1 puan yazan GN⁺ 2024-04-08 | 1 yorum | WhatsApp'ta paylaş
  • ABD'de birçok eyalette çıkarılan çevrimiçi yetişkin içerik yaş doğrulama yasaları, Pornhub gibi sitelere erişimin engellenmesine yol açarken, bu bölgelerdeki kullanıcıların VPN ile erişim engelini aşma eğilimi büyüyor
  • Yeni yasalar, reşit olmayanların “küçüklere zararlı cinsel materyallere” erişimini engelleme gerekçesiyle platformların resmî kimlik ya da üçüncü taraf doğrulaması üzerinden yetişkinlik doğrulaması yapmasını şart koşuyor
  • Top10 VPN verilerine göre Pornhub'ın Texas erişimini engellediği 15 Mart'ta VPN talebi %275 arttı; Louisiana'da benzer yasanın yürürlüğe girmesinin ertesi gününde de %210 yükseldi
  • Pornhub, Texas dahil birçok eyalette IP tabanlı erişim kısıtlamasını tercih etti; Texas yasasını ihlal eden sitelere günlük en fazla 10 bin dolar para cezası verilebiliyor
  • VPN talebi artmayı sürdürürse düzenleyici baskı VPN'lerin kendisine de yönelebilir; ancak VPN'lerin gizlilik ve anonimlik koruması gibi meşru kullanım alanları da geniş olduğu için tartışmanın büyümesi bekleniyor

Eyalet yaş doğrulama yasalarının yarattığı anonimlik çatışması

  • ABD'nin bazı eyaletlerinde internet kullanıcılarının web'in belli bölümlerini anonim olarak gezmesi giderek zorlaşıyor
  • Texas ve Louisiana dahil 12'den fazla eyalet, Pornhub ve çevrimiçi yetişkin video sağlayıcılarının kullanıcı kimliğini doğrulamasını zorunlu kılan yasalar çıkardı
    • Amaç, çocukların ve gençlerin “küçüklere zararlı cinsel materyallere” erişmesini engellemek
    • Platformlar, kullanıcıların yetişkin olduğunu resmî kimlik toplama veya üçüncü taraf yaş doğrulaması yoluyla doğrulamak zorunda
  • Florida gibi eyaletlerde ise reşit olmayanların sosyal medyaya erişimini sınırlayan ya da yasaklayan çevrimiçi ebeveyn onayı yasaları da gündemde
    • Gerekçe olarak sosyal medyanın psikolojik zarara yol açabileceği gösteriliyor
  • Reşit olmayanların erişimini ayırt edebilmek için platformlar sonuçta yalnızca çocukların değil, tüm kullanıcıların yaşını doğrulamak zorunda kalıyor
    • Daha önce yetişkin sitelerini nispeten anonim biçimde kullanan yetişkinlerin de devlet kayıtlarındaki isimlerini ve fotoğraflarını vermesi gerekebilir
  • Eleştirmenler, bazı muhafazakâr eğilimli siyasetçilerin “yetişkin” materyal tanımını geniş yorumlayarak LGBTQ+ üreticilerin ya da marjinalleştirilmiş grupların içeriklerini de buna dahil edebileceğinden endişe ediyor
    • Böyle bir durumda istismarcı ya da zor aile ortamlarında yaşayan gençler, çevrimiçi destek topluluklarından da dışlanabilir

VPN talebinin sıçradığı noktalar

  • VPN sağlayıcısı Top10 VPN'e göre Pornhub'ın Texas erişimini kapattığı 15 Mart'ta VPN hizmetlerine talep %275 arttı
  • Louisiana'da benzer yasanın yürürlüğe girmesinin ertesi günü de VPN talebi %210 arttı
  • ExpressVPN, yetişkin içerik karşıtı çevrimiçi yaş doğrulama yasalarının yürürlüğe girdiği 8 eyaletin 7'sinde kendi web sitesi trafiğinin arttığını açıkladı
  • Top10 VPN araştırma başkanı Simon Migliano, son 12 ayda ABD'li yasa koyucuların yetişkin içeriğe erişim için yaş doğrulaması getirdiği her yerde VPN talebinde de sıçrama görüldüğünü söylüyor
    • En uç örneklerde talep, yeni yasanın yürürlüğe girdiği gün %847 arttı

