Suite aux nouvelles normes indiennes de cybersécurité du gouvernement. du département indien CERT-In, le premier fournisseur mondial de VPN (réseau privé virtuel) ExpressVPN ferme ses serveurs opérant dans le pays. Il appelle les nouvelles réglementations VPN de notre gouvernement à être contre-intuitives par rapport au raisonnement de base derrière l’utilisation d’une solution VPN. Comprenons quelles sont les nouvelles politiques VPN du centre et comment elles affectent l’activité VPN et l’utilisateur final.
Quelles sont les nouvelles règles VPN de l’Inde ?
Le 28 avril 2022, le CERT-In a publié un communiqué de presse intitulé « Directives relatives aux pratiques de sécurité de l’information, à la procédure, à la prévention, à la réponse et au signalement des cyberincidents pour un Internet sûr et de confiance ».
CERT-In pour les non-initiés, signifie Computer Emergency Response Team qui supervise la protection de la cybersécurité. En l’occurrence, il met en garde contre certaines lacunes dans les règles de cybersécurité qui entravent apparemment l’analyse des incidents.
Il note que ses nouvelles règles tentent de traiter « les instructions couvrent les aspects relatifs à la synchronisation des horloges du système ICT ; déclaration obligatoire des incidents cybernétiques au CERT-In ; maintenance des journaux des systèmes TIC ; les détails des inscriptions des abonnés/clients par les centres de données, les fournisseurs de serveurs privés virtuels (VPS), les fournisseurs de services VPN, les fournisseurs de services Cloud ; Normes et pratiques KYC par les fournisseurs de services d’actifs virtuels, les fournisseurs d’échange d’actifs virtuels et les fournisseurs de portefeuilles de dépôt. Ces orientations doivent améliorer la posture globale de cybersécurité et garantir un Internet sûr et fiable dans le pays ».
En termes simples, le gouvernement souhaite que les sociétés VPN disposant de serveurs nationaux conservent des enregistrements des données des utilisateurs telles que les noms, les numéros de téléphone portable, les identifiants de messagerie, les adresses IP, etc. pendant au moins 5 ans. On dit que cela sert à lutter contre la cybercriminalité qui s’appuie sur les VPN.
Pourquoi ExpressVPN arrête-t-il ses serveurs indiens ?
Il existe la règle CERT-In susmentionnée. Mais c’est aussi comme le ministre d’État à l’Électronique et à l’Information et à la Technologie Rajeev Chandrashekhar avait mis en garde les marques de VPN. Il avait dit : « Si vous êtes un VPN qui veut se cacher et être anonyme à propos de ceux qui utilisent des VPN et que vous ne voulez pas respecter ces règles, alors si vous voulez vous retirer (du pays), franchement , c’est la seule opportunité que vous aurez, vous devrez vous retirer.
Donc, en réaction à cela, ExpressVPN a fait remarquer : « La loi est également trop large et si large qu’elle ouvre la porte à des abus potentiels. Nous pensons que les dommages causés par une utilisation abusive potentielle de ce type de loi dépassent de loin tout avantage que les législateurs prétendent en découler ».
La société pense que cela “limiterait la liberté d’Internet” et accuse les nouvelles cyber-lois indiennes d’être “incompatibles avec l’objectif des VPN, qui sont conçus pour garder l’activité en ligne des utilisateurs privée”.
Comment les règles Indian Cyber et ExpressVPN quittant ses serveurs affectent-elles les utilisateurs ?
Les abonnés indiens d’ExpressVPN peuvent toujours utiliser le VPN via des serveurs indiens « virtuels » installés au Royaume-Uni et à Singapour.
Assurant ses utilisateurs indiens, ExpressVPN déclare : « Nous ne collecterons jamais les journaux d’activité des utilisateurs, y compris l’historique de navigation, la destination du trafic, le contenu des données ou les requêtes DNS. Nous ne stockons jamais non plus les journaux de connexion, ce qui signifie qu’il n’y a pas de journaux d’adresses IP, d’adresses IP VPN sortantes, d’horodatages de connexion ou de durées de session ».
En ce qui concerne les autres nouvelles, critiques, reportages, guides d’achat et tout ce qui concerne la technologie, continuez à lire Digit.in.
