Quy định VPN ở Pakistan: Trạng thái pháp lý và thực thi

Pakistan không có lệnh cấm toàn diện về VPN, nhưng chính phủ sử dụng một loạt các cơ chế pháp lý và kỹ thuật để kiểm soát sử dụng chúng. Thực tế pháp lý và thực thi hiện tại khác biệt đáng kể so với những gì mà các hướng dẫn công khai của chính phủ gợi ý, và hiểu được sự khác biệt này là cần thiết để đánh giá rủi ro thực tế.

Khung pháp lý bắt đầu với Đạo luật Công nghệ Thông tin năm 2005 (IT Act 2005), được tác động mạnh bởi các sửa đổi năm 2016. Theo Điều 37, Ủy ban Truyền thông Pakistan (PTA) có quyền hạn chặn nội dung "trái pháp luật" hoặc "có hại" được định nghĩa theo Luật hình sự 1860, bao gồm các điều khoản liên quan đến phạm pháp, bạo lực, nội dung tình dục và lạm dụng tôn giáo. Mặc dù các quy định này không trực tiếp "cấm" VPN, Điều 37 được hiểu là cho phép chặn hoặc làm chậm các dịch vụ được cho là tạo điều kiện cho việc truy cập nội dung bị cấm.

Bộ Công nghệ Thông tin (MoIT) và PTA công bố hướng dẫn về VPN lần đầu tiên vào năm 2021, sau loạt chặn rộng rãi vào năm 2020 sau một sự kiện chính trị gây tranh cãi. Hướng dẫn này nhấn mạnh rằng "các dịch vụ proxy và VPN không được cấp phép" và yêu cầu những người dùng sử dụng VPN phải nhận được sự cho phép trước từ PTA hoặc bị xem là vi phạm luật. Tuy nhiên, hướng dẫn này có tính chất hành chính chứ không phải là luật được quốc hội phê duyệt, và hầu như không có báo cáo về việc thực thi chống lại các cá nhân sử dụng VPN cho mục đích cá nhân.

Tình hình kỹ thuật phức tạp hơn. Theo các báo cáo từ các công cụ giám sát như OONI (Open Observatory of Network Interference), Pakistan sử dụng nhiều kỹ thuật chặn khác nhau tùy theo tình huống chính trị và mục đích được lệnh. Các quan sát bao gồm lọc DNS, trong đó PTA hoặc các nhà cung cấp dịch vụ internet (ISP) trả về kết quả không hợp lệ cho các truy vấn DNS nhằm vào các máy chủ VPN được biết đến. Có bằng chứng về việc sử dụng kiểm tra Tên chỉ định máy chủ (SNI) để phát hiện và chặn các kết nối OpenVPN và WireGuard dựa trên phân tích lưu lượng. Ngoài ra, việc đặt danh sách đen IP đã được ghi nhận, trong đó các địa chỉ được xác định là liên quan đến các dịch vụ VPN bị chặn ở mức ISP.

Thực thi thường được tập trung xung quanh các sự kiện chính trị hay những gì chính phủ xem là nội dung "cực đoan". Vào tháng 8 năm 2023, theo các báo cáo từ Access Now và các nhóm nghiên cứu về quyền tự do, Pakistan áp dụng hạn chế rộng rãi trên các dịch vụ VPN và proxy trong bối cảnh xung đột chính trị địa phương. Các khóa đóng cửa này thường là tạm thời và không nhất quán toàn bộ ISP, cho thấy sự kiểm soát tập trung hơn là một lệnh thống nhất. Những người dùng VPN trong các thành phố lớn như Karachi và Islamabad đã báo cáo mức độ phát hiện và chặn khác nhau, điều này gợi ý rằng thực thi được phân quyền giữa các ISP hoặc các nhà cung cấp dịch vụ đó.

Hiện tại, không có bằng chứng công khai về các vụ truy tố hình sự chống lại các cá nhân đơn thuần vì sử dụng VPN. Các biện pháp thực thi phần lớn tập trung vào chặn ở cấp mạng. Tuy nhiên, ngành an ninh Pakistan đã trích dẫn việc sử dụng VPN làm yếu tố trong các cuộc điều tra liên quan đến "hoạt động trái pháp luật", cho thấy VPN không miễn dịch khỏi sự xem xét pháp lý trong các bối cảnh rộng hơn.

Những công nghệ chẩn đoán như Snowflake hoặc WebTunnel (pluggable transports cho Tor) được thiết kế để vượt qua lọc DNS và SNI. OpenVPN với các plugin obfuscation và WireGuard có thể khó phát hiện hơn so với các giao thức không được che khuất, mặc dù hiệu suất thực tế phụ thuộc vào cách ISP cụ thể thực hiện kiểm tra gói tin sâu (DPI). Các giao thức như Shadowsocks hoặc V2Ray/Xray cung cấp khả năng giả mạo lưu lượng, nhưng hiệu quả của chúng thay đổi khi kỹ thuật phát hiện tiến hóa.

Hiện trạng ở Pakistan phản ánh một cách tiếp cận kiểm soát không nhất quán và chủ yếu là kỹ thuật chứ không phải pháp lý, được áp dụng chọn lọc theo hoàn cảnh chính trị.