O governo indiano obriga os provedores de VPN a armazenarem os logs dos usuários por até cinco anos

Em 2021, o governo indiano propôs uma lei que proibiria as VPNs em sua totalidade. Nada parece ter surgido disso por um tempo, mas agora, uma versão mais suave e aterrorizante do projeto de lei ressurgiu. Essencialmente, ela obriga todos os provedores de VPN a registrar e armazenar dados gerados por usuários indianos por cinco anos. Ela soa o toque da morte para os provedores de VPN "sem log", que agora serão forçados a investir em servidores de armazenamento extras, para que não percam a capacidade de fazer negócios na Índia

A diretiva completa pode ser encontrada no site oficial CERT (Computer Emergency Response Team). Ele orienta os provedores de redes privadas virtuais, servidores privados virtuais e provedores de serviços em nuvem a manter um registro de uma infinidade de dados, incluindo os nomes dos usuários, endereço IP/endereço de e-mail usado durante o registro, um endereço/contacto verificado, e um "propósito de contratação de serviço". Os provedores serão obrigados a manter os referidos dados mesmo após o término do contrato dos usuários com a empresa

Essencialmente, obter uma assinatura VPN na Índia logo será tão incômodo quanto obter um cartão SIM devido à enorme quantidade de papelada envolvida. Entrackr ouviu da Nord VPN que poderia cessar suas operações na Índia inteiramente devido à diretiva. Qualquer fornecedor que se recuse a cumprir a diretiva da CERT enfrenta até um ano de prisão. Será interessante ver como os provedores VPN comerciais respondem a esta diretriz

Entretanto, sempre se pode criar seu próprio servidor VPN a partir do zero. Embora o processo seja incômodo e exija bastante trabalho de linha de comando, existem vários tutoriais excelentes que o guiam pelo processo, como este no fórum Linus Tech Tips. Note que isso também requer uma assinatura mensal, mas que, de qualquer forma, está em igualdade com o que se pagaria por uma VPN