où ces nouvelles lois s’appliquent
- Au Texas, les utilisateurs voient à la connexion un message de 10 paragraphes dans lequel l’entreprise qualifie la loi de l’État d’« inefficace, improvisée et dangereuse »
- Pornhub restreint aussi l’accès aux utilisateurs d’environ 6 États ayant adopté des lois de vérification de l’âge similaires
- Au-delà de l’évitement des amendes, les plateformes rechignent aussi à assumer la responsabilité de collecter et conserver en masse des données sensibles sur leurs utilisateurs
- Hendry Parsons explique que les systèmes de vérification de l’âge collectent non seulement les données personnelles figurant sur les pièces d’identité, mais aussi les traces d’authentification sur des sites de contenu adulte
- Si ces données sont combinées avec les données de profilage utilisateur détenues par des entreprises de réseaux sociaux, elles deviennent une cible attrayante pour des acteurs malveillants
La pression réglementaire que pourrait susciter l’essor des VPN
- Les utilisateurs américains emploient aussi des VPN pour accéder à d’autres contenus que les contenus pour adultes
- Des étudiants les utilisent pour contourner l’interdiction de TikTok sur certains réseaux universitaires
- Des créateurs du Montana s’y préparaient aussi pour conserver le lien avec leurs abonnés face à une interdiction de TikTok à l’échelle de l’État
- Les élus qui cherchent à restreindre l’accès à des contenus populaires en ligne se retrouvent confrontés à des services VPN qui offrent une voie de contournement aux utilisateurs
- Si l’usage des VPN pour accéder à des contenus bloqués augmente, les élus pourraient être davantage incités à faire directement pression sur la technologie VPN
- Certaines lois, comme celle de l’Utah sur la répression des contenus pornographiques, incluent déjà des formulations interdisant aux plateformes en ligne de « modifier ou contourner » les restrictions d’accès destinées aux mineurs
- Des défenseurs des droits numériques craignent que de récents projets de loi visant à restreindre l’accès des utilisateurs américains à des applications étrangères n’intègrent des dispositions criminalisant l’usage des VPN
- Jain estime que des lois interdisant ou limitant les VPN pourraient causer plus de tort que de bénéfice et se heurter à des contestations constitutionnelles
- L’un des débats autour des nouvelles lois de vérification de l’âge pourrait finalement monter jusqu’à la Cour suprême fédérale
- Il existe de nombreuses raisons légitimes d’utiliser un VPN pour protéger la vie privée et l’anonymat
1 commentaires
Avis sur Hacker News
Je leur ai montré comment configurer 1.1.1.1 sur leur Android TV, leurs téléphones et leur ordinateur portable, et ils étaient vraiment ravis de pouvoir regarder du porno gay sans restrictions dans un environnement Internet soumis à une forte censure et à un contrôle étatique important.
Je reçois encore parfois des cartes de vœux en ligne de leur part.
Les DNS Cloudflare standard sont 1.1.1.1, 1.0.0.1, 2606:4700:4700::1111, 2606:4700:4700::1001 ; le blocage des malwares utilise 1.1.1.2, 1.0.0.2, 2606:4700:4700::1112, 2606:4700:4700::1002 ; et le blocage des malwares et des contenus pour adultes utilise 1.1.1.3, 1.0.0.3, 2606:4700:4700::1113, 2606:4700:4700::1003.
Les informations de Cloudflare sont disponibles sur https://developers.cloudflare.com/1.1.1.1/ip-addresses/ et https://developers.cloudflare.com/1.1.1.1/setup/#dns-over-ht... ; dans ce type de situation en particulier, il est important de configurer un DNS chiffré via DoT (TLS) ou DoH (HTTPS).
Mullvad propose aussi un DNS gratuit, décrit ici : https://mullvad.net/en/help/dns-over-https-and-dns-over-tls. DoH utilise le port 443, DoT le port 853 ; la configuration standard est dns.mullvad.net / 194.242.2.2 / 2a07:e340::2, le blocage des traceurs est adblock.dns.mullvad.net / 194.242.2.3 / 2a07:e340::3, et le blocage traceurs+malwares est base.dns.mullvad.net / 194.242.2.4 / 2a07:e340::4.
