Đài truyền hình Pháp Canal+, cùng với Ligue de Football Professionnel (LFP), gần đây đã giáng một đòn mạnh vào một số VPN tốt nhất, với chiến thắng trong vụ kiện chống vi phạm bản quyền.
Phán quyết yêu cầu các nhà cung cấp VPN chặn quyền truy cập vào hơn 200 "trang web phát trực tuyến thể thao bất hợp pháp", với vụ kiện được mô tả là "lần đầu tiên hợp pháp".
NordVPN, Surfshark, ExpressVPN, Proton VPN và CyberGhost được nêu tên trong vụ kiện và tất cả đều thất vọng với kết quả.
Việc bị buộc phải hạn chế quyền truy cập vào bất kỳ trang web nào - bất hợp pháp hay không - là sự mâu thuẫn trực tiếp với các nguyên tắc cơ bản của hầu hết các VPN. Người ta cho rằng điều này tạo ra tiền lệ nguy hiểm cho các vụ kiện tụng trong tương lai và mục tiêu VPN.
Dự kiến sẽ có kháng cáo và vẫn chưa rõ các nhà cung cấp VPN sẽ thực hiện hành động gì. Tuy nhiên, nếu bắt đầu chặn trang web, chúng tôi muốn điều tra xem điều này sẽ như thế nào và ai sẽ bị ảnh hưởng.
Chúng tôi không thể dự đoán liệu các nhà cung cấp có tuân thủ lệnh chặn hay không hoặc tuân thủ như thế nào, nhưng chặn cấp tên miền có vẻ là phương pháp kỹ thuật có khả năng xảy ra nhất.
Nhiều nhà cung cấp VPN hàng đầu vận hành máy chủ DNS (Hệ thống tên miền) của riêng họ. Máy chủ DNS được mô tả là "danh bạ điện thoại của internet". Chúng dịch tên miền và những gì bạn nhập vào trình duyệt thành địa chỉ IP chính xác cho trang web mong muốn của bạn.
Máy chủ DNS thường được các VPN, trình chặn quảng cáo và phần mềm bảo vệ phần mềm độc hại sử dụng để chặn các trang web độc hại. Nếu bạn cố gắng truy cập một trang web được xác định là độc hại, địa chỉ IP sẽ không được trả về và bạn sẽ không thể truy cập trang web đó.
Các nhà cung cấp sẽ có một "danh sách chặn" các trang web nguy hiểm mà bạn không thể truy cập. Về lý thuyết, các trang web phát trực tuyến bất hợp pháp có thể được thêm vào danh sách này.
Người dùng bị ảnh hưởng có thể sử dụng máy chủ DNS tùy chỉnh, khác với máy chủ mà VPN của họ sử dụng, để truy cập các trang web bị chặn. Không phải mọi VPN đều hỗ trợ DNS tùy chỉnh, nhưng NordVPN và Proton VPN đều hỗ trợ. Surfshark cũng vừa ra mắt dịch vụ DNS công cộng tập trung vào quyền riêng tư.
Có vẻ như phán quyết này chỉ ảnh hưởng đến những người ở Pháp hoặc các vùng lãnh thổ của Pháp.
Denis Vyazovoy, CPO của AdGuard VPN, đã bình luận về phán quyết này và mô tả nó là "lãnh thổ". Ông cho biết "phán quyết này không ảnh hưởng trực tiếp đến người dùng bên ngoài nước Pháp kết nối với máy chủ VPN của Pháp, trừ khi đăng ký của họ được khởi tạo khi họ ở Pháp/lãnh thổ Pháp".
"Người dùng VPN tại Pháp sử dụng một trong những nhà cung cấp được nêu tên có thể thấy rằng một số trang web phát trực tuyến thể thao và IPTV lậu sẽ ngừng hoạt động - điều này giả định rằng các VPN tuân thủ phán quyết".
Vyazovoy tỏ ra nghi ngờ rằng các nhà cung cấp sẽ hoàn toàn đồng ý với lệnh chặn và đề xuất xóa các máy chủ vật lý của Pháp như một giải pháp tạm thời. Chúng có thể được thay thế bằng các máy chủ ảo ở nơi khác và dẫn đến việc duy trì mức độ người dùng ở Pháp.
Liên minh Cơ sở hạ tầng Internet (i2) cho biết trong một tuyên bố rằng "tính toàn vẹn của internet" đang bị đe dọa.
"Phán quyết của Pháp không chỉ đặt trách nhiệm sai chỗ: về cơ bản nó còn đe dọa đến quyền riêng tư và bảo mật của hàng triệu người dùng tại Pháp và nhiều nơi khác nữa", liên minh cho biết thêm.
