نهج جديد للتحقق من العمر يلوح في الكونغرس

قدمت مجموعة من أعضاء مجلس الشيوخ من الحزبين، تضم آندي كيم وآدم شيف وسينثيا لوميس وجون باراسو، تشريعًا يُعرف باسم قانون ضمان العصر الرقمي. يقترح المشروع نهجًا مختلفًا جوهريًا لكيفية تأكيد التطبيقات والمواقع الإلكترونية لعمر المستخدم: فبدلاً من أن تقوم كل منصة بجمع وثائق الهوية أو صور السيلفي أو غيرها من البيانات الحساسة بشكل مستقل، ستقوم أنظمة التشغيل نفسها بجمع عمر المستخدم مرة واحدة وإرسال إشارة بسيطة عن العمر إلى التطبيقات عبر واجهة برمجة تطبيقات (API) كلما دعت الحاجة.

يمثل هذا خروجًا عن خليط قوانين التحقق من العمر على مستوى الولايات التي انتشرت في السنوات الأخيرة، والتي يتطلب العديد منها من التطبيقات أو المواقع الإلكترونية الفردية التحقق من الهوية مباشرة، غالبًا من خلال تحميل وثائق أو مسح للوجه. بدلاً من ذلك، يركز الاقتراح الفيدرالي هذه المسؤولية على مستوى الجهاز أو الحساب، حيث تصبح آبل وجوجل ومايكروسوفت وغيرها من مزودي أنظمة التشغيل الجهات الرئيسية لجمع بيانات العمر.

كيف سيعمل ضمان العمر على مستوى نظام التشغيل فعليًا

بموجب الإطار الموصوف في التشريع، سيتم جمع العمر أثناء إعداد حساب نظام التشغيل، وهي نفس العملية التي يمر بها المستخدمون بالفعل عند إعداد هاتف أو جهاز لوحي أو كمبيوتر جديد. بمجرد تحديد هذا العمر، سيُنتج نظام التشغيل إشارة عمر، ليست بالضرورة تاريخ ميلاد دقيقًا أو هوية حكومية، بل علامة فئوية (مثل "فوق 18" أو "تحت 13") تُنقل إلى التطبيقات والمواقع الإلكترونية التي تطلبها.

يجادل المؤيدون بأن هذا يقلل من عدد مرات تداول وثائق الهوية الحساسة. فبدلاً من تحميل رخصة قيادة إلى عشرات التطبيقات المختلفة، ولكل منها ممارساتها الخاصة للاحتفاظ بالبيانات ووضعها الأمني، سيتحقق المستخدمون من أعمارهم مرة واحدة على مستوى نظام التشغيل. وستستعلم التطبيقات ببساطة عن تلك الإشارة عبر واجهة برمجة تطبيقات بدلاً من بناء أو شراء بنيتها التحتية الخاصة للتحقق من العمر.

المقايضة هنا هي المركزية. فبدلاً من أن تكون بيانات العمر مبعثرة (ومكررة) عبر العديد من المنصات، تتركز لدى عدد قليل من مزودي أنظمة التشغيل الذين يمتلكون بالفعل كميات هائلة من المعلومات عن مستخدميهم. أثار منتقدو مقترحات مماثلة على مستوى الولايات، مثل ذلك المعلق في كاليفورنيا وفقًا للمناقشات العامة لنص المشروع، مخاوف من أن عمليات التحقق الإلزامية من العمر على مستوى نظام التشغيل قد تعمل كطبقة هوية فعلية للإنترنت بأكمله، حيث ستعرف أنظمة التشغيل ليس فقط عمر المستخدم، بل وربما أي التطبيقات تطلب تلك الإشارة ومتى.

مقارنة هذا بالتحقق الحالي القائم على التطبيقات

مشهد التحقق من العمر اليوم مجزأ. تطلب بعض الولايات من المنصات التحقق من العمر من خلال تحميل بطاقات الهوية، أو فحوصات بطاقات الائتمان، أو برامج تقدير العمر عبر الوجه. لكل طريقة مخاطرها على الخصوصية: يمكن اختراق بطاقات الهوية المرفوعة، وتتطلب مسوحات الوجه معالجة بيومترية، وتستثني فحوصات بطاقات الائتمان المستخدمين الذين ليس لديهم حسابات مالية. ولأن التحقق يحدث بشكل منفصل في كل منصة، غالبًا ما يتم جمع نفس البيانات الحساسة وتخزينها بشكل متكرر عبر العديد من الخدمات.