VPN'lerin aşma aracı olarak çalışma biçimi

  • VPN, 1990'ların ortalarından beri kullanılan bir teknoloji; kullanıcı verilerini şifreli tünel üzerinden gönderir ve bilgisayarın başka bir coğrafi konumdaymış gibi görünmesini sağlayabilir
  • Dijital yayın kullanıcıları, VPN'in konumu gizleme özelliği sayesinde belirli pazarlarda kısıtlanan programları ya da karartılan spor karşılaşmalarını izleyebiliyor
  • Kişisel iletişim güvenliğini artırmak isteyen kullanıcılar için de VPN yararlı bir araç
  • İhbarcılar, gazeteciler ve siyasi muhalifler, özellikle otoriter ülkelerde çevrimiçi anonimliği güçlendirmek için uzun süredir VPN kullanıyor
  • Migliano, VPN'lerin başka yargı bölgelerine ait IP adresleri üzerinden kısıtlı içeriğe erişim sağlayarak internet sansürünü aşmada etkili olduğunu düşünüyor
  • Center for Democracy and Technology'den Samir Jain, Amerikalıların ülke içindeki içerik kısıtlamalarını aşmak için VPN kullanmasının “nispeten yeni” bir durum olduğunu değerlendiriyor
    • Jain'e göre devlet kimliği verildiğinde fiilen artık anonim kalınmıyor
    • Bilgiye anonim erişilemediği hissi, Birinci Değişiklik kapsamındaki ifade özgürlüğü ihlaline yol açabilir
  • ExpressVPN gizlilik savunucusu Lauren Hendry Parsons, yetişkin içerik gibi hizmetlere erişim kısıtlansa da vatandaşların yine de erişim yolları bulduğunu söylüyor
    • Tüketici haklarını kısıtlamak yerine üçüncü taraf iş birliğine dayanan bir orta yolun mümkün olduğunu düşünüyor

Platformların tepkisi ve veri riskleri

  • Şimdiye kadar çoğunlukla Cumhuriyetçilerin öncülüğündeki 7 eyalet, reşit olmayanların yetişkin içeriğe erişimini engellemek için yaş doğrulamasına dayanan yasalar kabul etti
  • Yaş kapısı olarak anılan bu yasa tasarılarının çoğu, 2022'de kabul edilip geçen yılın başında yürürlüğe giren Louisiana yasasını örnek alıyor
    • The Verge, Louisiana yasasının en az 17 benzer yasa tasarısını tetiklediğini ve bazılarının yasalaşma sürecinde olduğunu belirtiyor
  • Texas'ta yasayı ihlal eden siteler günlük en fazla 10 bin dolar para cezasına çarptırılabiliyor
  • Pornhub gibi bazı yetişkin içerik siteleri, yeni yasanın bulunduğu eyaletlerden gelen IP adreslerini engelleme yolunu seçti
    • Texas kullanıcıları siteye girdiğinde şirketin eyalet yasasına “etkisiz, gelişigüzel ve tehlikeli” diyerek karşı çıktığı 10 paragraflık bir açıklama görüyor
    • Pornhub, benzer yaş doğrulama yasaları bulunan yaklaşık 6 eyaletteki kullanıcılara da erişim kısıtlaması uyguluyor
  • Platformlar yalnızca para cezasından kaçınmakla değil, hassas kullanıcı verilerini büyük ölçekte toplama ve saklama sorumluluğuyla da uğraşmak istemiyor
    • Hendry Parsons, yaş doğrulama sistemlerinin yalnızca kimlik üzerindeki kişisel bilgileri değil, yetişkin içerik sitelerine yönelik doğrulama kayıtlarını da topladığını söylüyor
    • Bu veriler sosyal medya şirketlerinin kullanıcı profilleme verileriyle birleşirse kötü niyetli aktörler için cazip bir hedef haline gelebilir