Liên minh i2 giám sát một nhóm làm việc được gọi là Sáng kiến VPN Trust (VTI), trong đó NordVPN, Surfshark và ExpressVPN là thành viên.
VTI thừa nhận nhu cầu bảo vệ người nắm giữ bản quyền nhưng thúc giục "sự chính xác, kiềm chế và trách nhiệm giải trình" khi nói đến việc thực thi kỹ thuật trên internet.
Giám đốc sản phẩm VPN AdGuard, Denis Vyazovoy, đã có thêm suy nghĩ về những hậu quả tiềm ẩn của phán quyết.
"Phán quyết này tạo ra một tiền lệ đáng lo ngại: VPN đang được đối xử giống như nền tảng nội dung hơn là các công cụ bảo mật trung lập", ông nói.
"Nếu có thêm nhiều phán quyết như thế này, các dịch vụ VPN đã thành lập dường như là mục tiêu chính của các lệnh cấm như vậy có thể cân nhắc rời khỏi Pháp hoàn toàn hoặc ít nhất là xem xét lại các điều khoản về sự hiện diện của họ tại đó. Điều này sẽ tước đi của người dùng Pháp các công cụ bảo mật thiết yếu và đáng tin cậy".
Vyazovoy bày tỏ lo ngại rằng các nhà cung cấp VPN khác sẽ là mục tiêu tiếp theo. "Mọi người trong ngành nên chú ý và chuẩn bị cho những thách thức pháp lý tương tự. Phán quyết này gửi tín hiệu đến toàn bộ thị trường VPN tại Pháp và có thể là cả những nơi khác nữa."
Một thông điệp được lặp đi lặp lại là việc nhắm mục tiêu vào VPN là sai. VTI cho biết "cách tiếp cận có chọn lọc này chắc chắn sẽ thất bại, vì nó nhắm vào các triệu chứng thay vì giải quyết nguyên nhân gốc rễ của hành vi vi phạm bản quyền".
Vyazovoy tin rằng "phán quyết của tòa án này đẩy VPN trở thành cảnh sát nội dung, có nguy cơ biến chúng từ công cụ bảo mật thành công cụ thực thi".
"Nếu VPN bị buộc phải theo dõi lưu lượng truy cập hoặc chặn tên miền, người dùng không thể hoàn toàn tin tưởng chúng nữa. Điều đó có thể khiến mọi người chuyển sang các VPN kém minh bạch hơn, không tuân theo bất kỳ quy tắc nào", ông nói thêm.
"Chỉ riêng điều này đã tạo ra rủi ro bảo mật tiềm ẩn cho người dùng. Tiền lệ này cũng có thể dẫn đến các lệnh chặn rộng hơn, nhiều hành động pháp lý hơn và ít quyền tự do kỹ thuật số hơn trong thời gian dài".
Vẫn chưa rõ các nhà cung cấp sẽ phản ứng như thế nào và có nhiều trở ngại cần phải được điều hướng cẩn thận.
NordVPN thừa nhận phán quyết và tin rằng nó "sẽ có tác động tiêu cực đến an ninh kỹ thuật số của Pháp".
Công ty nói thêm rằng nhóm của mình "hiện đang đánh giá tất cả các cách tiếp cận có thể phù hợp với cả việc tuân thủ pháp luật và cam kết cốt lõi của chúng tôi đối với quyền tự do của người dùng và quyền riêng tư."
Surfshark cho biết họ đang "xem xét phán quyết và đánh giá tất cả các lựa chọn khả thi, bao gồm cả khả năng kháng cáo". Trong khi Surfshark cho biết họ "tôn trọng quy trình pháp lý của Pháp", họ tin rằng quyết định này sẽ gây nguy hiểm cho quyền tự do internet toàn cầu.
Nhà cung cấp nói thêm rằng "việc yêu cầu các bên trung gian thực hiện các hạn chế về nội dung sẽ nảy sinh các vấn đề quan trọng liên quan đến quyền tự do ngôn luận, tính tương xứng và bảo vệ quyền của người dùng".
ExpressVPN cũng thất vọng với quyết định này và cho biết họ đang xem xét lại phán quyết. "Chúng tôi đảm bảo với bạn rằng cam kết của chúng tôi về quyền riêng tư và chính sách không lưu nhật ký của chúng tôi sẽ không bao giờ bị xâm phạm", nhà cung cấp bình luận.
