Förklarat: Varför ExpressVPN har tagit bort sina servrar från Indien och vad som händer med användare nu

ExpressVPN har tagit bort sina servrar från Indien och blev den första stora leverantören av virtuella privata nätverk (VPN) att göra det i efterdyningarna av de senaste cybersäkerhetsreglerna som införts av landets cybersäkerhetsbyrå. Reglerna kräver att VPN-leverantörer lagrar användardata under en period av fem år. ExpressVPN sa att det “vägrar att delta i den indiska regeringens försök att begränsa internetfriheten”.

Förklarat |Vad är VPN och hur fungerar det?

Varför har ExpressVPN tagit bort sina servrar i Indien?

I ett blogginlägg sa det British Virgin Island-baserade företaget att med införandet av de nya cybersäkerhetsreglerna av Indian Computer Emergency Response Team (CERT-In), har det fattat ett “mycket enkelt beslut att ta bort vår indiska-baserade VPN servrar”. Även om ExpressVPN är först med att hämta sina tjänster från Indien, har andra VPN-leverantörer som NordVPN också intagit en liknande hållning.

Företagets beslut kommer efter ministern för elektronik och information och teknik Rajeev Chandrashekhar varnade VPN-företagatt om de inte följer normerna är de fria att lämna landet. Förra månaden hade han sagt: “Om du är en VPN som vill gömma dig och vara anonym om de som använder VPN och du inte vill följa dessa regler, då om du vill dra dig ut (från landet) , ärligt talat, det är den enda möjligheten du kommer att ha. Du måste dra dig ur.”

Läs även |VPN-tjänster i Indien för att lagra användardata i 5 år: Allt du behöver veta

Vad är Indiens nya VPN-normer?

Riktlinjerna, som släpptes av CERT-In den 26 april, bad VPN-tjänsteleverantörer tillsammans med datacenter och molntjänstleverantörer att lagra information som namn, e-post-ID, kontaktnummer och IP-adresser (bland annat) för sina kunder under en period av fem år. Regeringen sa att den vill ha dessa detaljer för att bekämpa cyberbrottslighet, men branschen hävdar att integritet är de främsta försäljningsargumenten för VPN-tjänster, och ett sådant drag skulle strida mot integritetsskyddet som tillhandahålls av VPN-plattformar.

Det bästa med Express Premium

Premium

UPSC Key – 3 juni 2022: Varför och vad ska man göra vet om 'Bra talibaner Bad Talib…

Premium

Premium

Remembering Paul Brass: En forskare inom identitetspolitik och våld i nr…Premium

Intervju med Tony Fadell: “Jag ser smärtstillande produkter överallt, du bara ha…Fler premiumberättelser >>

ExpressVPN beskrev cybersäkerhetsreglerna som “vida” och “övergripande”.

“Lagen är också övergripande och så bred att den öppnar upp för potentiella övergrepp. Vi tror att skadan som orsakas av potentiellt missbruk av denna typ av lag vida överväger alla fördelar som lagstiftare hävdar skulle komma från det,” sa ExpressVPN.

Det tillade att även om CERT-Ins regler är avsedda att bekämpa cyberbrottslighet, de är “inkompatibla med syftet med VPN, som är utformade för att hålla användarnas onlineaktivitet privat”.

Best of Explained

• SC-order på Puri Heritage Corridor idag, vad är fallet?
• Hur “Använd och Arkiv”-systemet kommer att ge nya sjukförsäkringsprodukter snabbare
• Gecko som finns i Andhra, Odisha visar sig vara en ny art

li>

Klicka här för mer

Så, vad händer med indiska användare av ExpressVPN?

Indiska användare av ExpressVPN kommer fortfarande att kunna använda dess tjänst via “virtuella” Indien-servrar som finns i Singapore och Storbritannien.

“Vi kommer aldrig att samla in loggar över användaraktivitet, inklusive ingen loggning av webbhistorik, trafikdestination, datainnehåll eller DNS-frågor. Vi lagrar heller aldrig anslutningsloggar, vilket betyder inga loggar över IP-adresser, utgående VPN-IP-adresser, anslutningstidsstämplar eller sessionslängder, säger företaget.