Mullvad propose au total 6 configurations, incluant aussi le blocage des contenus pour adultes+jeux d’argent et des réseaux sociaux, et elles peuvent être utilisées sans Mullvad VPN.
Les navigateurs peuvent implémenter leur propre DNS, donc le configurer uniquement sur le routeur ou dans Pi-hole peut ne pas suffire à tout régler. Dans Firefox, on peut définir le résolveur DNS, ou le désactiver, dans Paramètres > Vie privée et sécurité > tout en bas, Activer DNS over HTTPS, sous « Protection renforcée » ou « Protection maximale » ; Cloudflare et NextDNS sont proposés par défaut. Il vaut aussi mieux vérifier, en haut de la même page, les paramètres de « Protection renforcée contre le pistage ».
Je ne suis pas expert réseau/sécurité, donc ce serait bien que d’autres ajoutent en commentaire des informations supplémentaires sur Pi-hole, les TV, les navigateurs, le DNS chiffré, le fichier hosts, etc.
Sauf que, pour éviter que cela ne serve d’échappatoire au service militaire, il faut prouver que l’on est gay ; résultat, l’armée turque détient probablement une très grande quantité de porno gay amateur.
Le niveau d’exigence en matière d’exactitude n’est pas du tout le même entre un conseil donné à un ami qui veut regarder une retransmission sportive étrangère et un conseil donné à quelqu’un dont la liberté, la vie et la recherche du bonheur sont en jeu. Si le conseil est faux, ne reflète pas toute la situation ou se contredit, la conséquence n’est pas de rater le match de son équipe préférée, mais potentiellement la prison, la torture, la perte de ses enfants ou de son emploi.
Quand on donne un conseil de sécurité professionnel, on comprend tout le contexte, on revérifie ses anciennes hypothèses, on teste et reteste, et si l’on n’est pas sûr, on cherche quelqu’un de plus compétent. Ce n’est pas quelque chose qu’on improvise dans un Airbnb.
Dans ce cas, empêcher complètement les fuites DNS est délicat, et certaines apps ou certains systèmes d’exploitation peuvent coder en dur des serveurs DNS, contourner les paramètres DNS du système ou prévoir des serveurs de secours codés en dur. Le client peut aussi écraser les paramètres avec la passerelle locale ou les DNS fournis, et l’infrastructure DNS elle-même est complexe. À première vue, un VPN sûr et sans fuite paraît plutôt une approche plus simple.
En outre, même si les autorités ne voient pas les requêtes DNS, l’adresse IP du site porno consulté par l’utilisateur peut être clairement visible. Si quelqu’un vous fait confiance et comprend qu’il peut « regarder en toute sécurité », la responsabilité est énorme.
Pour quelqu’un aux États-Unis, il vaut mieux faire tourner son propre résolveur DNS ; le mien tourne sur un petit appareil PFSense et fournit en même temps du blocage DNS et plusieurs autres fonctions.
Je me souviens d’un site avec un nom comme abelincolnfacts.com : en apparence, c’était un blog sur Lincoln, mais si l’on cliquait sur l’icône de visage en haut à droite, une interface de proxy permettant de naviguer sans restrictions apparaissait.
Dans le lycée privé religieux que je fréquentais, sur les Windows XP de la salle informatique, il suffisait d’ouvrir les Options Internet et de désactiver le proxy pour devenir un « hacker » aux yeux des élèves. Parfois, ce n’était même pas pour voir du contenu bloqué, mais pour rétablir la connexion Internet afin de faire un devoir : le service de proxy était fourni par un prestataire local minable qui semblait faire tourner ça quelque part dans un entrepôt avec quelques Compaq Presario Celeron et un routeur Linksys, et il tombait souvent en panne.