Đây chắc chắn không phải là lần cuối chúng tôi nghe về vụ việc này và chúng tôi sẽ theo dõi chặt chẽ các bước tiếp theo của nhà cung cấp.
Phán quyết yêu cầu các nhà cung cấp VPN chặn quyền truy cập vào hơn 200 "trang web phát trực tuyến thể thao bất hợp pháp", với vụ kiện được mô tả là "lần đầu tiên hợp pháp".
NordVPN, Surfshark, ExpressVPN, Proton VPN và CyberGhost được nêu tên trong vụ kiện và tất cả đều thất vọng với kết quả.
Việc bị buộc phải hạn chế quyền truy cập vào bất kỳ trang web nào - bất hợp pháp hay không - là sự mâu thuẫn trực tiếp với các nguyên tắc cơ bản của hầu hết các VPN. Người ta cho rằng điều này tạo ra tiền lệ nguy hiểm cho các vụ kiện tụng trong tương lai và mục tiêu VPN.
Dự kiến sẽ có kháng cáo và vẫn chưa rõ các nhà cung cấp VPN sẽ thực hiện hành động gì. Tuy nhiên, nếu bắt đầu chặn trang web, chúng tôi muốn điều tra xem điều này sẽ như thế nào và ai sẽ bị ảnh hưởng.
Chúng tôi không thể dự đoán liệu các nhà cung cấp có tuân thủ lệnh chặn hay không hoặc tuân thủ như thế nào, nhưng chặn cấp tên miền có vẻ là phương pháp kỹ thuật có khả năng xảy ra nhất.
Nhiều nhà cung cấp VPN hàng đầu vận hành máy chủ DNS (Hệ thống tên miền) của riêng họ. Máy chủ DNS được mô tả là "danh bạ điện thoại của internet". Chúng dịch tên miền và những gì bạn nhập vào trình duyệt thành địa chỉ IP chính xác cho trang web mong muốn của bạn.
Máy chủ DNS thường được các VPN, trình chặn quảng cáo và phần mềm bảo vệ phần mềm độc hại sử dụng để chặn các trang web độc hại. Nếu bạn cố gắng truy cập một trang web được xác định là độc hại, địa chỉ IP sẽ không được trả về và bạn sẽ không thể truy cập trang web đó.
Các nhà cung cấp sẽ có một "danh sách chặn" các trang web nguy hiểm mà bạn không thể truy cập. Về lý thuyết, các trang web phát trực tuyến bất hợp pháp có thể được thêm vào danh sách này.
Người dùng bị ảnh hưởng có thể sử dụng máy chủ DNS tùy chỉnh, khác với máy chủ mà VPN của họ sử dụng, để truy cập các trang web bị chặn. Không phải mọi VPN đều hỗ trợ DNS tùy chỉnh, nhưng NordVPN và Proton VPN đều hỗ trợ. Surfshark cũng vừa ra mắt dịch vụ DNS công cộng tập trung vào quyền riêng tư.
Có vẻ như phán quyết này chỉ ảnh hưởng đến những người ở Pháp hoặc các vùng lãnh thổ của Pháp.
Denis Vyazovoy, CPO của AdGuard VPN, đã bình luận về phán quyết này và mô tả nó là "lãnh thổ". Ông cho biết "phán quyết này không ảnh hưởng trực tiếp đến người dùng bên ngoài nước Pháp kết nối với máy chủ VPN của Pháp, trừ khi đăng ký của họ được khởi tạo khi họ ở Pháp/lãnh thổ Pháp".
"Người dùng VPN tại Pháp sử dụng một trong những nhà cung cấp được nêu tên có thể thấy rằng một số trang web phát trực tuyến thể thao và IPTV lậu sẽ ngừng hoạt động - điều này giả định rằng các VPN tuân thủ phán quyết".
Vyazovoy tỏ ra nghi ngờ rằng các nhà cung cấp sẽ hoàn toàn đồng ý với lệnh chặn và đề xuất xóa các máy chủ vật lý của Pháp như một giải pháp tạm thời. Chúng có thể được thay thế bằng các máy chủ ảo ở nơi khác và dẫn đến việc duy trì mức độ người dùng ở Pháp.
Liên minh Cơ sở hạ tầng Internet (i2) cho biết trong một tuyên bố rằng "tính toàn vẹn của internet" đang bị đe dọa.
"Phán quyết của Pháp không chỉ đặt trách nhiệm sai chỗ: về cơ bản nó còn đe dọa đến quyền riêng tư và bảo mật của hàng triệu người dùng tại Pháp và nhiều nơi khác nữa", liên minh cho biết thêm.
