CERT-in的要求

更新时间

根据CERT-in的命令,NordVPN将在2022年6月26日关闭其在印度的服务器。然而,除了这一点,NordVPN在该国的服务将照常运行。

CERT-in的命令背景

印度计算机应急响应团队(CERT-in)要求在印度运营的VPN公司、数据中心、互联网服务提供商(ISP)、托管服务提供商及其他互联网基础设施公司收集客户数据,保存五年或更长时间,并在政府要求时提供这些数据。这意味着,在印度拥有服务器的VPN公司可能无法再向用户保证隐私。

收集的数据包括:

  • 用户的全名、地址、电子邮件地址和电话号码
  • 使用VPN的原因
  • 使用服务的日期
  • 用户注册服务时使用的IP地址和电子邮件,以及注册时间戳
  • VPN提供商为用户分配的所有IP地址及其客户使用的IP地址列表

不遵守该规定的公司可能面临最长一年监禁的处罚。该指令同样适用于云服务提供商和数据中心。如果该指令得到通过,将于6月28日生效,尽管在全面实施之前会有一个过渡期。

隐私政策的影响

许多主要的VPN提供商遵循严格的隐私政策,意味着他们不会收集或存储客户数据。无日志功能通常嵌入在他们的服务器架构中,供应商要更改这一点会相当复杂。此外,可靠的VPN公司出于伦理和声誉原因也不会同意这样的要求。因此,这项法律的通过意味着许多优质VPN服务将无法在印度保留服务器甚至运营。

印度的网络自由现状

印度在互联网自由方面的排名不高,因此这样的请求并非突如其来。2012年,无国界记者将印度列入因其互联网监控行为而受到监视的国家名单,政府对服务提供商的施压也引起了关注。自由之家也将印度的互联网称为“部分自由”。

相关事件回顾:

  • 2008年孟买恐怖袭击后,印度议会修订了《信息技术法》,扩大了政府的审查和监控能力。
  • 2020年,印度禁止超过200款中国应用程序。
  • 2021年,印度禁止22个YouTube频道。
  • 2012年,印度对谷歌和脸书总部发出传票,要求删除不当内容。
  • 2021年,印度试图强迫推特封禁与农民抗议相关的超过千个账户,从而审查言论自由。
  • 2020年,印度还发起了109次互联网关闭,预计这一数字不会减少。

在这样的背景下,VPN服务对希望享受自由在线空间的印度用户至关重要。然而,待决的指令将使VPN在保护在线隐私方面的吸引力下降。

结论

虽然CERT-in的命令将对VPN服务产生重大影响,但仍有一些VPN提供商在隐私保护方面表现出色。用户在选择VPN时,需谨慎考虑其隐私政策和在印度的运营状况。


如果您想了解更多此类信息,请订阅NordVPN的最新消息和提示,我们不会发送垃圾邮件,您始终可以选择退订。

更新时间