يهدف النموذج القائم على نظام التشغيل إلى تقليل هذا التكرار من خلال وجود إشارة عمر موحدة واحدة تنتقل مع المستخدم. نظريًا، يحد هذا من عدد الأطراف التي تتعامل مع وثائق الهوية الخام. عمليًا، ينقل سلطة ومسؤولية كبيرتين إلى حفنة من صانعي أنظمة التشغيل، مما يثير أسئلة حول مدة الاحتفاظ ببيانات العمر، ومن يمكنه طلبها، وما إذا كان من الممكن ربطها لاحقًا ببيانات أخرى تجمعها هذه الشركات بالفعل، مثل الموقع أو استخدام التطبيقات أو نشاط الحساب.

تردد هذه الأسئلة أصداء نقاشات أوسع حول المراقبة وجمع البيانات التي جرت في زوايا أخرى من السياسة الفيدرالية. ظهرت مخاوف بشأن كيفية تنفيذ أطر جمع البيانات الحكومية والتجارية فعليًا، وما إذا كانت الرقابة تواكب حماية الخصوصية المعلنة، مرارًا وتكرارًا، بما في ذلك في إفصاحات السيناتور وايدن عن إخفاقات الامتثال للمادة 702 من قانون مراقبة الاستخبارات الأجنبية، التي أظهرت كيف أن النوايا الحسنة في التشريع لا تترجم دائمًا إلى إنفاذ متسق.

ما الذي يعنيه هذا لك

إذا أصبح مشروع القانون هذا أو شيء مثله قانونًا، فقد تتغير طريقة إثبات عمرك على الإنترنت بشكل كبير. فبدلاً من تحميل وثائق الهوية بشكل متكرر إلى التطبيقات والمواقع الإلكترونية الفردية، سيتولى جهازك أو حساب نظام التشغيل الخاص بك هذا التحقق مرة واحدة ولن يشارك سوى إشارة عمر محدودة عند الحاجة. بالنسبة للعديد من المستخدمين، قد يعني هذا حالات أقل لتخزين الوثائق الحساسة على خوادم الأطراف الثالثة.

لكنه يعني أيضًا أن مزودي أنظمة التشغيل سيأخذون دورًا جديدًا أكثر مركزية في التحقق من الهوية، ليصبحوا فعليًا حراس بوابة للمحتوى المقيد بالعمر عبر الإنترنت بأكمله. كيفية تأمين هذه البيانات وتقليصها وحوكمتها ستكون ذات أهمية قصوى. لا يزال المشروع في مراحله الأولى، وستحدد الضمانات التقنية والخصوصية المصاحبة لأي نسخة نهائية ما إذا كان هذا النهج يحسن الخصوصية حقًا أم أنه ببساطة ينقل المخاطر.

النقاط الرئيسية

  • سيتطلب قانون ضمان العصر الرقمي من أنظمة التشغيل، وليس التطبيقات الفردية، التحقق من عمر المستخدم ونقل إشارة تحافظ على الخصوصية عبر واجهة برمجة تطبيقات.
  • قد يقلل هذا من التجميع المتكرر لوثائق الهوية عبر منصات متعددة، لكنه يركز بيانات العمر لدى مزودي أنظمة التشغيل الرئيسيين.
  • تابع التفاصيل المتعلقة بالاحتفاظ بالبيانات والرقابة وما إذا كان من الممكن ربط إشارات العمر ببيانات أخرى تحتفظ بها هذه الشركات بالفعل.
  • مع تقدم هذا التشريع عبر الكونغرس، قارنه بقوانين التحقق من العمر على مستوى الولايات لفهم كيف قد يتم التعامل مع بياناتك الشخصية بشكل مختلف اعتمادًا على مكان إقامتك.
  • ابق على اطلاع: سياسات كهذه قد تعيد تشكيل خصوصية الهاتف المحمول إلى ما هو أبعد من التحقق من العمر، مما يؤثر على مقدار الثقة التي يضعها المستخدمون في مزودي أنظمة التشغيل في المستقبل.