Quy định VPN tại Cuba: Tình trạng pháp lý và thực thi hiện tại

Cuba duy trì một khuôn khổ pháp lý rõ ràng nhằm kiểm soát hoạt động kết nối internet, bao gồm sử dụng các công nghệ che giấu như VPN. Mặc dù không có luật riêng biệt cấm hoàn toàn VPN, chính quyền Cuba sử dụng các quy định về viễn thông và an ninh quốc gia hiện hành để quy định và chặn các công nghệ này. Khung pháp lý cơ bản bao gồm Luật Viễn thông số 1978 được sửa đổi vào năm 2015, cùng với các quyết định của Bộ Thông tin và Viễn thông (MINCOM) về công nghệ và thực hành kết nối. Cơ quan cấp cao nhất quản lý cơ sở hạ tầng viễn thông là Công ty Viễn thông Cuba (ETECSA), một doanh nghiệp nhà nước độc quyền. Các chính sách này được xây dựng dựa trên giả định rằng bất kỳ công nghệ nào che giấu hoạt động trực tuyến đều có thể tạo điều kiện cho các hoạt động bất hợp pháp hoặc chống lại an ninh quốc gia. Trên thực tế pháp luật, các hình phạt liên quan đến sử dụng công nghệ che giấu mạng được áp dụng theo các quy định chung về vi phạm viễn thông hoặc hành vi trái phép truy cập mạng, chứ không phải theo một tội danh riêng biệt. Các hình phạt có thể bao gồm phạt tiền hoặc, trong các trường hợp nghiêm trọng hơn, các biện pháp hành chính khác. Tuy nhiên, những báo cáo công khai về việc thực thi có phương pháp luận chống lại các cá nhân chỉ vì sử dụng VPN là hạn chế. Về mặt kỹ thuật, Cuba thực hiện các biện pháp kiểm soát truy cập tại mức độ mạng sử dụng sự kết hợp của các công nghệ. Những báo cáo từ các nhà quan sát độc lập chỉ ra sự hiện diện của lọc DNS, trong đó các truy vấn đến các tên miền được xác định được chuyển hướng hoặc từ chối. Ngoài ra, các chứng cứ gợi ý rằng ETECSA áp dụng kiểm tra SNI (Server Name Indication), cho phép chặn kết nối HTTPS dựa trên tên máy chủ được gửi trong quá trình handshake TLS. Dữ liệu từ Dự án Quan sát Internet Mở (OONI) trong các năm gần đây chỉ ra các mẫu nhất quán của chặn DNS và khả năng kiểm tra DPI (Deep Packet Inspection) nhằm phát hiện lưu lượng được mã hóa bất thường. Thực thi thực tế phức tạp hơn so với nội dung văn bản pháp luật. Mặc dù chính quyền kiểm soát kết nối internet, lực lượng thực thi không có vẻ như đang theo dõi một cách có phương pháp luận từng cá nhân sử dụng VPN để mục đích riêng tư hoặc duyệt web. Thay vào đó, chiến lược dường như tập trung vào chặn các dịch vụ cấu hình sẵn và các máy chủ proxy nổi tiếng ở mức độ mạng quốc gia. Quyết định về việc điều tra một cá nhân cụ thể có vẻ như bị quy định bởi các yếu tố khác—chẳng hạn như liên quan đến hoạt động chính trị được coi là bất hợp pháp hoặc truyền tải nội dung được cấm. Công nghệ có sẵn cho những người muốn thảo luận hoặc thử nghiệm bao gồm các giao thức mã hóa mở mã nguồn như WireGuard hoặc OpenVPN, mặc dù cả hai đều hiện diện các đặc điểm nhận dạng có thể được phát hiện qua DPI. Các giao thức được thiết kế để chống lại kiểm tra DPI—chẳng hạn như obfs4 hoặc các công nghệ hiện đại hơn như Shadowsocks hoặc các biến thể V2Ray/Xray—yêu cầu cấu hình thủ công và kiến thức kỹ thuật. Tor Browser, sử dụng các giao thức cắm có thể thay đổi như Snowflake hoặc WebTunnel, cũng được báo cáo là khả thi, mặc dù điều này phụ thuộc vào khả năng truy cập vào các cầu nối hoạt động. Thực trạng hiện tại tại Cuba phản ánh một mô hình kiểm soát bằng cách sử dụng lọc mạng và quy định pháp lý được thiết kế rộng rãi, hơn là áp dụng cụ thể và quy mô lớn. Bối cảnh chính trị và an ninh quốc gia liên tục có ảnh hưởng đến cách thức thực thi những quy định này.