VPN yayılımının doğurabileceği düzenleme baskısı

  • ABD'li kullanıcılar VPN'leri yalnızca yetişkin içerik değil, başka içeriklere erişmek için de kullanıyor
    • Üniversite öğrencileri, bazı üniversitelerin kampüs ağlarında TikTok yasağını aşmak için VPN kullanıyor
    • Montana'daki eyalet çapındaki TikTok yasağı ihtimaline karşı içerik üreticileri de takipçileriyle bağlantıyı korumak için VPN kullanımına hazırlanıyordu
  • Popüler çevrimiçi içeriği sınırlamak isteyen siyasetçiler, kullanıcılara dolanma yolu sunan VPN hizmetleriyle karşı karşıya kalıyor
  • Engellenen içeriğe erişmek için VPN kullanımı arttıkça siyasetçilerin doğrudan VPN teknolojisine baskı uygulama teşviki de artabilir
  • Utah'ın yetişkin içerik denetimi yasası gibi bazı düzenlemeler, çevrimiçi platformların reşit olmayanlara yönelik erişim kısıtlarını “değiştirmesine veya aşmasına” izin verilmemesi yönünde ifadeleri şimdiden içeriyor
  • Dijital hak aktivistleri, Amerikalı kullanıcıların yabancı uygulamalara erişimini sınırlamayı amaçlayan son yasa tasarılarına VPN kullanımını suç sayan hükümler eklenebileceğinden endişe ediyor
  • Jain'e göre VPN'leri yasaklayan ya da kısıtlayan düzenlemeler yarardan çok zarar üretebilir ve anayasal hukuk itirazlarıyla karşılaşabilir
    • Yeni yaş doğrulama yasaları etrafındaki tartışmalardan biri sonunda ABD Yüksek Mahkemesine kadar gidebilir
    • VPN'lerin gizlilik ve anonimliği korumak için birçok meşru kullanım nedeni var