C’était déjà le cas à l’époque où la LTE n’était pas garantie et où les forfaits data étaient beaucoup moins généreux.
Bien sûr, c’est pour un ami
J’ai essayé AlphaVPS et d’autres, mais je n’arrivais pas à router correctement le trafic hors du VPS, et j’ai fini par utiliser un droplet DigitalOcean géré avec Portainer. Ça fonctionne bien et le coût est à peu près aussi bas
Je ne peux pas prouver le lien de causalité, mais ça semblait arriver après la vidéo “Honest VPN ad” de Tom Scott
On peut télécharger plusieurs milliers de Go de porno en torrent et regarder plus tard. Dans les endroits où une répression vraiment stupide s’intensifie, on pourrait même mettre ça sur des DVD bon marché et les vendre sur un drôle de marché noir. Le monde devient plus idiot chaque jour
Un camp continue de créer des lois, l’autre les supprime, et les deux ne bougent que pour marquer des points politiques
Ceux du milieu ne peuvent pas pousser assez fort parce que, par définition, ils ne sont pas assez “radicaux”. Au final, il semble difficile d’éviter un grand affrontement où il ne restera qu’un camp vainqueur
https://news.ycombinator.com/item?id=36113215
Ils se sont aussi associés à Tailscale, ce qui facilite la configuration par appareil : https://mullvad.net/en/blog/tailscale-has-partnered-with-mul...
La dernière fois que je l’ai utilisé, Tailscale consommait un peu trop la batterie de l’iPhone, mais au moins ils sont conscients du problème
J’ai configuré WireGuard et Unbound sur un VPS à Amsterdam, puis publié la configuration WireGuard dans un canal Telegram privé pour la partager avec 10 à 15 personnes
Ironiquement, je bloque l’accès au porno en convertissant les hosts StevenBlack en configuration Unbound avec un script awk. Du coup, pornhub dot com reçoit une réponse DNS REFUSE depuis Unbound
Ce n’est pas une manière très élégante d’utiliser les ressources de calcul d’un VPS, mais avant je faisais aussi tourner Tor snowflake, que j’ai arrêté parce que ça consommait trop de RAM. J’ai aussi fait tourner Tor obfs4_proxy, qui consommait beaucoup de RAM ; c’était réglable, mais je ne me souviens plus très bien pourquoi je l’ai arrêté à un moment. Je m’en suis aussi servi comme serveur Postgres pour un devoir de bases de données à l’université
Peut-être que je suis trop paresseux pour configurer des outils comme zapret sur mon ordinateur portable ou mon routeur afin de contourner l’inspection approfondie des paquets. Cela dit, il y a énormément de choses qu’on peut faire avec le même VPS
Il faut un petit effort pour apprendre quand renouveler le circuit et comment gérer les sites qui bloquent les VPN publics, mais il est facile de commencer. C’est assez utile quand on visite des sites où les données de suivi ont une grande valeur pour les courtiers en données, comme les informations médicales
Pour un usage plus fréquent, ou si les lenteurs occasionnelles et les blocages de VPN deviennent trop pénibles, je choisirais probablement Mullvad. Je ne l’ai pas utilisé moi-même, mais ils semblent financer des actions de défense de la vie privée, ce qui est un point positif
Il y en avait quelques-uns en Europe et un autre pour lequel il fallait demander un devis ; quand il faut demander un devis, cela veut généralement dire que ce sera difficile à assumer
Je me demande comment on pourrait implémenter ça sur une page HTML statique. Sur un site PHP, on pourrait sans doute le relier à une API tierce avec quelque chose comme un ID de session
Si quelqu’un veut créer un outil de vérification, il y a peut-être un petit business secondaire à monter, et il serait possible d’en faire quelques implémentations
Je pense que ce genre de loi sera annulé si ça va jusqu’à la Cour suprême, mais cette technologie pourrait aussi servir à d’autres usages, comme la vente de produits soumis à limite d’âge