引言
巴基斯坦电信管理局(PTA)最近推出了一项新策略,旨在“注册”虚拟私人网络(VPN),以解决之前未能取得理想效果的合规问题。此举将为本地公司提供新的许可类别,以便它们可以申请提供VPN服务的许可证。
新许可制度的实施
根据PTA的公告,所有未获得许可的VPN服务将被视为未注册并被封锁。只有获得许可的服务提供商才能合法运营,从而有效解决所谓的未注册VPN问题。此举将使当局能够监控VPN流量,因为代理网络提供的匿名性一直是当局的主要关注点之一。
PTA在最近的一份新闻稿中表示,已经恢复向巴基斯坦的服务提供商发放数据服务的类别许可。新闻稿指出:“VPN服务提供商需要获得数据服务的类别许可,以提供VPN及相关服务。”
本地公司的义务
PTA已经向提供互联网和移动服务的公司发放了许可证,现在又增加了VPN的新类别。该计划设想本地公司将在巴基斯坦法律、许可证条款和监管规定的约束下,向用户提供代理服务。这将使监管机构能够对这些公司施加更多控制,而不是目前大多数VPN提供商都是外国公司的现状。
P SHA)提出了本地化VPN服务提供商的想法。P@SHA主席Sajjad Syed表示:“为了便利国内约250万自由职业者,其中大多数是女性,她们通过微薄的IT出口项目来补贴家庭收入,我们需要一个国际模式。”
他补充说,VPN服务提供商将向PTA支付许可证费用。这些许可证持有者将像移动公司和互联网服务提供商一样,将其VPN服务销售给客户。如果用户对某个VPN提供商的服务不满意,可以随时更换。
监控与合规
根据PTA网站上的文件,适用于现有服务提供商的许可证条款也将适用于任何提供VPN服务的公司。其中一项条款规定,公司需要“及时提供所有信息,以帮助PTA量化技术或服务的普及,无论是技术、监管还是财务性质。”
许可证条款还要求持证人遵守《巴基斯坦电信(重组)法1996》及其他规则,任何违反行为都可能根据法律采取行动。此外,许可证规定,出于国家安全原因,“持证人和/或服务提供商必须向国家授权的安全组织提供“合法拦截”(LI)设备,费用由持证人自负。”
结论
技术专家认为,这一新计划是一项“徒劳的努力”,因为它赋予当局过度的监督权力。巴基斯坦无线和互联网服务提供商协会主席Shahzad Arshad表示,当局已经宣布可以监控本地VPN的活动,“那么,为什么任何国际商业实体,比如外国银行,会选择使用本地公司的服务呢?”
他指出,VPN的使用无法被阻止,如果某些代理服务被封锁,人们会转向其他可用的选项。
整体而言,PTA的新策略将对巴基斯坦的VPN市场产生深远影响,尤其是在合规性和用户隐私方面。