1 yorum

 
GN⁺ 2024-04-08
Hacker News görüşleri
  • Birkaç yıl önce Türkiye’nin güneydoğusundaki çok muhafazakâr Mersin kentinde, gey bir çift gibi görünen kişilerin Airbnb’sinde kalmıştım
    Android TV’ye, telefona ve dizüstü bilgisayara 1.1.1.1 kurmayı gösterince, sansürün ve devlet kontrolünün yoğun olduğu bir internet ortamında sınırsız şekilde gey porno izleyebilecekleri için gerçekten çok sevindiler
    Hâlâ ara sıra onlardan çevrimiçi tebrik kartları alıyorum
    • 1.1.1.1 kurulumu hakkında birkaç şey eklemek istiyorum: alternatif DNS, 1.* serisi ve daha fazla seçenek sunan Mullvad ücretsiz DNS var
      Standart Cloudflare DNS 1.1.1.1, 1.0.0.1, 2606:4700:4700::1111, 2606:4700:4700::1001; kötü amaçlı yazılım engelleme 1.1.1.2, 1.0.0.2, 2606:4700:4700::1112, 2606:4700:4700::1002; kötü amaçlı yazılım ve yetişkin içerik engelleme ise 1.1.1.3, 1.0.0.3, 2606:4700:4700::1113, 2606:4700:4700::1003
      Cloudflare bilgileri https://developers.cloudflare.com/1.1.1.1/ip-addresses/ ve https://developers.cloudflare.com/1.1.1.1/setup/#dns-over-ht... adreslerinde görülebilir; özellikle böyle durumlarda DoT (TLS) veya DoH (HTTPS) üzerinden şifreli DNS yapılandırmak önemli
      Mullvad da ücretsiz DNS sunuyor; https://mullvad.net/en/help/dns-over-https-and-dns-over-tls adresinden bakılabilir. DoH 443 numaralı portu, DoT 853 numaralı portu kullanıyor; standart dns.mullvad.net / 194.242.2.2 / 2a07:e340::2, izleyici engelleme adblock.dns.mullvad.net / 194.242.2.3 / 2a07:e340::3, izleyici+kötü amaçlı yazılım engelleme base.dns.mullvad.net / 194.242.2.4 / 2a07:e340::4
      Mullvad’da yetişkin içerik+kumar ve sosyal medya engelleme dahil toplam 6 yapılandırma var; Mullvad VPN olmadan da kullanılabiliyor
      Tarayıcılar kendi DNS’lerini uygulayabildiği için bunu yalnızca yönlendiricide veya Pi-hole’da ayarlamak sorunu tamamen çözmeyebilir. Firefox’ta Ayarlar > Gizlilik ve Güvenlik > en alttaki HTTPS üzerinden DNS’i kullan bölümünde “Artırılmış Koruma” veya “Maksimum Koruma” altında DNS çözümleyicisini ayarlayabilir ya da kapatabilirsiniz; varsayılan olarak Cloudflare ve NextDNS var. Aynı sayfanın üst kısmındaki “Gelişmiş İzlenme Koruması” ayarını da kontrol etmek iyi olur
      Ben ağ/güvenlik uzmanı değilim; Pi-hole, TV, tarayıcı, şifreli DNS, hosts dosyası gibi ek bilgileri yorumlarda paylaşan olursa iyi olur
    • Türkiye’deki tuhaf bir sistemi hatırlattı. Erkekler zorunlu askerlik yapmak zorunda ama eşcinselse muaf tutuluyor
      Ancak bunun askerlikten kaçınma açığı olarak kullanılmaması için kişinin gey olduğunu kanıtlaması gerekiyor; sonuçta Türk ordusunun elinde muhtemelen epey amatör gey porno birikmiş oluyor
    • Böyle bir durumdaki birine güvenlik tavsiyesi vermek çok dikkat gerektirir; BT tarafını epey bilen bir uzmanın bile muhtemelen yapmayacağı bir şey