Liên minh i2 giám sát một nhóm làm việc được gọi là Sáng kiến VPN Trust (VTI), trong đó NordVPN, Surfshark và ExpressVPN là thành viên.
VTI thừa nhận nhu cầu bảo vệ người nắm giữ bản quyền nhưng thúc giục "sự chính xác, kiềm chế và trách nhiệm giải trình" khi nói đến việc thực thi kỹ thuật trên internet.
Giám đốc sản phẩm VPN AdGuard, Denis Vyazovoy, đã có thêm suy nghĩ về những hậu quả tiềm ẩn của phán quyết.
"Phán quyết này tạo ra một tiền lệ đáng lo ngại: VPN đang được đối xử giống như nền tảng nội dung hơn là các công cụ bảo mật trung lập", ông nói.
"Nếu có thêm nhiều phán quyết như thế này, các dịch vụ VPN đã thành lập dường như là mục tiêu chính của các lệnh cấm như vậy có thể cân nhắc rời khỏi Pháp hoàn toàn hoặc ít nhất là xem xét lại các điều khoản về sự hiện diện của họ tại đó. Điều này sẽ tước đi của người dùng Pháp các công cụ bảo mật thiết yếu và đáng tin cậy".
Vyazovoy bày tỏ lo ngại rằng các nhà cung cấp VPN khác sẽ là mục tiêu tiếp theo. "Mọi người trong ngành nên chú ý và chuẩn bị cho những thách thức pháp lý tương tự. Phán quyết này gửi tín hiệu đến toàn bộ thị trường VPN tại Pháp và có thể là cả những nơi khác nữa."
Một thông điệp được lặp đi lặp lại là việc nhắm mục tiêu vào VPN là sai. VTI cho biết "cách tiếp cận có chọn lọc này chắc chắn sẽ thất bại, vì nó nhắm vào các triệu chứng thay vì giải quyết nguyên nhân gốc rễ của hành vi vi phạm bản quyền".
Vyazovoy tin rằng "phán quyết của tòa án này đẩy VPN trở thành cảnh sát nội dung, có nguy cơ biến chúng từ công cụ bảo mật thành công cụ thực thi".
"Nếu VPN bị buộc phải theo dõi lưu lượng truy cập hoặc chặn tên miền, người dùng không thể hoàn toàn tin tưởng chúng nữa. Điều đó có thể khiến mọi người chuyển sang các VPN kém minh bạch hơn, không tuân theo bất kỳ quy tắc nào", ông nói thêm.
"Chỉ riêng điều này đã tạo ra rủi ro bảo mật tiềm ẩn cho người dùng. Tiền lệ này cũng có thể dẫn đến các lệnh chặn rộng hơn, nhiều hành động pháp lý hơn và ít quyền tự do kỹ thuật số hơn trong thời gian dài".
Vẫn chưa rõ các nhà cung cấp sẽ phản ứng như thế nào và có nhiều trở ngại cần phải được điều hướng cẩn thận.
NordVPN thừa nhận phán quyết và tin rằng nó "sẽ có tác động tiêu cực đến an ninh kỹ thuật số của Pháp".
Công ty nói thêm rằng nhóm của mình "hiện đang đánh giá tất cả các cách tiếp cận có thể phù hợp với cả việc tuân thủ pháp luật và cam kết cốt lõi của chúng tôi đối với quyền tự do của người dùng và quyền riêng tư."
Surfshark cho biết họ đang "xem xét phán quyết và đánh giá tất cả các lựa chọn khả thi, bao gồm cả khả năng kháng cáo". Trong khi Surfshark cho biết họ "tôn trọng quy trình pháp lý của Pháp", họ tin rằng quyết định này sẽ gây nguy hiểm cho quyền tự do internet toàn cầu.
Nhà cung cấp nói thêm rằng "việc yêu cầu các bên trung gian thực hiện các hạn chế về nội dung sẽ nảy sinh các vấn đề quan trọng liên quan đến quyền tự do ngôn luận, tính tương xứng và bảo vệ quyền của người dùng".
ExpressVPN cũng thất vọng với quyết định này và cho biết họ đang xem xét lại phán quyết. "Chúng tôi đảm bảo với bạn rằng cam kết của chúng tôi về quyền riêng tư và chính sách không lưu nhật ký của chúng tôi sẽ không bao giờ bị xâm phạm", nhà cung cấp bình luận.
Đây chắc chắn không phải là lần cuối chúng tôi nghe về vụ việc này và chúng tôi sẽ theo dõi chặt chẽ các bước tiếp theo của nhà cung cấp.
