EU uvaja stroga varnostna pravila za storitve VPN

Uporabniki, ki želijo zaščititi svojo zasebnost na spletu, so se morali doslej v veliki meri zanašati le na oglaševalske obljube ponudnikov storitev VPN ali občasne zunanje revizije glede šifriranja in politik nebeleženja aktivnosti. Zato Evropski inštitut za telekomunikacijske standarde (ETSI) uvaja enoten in pravno zavezujoč standard z oznako EN 304 620. Nova pravila zahtevajo, da bodo morale vse storitve VPN, ki se prodajajo na evropskem trgu, izpolnjevati stroge zahteve glede šifriranja, preverjanja pristnosti in upravljanja ranljivosti, ki jih bo mogoče neodvisno preveriti.

Novi osnutek standarda je neposredno usmerjen v odjemalce VPN, strežnike in prehode. Natančno določa, kako morajo ti izdelki zaščititi in šifrirati uporabniški internetni promet med prenosom preko nepreverjenih oziroma javnih omrežij. Ne glede na to, ali ponudnik uporablja standardno šifriranje AES-256, sodobne protokole WireGuard ali strežnike, ki delujejo izključno v sistemskem pomnilniku, bo moral delovanje svojih varnostnih mehanizmov jasno dokazati.

Standard sestavlja pomemben del širšega Akta o kibernetski odpornosti (CRA), ki bo do konca leta 2027 od vseh proizvajalcev digitalnih izdelkov zahteval izpolnjevanje osnovnih kibernetskih zahtev. Prav tako nova pravila predvidevajo obvezno in hitro poročanje o varnostnih ranljivostih, ki se aktivno izkoriščajo, kar pomeni veliko večjo odgovornost ponudnikov v primeru vdorov. Za povprečnega uporabnika to prinaša občutno višjo raven varnosti, saj bodo morale nepreverjene ali celo nevarne brezplačne aplikacije VPN izboljšati svojo zaščito ali pa bodo odstranjene z evropskega trga.

Hkrati pa se zakonodajni nadzor ne ustavlja le pri omrežjih VPN. ETSI je začel postopek odobritve za skupno 17 evropskih standardov, ki podpirajo zakonodajo CRA. Ti pokrivajo tudi druge vsakodnevne digitalne rešitve, kot so upravitelji gesel, protivirusni programi, pametni hišni pomočniki, povezane igrače ter nosljive naprave. Rezultat teh prizadevanj bo bistveno bolj varen in odporen digitalni svet za vse evropske potrošnike.