      Yurt dışı spor yayınlarını izlemek isteyen bir arkadaşa verilen tavsiye ile özgürlüğü, hayatı ve mutluluğu arama hakkı söz konusu olan birine verilen tavsiyede gereken doğruluk seviyesi tamamen farklıdır. Tavsiye yanlışsa, tüm durumu yansıtmıyorsa veya kendi içinde çelişiyorsa sonuç sevdiğiniz takımın maçını kaçırmak değil; hapis, işkence, çocuklarınızı ya da işinizi kaybetmek olabilir
      Profesyonel güvenlik tavsiyesi verirken tüm bağlamı kavrar, eski bilgileri yeniden doğrular, test ve yeniden test yapar, emin değilseniz daha iyi bilen birini bulursunuz. Bu, Airbnb’de doğaçlama yapılacak bir iş değil
      Bu durumda DNS sızıntılarını tamamen engellemek zordur; bazı uygulamalar veya işletim sistemleri DNS sunucularını sabit kodlayabilir, sistem DNS ayarlarını atlayabilir ya da sabit kodlanmış yedek sunuculara sahip olabilir. İstemcinin ayarları yerel ağ geçidiyle veya sağlanan DNS’le ezdiği durumlar da olur; DNS altyapısının kendisi de karmaşıktır. Sızıntısız güvenli bir VPN ilk yaklaşım olarak daha kolay görünüyor
      Üstelik DNS sorgularını yetkililer göremese bile kullanıcının bağlandığı porno sitesinin IP adresi açıkça görülebilir. Biri size güvenip “güvenle izleyebilirim” diye kabul ettiyse, bunun sorumluluğu çok ağırdır
    • ABD dışında olup kendi hükümetinin Cloudflare’dan bilgi istemesinin zor olduğu kişiler için 1.1.1.1 ayarı iyi bir seçenek
      ABD içinde olanlar için kendi DNS çözümleyicisini çalıştırmak daha iyi; benim DNS çözümleyicim küçük bir PFSense cihazında çalışıyor ve DNS engelleme ile çeşitli özellikleri birlikte sunuyor
    • Onlar için DNS over TLS gibi bir biçimde yapılandırmak daha iyi olur
  • Ortaokul ve lisede okul ağı kısıtlamalarını aşmak için VPN kullanmak çok yaygın
    • Benim zamanımda işin püf noktası pek bilinmeyen bir web proxy kullanmaktı
      abelincolnfacts.com gibi bir adı olan bir site hatırlıyorum; dışarıdan Lincoln’le ilgili bir blog gibi görünüyordu, sağ üstteki yüz ikonuna tıklayınca kısıtlamasız web gezintisi için proxy arayüzü açılıyordu
    • Böyle atlatmalar, BT sorumlusunun yetkinliğine bağlı olarak bazen o kadar karmaşık olmuyordu
      Gittiğim dini özel lisede bilgisayar laboratuvarındaki Windows XP’de İnternet Seçenekleri’ni açıp proxy’yi kapatmak bile öğrenciyi “hacker” yapıyordu. Amaç her zaman engellenmiş şeylere bakmak değildi; bazen ödev yapmak için internet bağlantısını çalışır hâle getirmekti. Proxy hizmeti, sanki bir depoda birkaç Celeron Compaq Presario ve Linksys yönlendiriciyle çalışan berbat bir yerel şirket tarafından sağlanıyordu ve sık sık arızalanıyordu
    • Bu daha çok ABD tarafının hikâyesi gibi; Avrupa’da çoğu kişi doğrudan hotspot veya hücresel veri kullanıyor
      LTE’nin garanti olmadığı ve veri paketlerinin çok daha az cömert olduğu zamanlarda bile böyleydi
    • “cgi proxy kullanmaya başla”yı hatırlattı
  • Ucuz bir VPS üzerinde Tailscale çıkış düğümü çalıştırmak yeterli olur. Tabii yaptığınız şey “yasal” olduğu sürece; yine de izlenebilir
    • Uluslararası sınırları aşan bir mahkeme celbi ne kadar işe yarar acaba; özellikle de talebi alan yargı alanında suç olmayan bir iddia söz konusuysa daha da merak ediyorum

Elbette bir arkadaş adına soruyorum

  • Hangi VPS sağlayıcısını kullandığını merak ediyorum
    AlphaVPS’i ve başka yerleri denedim ama trafiği VPS’in dışına yönlendirmeyi pek başaramadım; sonunda Portainer ile yönettiğim bir DigitalOcean droplet’ine geçtim. İyi çalışıyor ve maliyeti de benzer şekilde ucuz
  • 1984.hosting Monero ile ödeme kabul ediyor
  • VPN esas olarak pornoya erişim aracı olarak yerleşirse, insanların TLS diye bir şeyin varlığını kabul ettiği ve “aynı ağdaki herkes çevrim içi bankacılık bilgilerinizi görebilir” türü yanıltıcı reklamların azaldığı günü görmeyi umuyorum
    • Reklamların zaten “banka bilgilerinizi hacker’lardan gizleyin”den “ülkenizi Netflix’ten gizleyin”e kaydığını gördüm
      Nedenselliği kanıtlayamam ama Tom Scott’ın “Honest VPN ad” videosundan sonra olmuş gibi görünüyordu
  • Tüm ay VPN kullanmak için para ödemek abartı gibi geliyor. Yalnızca kısa oturumlara erişim sağlayan bir şey yapılabilir olmalı; sonuçta yine dialer’lara dönmüş olduk
    • Ayda 5 doların altında. Ekonomiyi, gerçek VPN kullanım maliyetinden çok işlem, hesap ve müşteri desteği yönetim maliyetleri belirler hale geliyor
    • Bugünlerde 4 TB ya da 8 TB depolama da o kadar büyük sayılmaz
      Pornoyu binlerce GB torrent olarak indirip sonra izleyebilirsiniz. Gerçekten aptalca baskıların arttığı bir yerdeyseniz, ucuz DVD’lere koyup tuhaf bir karaborsada satmak bile mümkün olabilir. Dünya her gün daha aptallaşıyor
    • Kısa oturumdan ziyade bir ay yeterli
    • ControlD bunu yapabilir: https://controld.com/
    • Birçok VPN tarifesinde bunun yerine trafik sınırı var; trafik sınırı olmayan ücretsiz VPN’ler de açıkçası oldukça ucuz
  • Demokratik bir hükümet yeniden diktatörlüğe çöktüğünde diye toplumsal altyapıyı güçlendirmemiz gereken bir çağdayız; ne güzel zamanlar
    • “Demokratik bir hükümet yeniden diktatörlüğe çöker” cümlesi iliklerime kadar işledi
      Bir taraf sürekli yasa yapıyor, diğer taraf yasaları kaldırıyor; ikisi de yalnızca siyasi puan uğruna hareket ediyor
      Ortadakiler tanım gereği yeterince “radikal” olmadıkları için bastıramıyor. Sonunda tek bir tarafın kazandığı büyük bir çatışmaya varmaması zor görünüyor
    • Porno özgürleştirici bir güç değil. Hükümet sigara içmeyi zorlaştırıyor diye öfkelenmeye benziyor
  • Sektör, proxy’lere nasıl olup da VPN deyip geçebildi?
    • Proxy ve VPN farklı şeyler olduğu için öyle denmiyor mu?
  • Pornoyu gizlemek amacıyla değil, kişisel veri güvenliği ve güvenlik için kullanılabilecek VPN önerilerini merak ediyorum
    • Mullvad en iyisi, ama son baktığımda kötüye kullananlar yüzünden port forwarding’i devre dışı bırakmak zorunda kalmıştı
      https://news.ycombinator.com/item?id=36113215
      Tailscale ile de iş birliği yaptılar, cihaz bazında kurulum kolaylaştı: https://mullvad.net/en/blog/tailscale-has-partnered-with-mul...
      Son kullandığımda Tailscale iPhone pilini biraz fazla tüketiyordu ama en azından bu sorunun farkındalar
    • Şu an yaşadığım ülkenin hükümetinin koyduğu engelleri veya başka hükümetlerin yaptırımlarından kaynaklanan engelleri aşmak için VPN kullanıyorum
      Amsterdam’daki bir VPS’e WireGuard ve Unbound kurdum; WireGuard ayarlarını özel Telegram kanalıma koyup 10-15 kişiyle paylaşıyorum
      İronik biçimde StevenBlack hosts listesini bir awk betiğiyle Unbound yapılandırmasına çevirip pornoya erişimi engelliyorum. Bu yüzden pornhub dot com için Unbound REFUSE DNS yanıtı döndürüyor
      VPS işlem kaynaklarını kullanmanın pek havalı bir yolu değil ama eskiden Tor snowflake de çalıştırıyordum; çok RAM yediği için kapattım. Tor obfs4_proxy de çalıştırdım, o da çok RAM yiyordu; ayarlanabiliyordu ama bir noktada neden kapattığımı pek hatırlamıyorum. Üniversitedeki veritabanı ödevi için Postgres sunucusu olarak da kullandım
      Dizüstü bilgisayarda ya da yönlendiricide derin paket incelemesini aşmak için zapret gibi araçlar kurmaya üşeniyor olabilirim. Yine de aynı VPS üzerinde yapılabilecek çok şey var
    • IP adresi vb. gizlemek için bir VPN arıyorsanız Mullvad iyi
    • Bu iki kullanım senaryosunun nasıl farklı olduğunu merak ediyorum. Birini yapıp diğerini yapmaya izin vermeyen VPN hizmeti var mı?
    • Haftada birkaç web sitesini pasif olarak ziyaret etmek kadar bir kullanım için Tor Browser öneririm
      Rotayı ne zaman yenileyeceğinizi ve herkese açık VPN’leri engelleyen sitelerle nasıl başa çıkacağınızı öğrenmek biraz çaba gerektirir ama başlamak kolaydır. Tıbbi bilgiler gibi, veri aracıları için takip verisinin çok değerli olduğu siteleri ziyaret ederken oldukça iyidir
      Daha sık kullanacaksanız ya da zaman zaman yavaş hızlar ve VPN engellemeleri çok can sıkıcıysa Mullvad’ı seçerdim. Kendim kullanmadım ama gizlilik savunuculuğuna para harcıyor gibi görünüyor; bu da artı bir yön
  • Yetişkin sitelerine koymak için yaş doğrulama hizmeti aradım ama makul görünen bir şey bulamadım
    Avrupa tarafında birkaç tane ve fiyat için iletişime geçilmesi gereken bir tane vardı; fiyat için iletişim modeli genellikle bunu karşılamanın zor olduğu anlamına gelir
    Bunu statik HTML sayfalarında nasıl uygulayabileceğimi merak ediyorum. PHP sitesinde oturum ID’si gibi bir şeyle üçüncü taraf API’ye bağlanılabilir gibi
    Birisi doğrulama aracı yapmak isterse küçük bir ek iş çıkabilir; birkaç uygulama da yapılabilir
    Bu tür yasaların Yüksek Mahkeme’ye giderse iptal edileceğini düşünüyorum, ama bu teknoloji yaş kısıtlamalı ürünlerin satışı gibi başka amaçlarla da kullanılabilir
  • Böyle insanlara karşı oy verme dalgası da beraber büyürse iyi olur
    • Yine de yaklaşık %80’i yeniden seçilecek