قدم السيناتور آندي كيم مسودة نص مشروع قانون ضمان السن الرقمي، وهو مقترح فيدرالي من شأنه تغيير كيفية عمل التحقق من السن عبر الإنترنت عن طريق نقل المسؤولية بعيدًا عن التطبيقات الفردية وإلى مستوى متجر التطبيقات أو الجهاز. ووفقًا لتقرير نشره موقع بوليتيكو، فإن المسودة تشبه إلى حد كبير قانونًا في كاليفورنيا حظي بالفعل بدعم من شركات التكنولوجيا الكبرى، في إشارة إلى أن هذا النهج قد يكتسب زخمًا في واشنطن حتى في الوقت الذي تثير فيه سياسات مماثلة جدلاً حول الخصوصية في أماكن أخرى.
يأتي مشروع القانون في لحظة يتصارع فيها المشرعون في جميع أنحاء البلاد مع كيفية إبقاء القُصّر بعيدًا عن المحتوى المخصص للبالغين والمنصات الاجتماعية دون تحويل كل موقع إلكتروني إلى نقطة تفتيش رقمية تتطلب رخصة قيادة أو مسحًا للوجه. ويمثل اقتراح كيم تحولًا ملحوظًا: فبدلاً من مطالبة آلاف التطبيقات الفردية بالتحقق من أعمار المستخدمين بنفسها، غالبًا من خلال تحميل مستندات تدخلية أو مسح بيومتري، ستقع المسؤولية على عاتق متاجر التطبيقات مثل آب ستور من آبل أو غوغل بلاي، التي ستؤكد الفئة العمرية للمستخدم مرة واحدة وتمرر إشارة إلى المطورين.
لماذا تكتسب عمليات التحقق من السن على مستوى متجر التطبيقات زخمًا
أصبح نموذج متجر التطبيقات شائعًا في صناعة التكنولوجيا لسبب بسيط: فهو يدمج مشكلة امتثال فوضوية ومجزأة في نقطة تحقق واحدة. فبدلاً من قيام كل مطور تطبيقات بجمع مستندات هوية حساسة، يتولى متجر التطبيقات ذلك مرة واحدة، ولا يتلقى المطورون سوى إشارة عمر أساسية، مثل ما إذا كان المستخدم فوق أو دون 18 عامًا. وقد فضلت كل من آبل وغوغل هذا النهج علنًا في العديد من المناقشات على مستوى الولايات، وحقيقة أن مسودة كيم الفيدرالية تعكس قانونًا في كاليفورنيا يحظى بالفعل بدعم الصناعة تشير إلى أن المشرعين يرون في ذلك نقطة توافق نادرة بين الجهات التنظيمية وشركات التكنولوجيا.
بالنسبة للمطورين الصغار، قد يقلل هذا من عبء الامتثال بشكل كبير. فلن يعودوا بحاجة إلى بناء أو صيانة أنظمة التحقق من السن الخاصة بهم، وهو مسعى مكلف ومحفوف بالمخاطر القانونية نظرًا للخليط من قوانين الولايات السارية بالفعل. أما بالنسبة للمستخدمين، فإن الفكرة هي أن عددًا أقل من التطبيقات يتعامل مباشرة مع بيانات الهوية الحساسة، مما يقلل نظريًا من عدد الأماكن التي يمكن أن يتعرض فيها تاريخ الميلاد أو مسح الهوية أو صورة الوجه للاختراق.
المقايضة في الخصوصية التي لا يتحدث عنها أحد بما يكفي
لكن مركزية التحقق من السن على مستوى متجر التطبيقات أو نظام التشغيل لا تلغي مخاطر الخصوصية، بل تنقلها. إذا أصبحت آبل أو غوغل أو أي حارس بوابة مماثل المصدر الوحيد الموثوق لعمر المستخدم عبر كل تطبيق على الجهاز، فإن ذلك يخلق نقطة مركزة لجمع البيانات وفشلًا محتملاً. إن الاختراق أو سوء الاستخدام على هذا المستوى لن يؤثر على قاعدة مستخدمي تطبيق واحد، بل قد يمس تقريبًا كل شخص يمتلك هاتفًا ذكيًا.
وهذا ليس قلقًا افتراضيًا. لقد واجهت أنظمة التحقق المركزي من السن مشاكل خطيرة بالفعل في أماكن أخرى. فقد تم اختراق تطبيق التحقق من السن الموحد في الاتحاد الأوروبي في غضون دقائق من إطلاقه، وهو تذكير صارخ بأن بناء طبقة تحقق واحدة موثوقة لا يعني تلقائيًا بناء طبقة آمنة. وجد الباحثون الأمنيون طريقة لاختراق الأداة الأوروبية على الفور تقريبًا بعد إطلاقها، مما يقوض الفرضية القائلة بأن دمج التحقق في نظام واحد يجعل الإنترنت أكثر أمانًا للقصر أو أكثر خصوصية للبالغين.
هناك أيضًا نمط أوسع يستحق المراقبة: بمجرد أن تبني حكومة أو منصة بنية تحتية قادرة على تحديد من يستخدم ماذا، وعلى أي جهاز، يمكن إعادة توظيف هذه البنية التحتية. أنظمة حراسة البوابة الرقمية المركزية لديها سجل حافل بالتوسع إلى ما هو أبعد من غرضها الأصلي، وهي ديناميكية واضحة في كيفية تحرك الصين نحو حظر فئات أوسع من الوصول إلى الإنترنت الخارجي من خلال ضوابط شبكة مركزية تم تبريرها في الأصل على أسس أضيق. أنظمة ضمان السن ليست مثل جدران الحماية الوطنية، لكن الدرس الأساسي لا يزال قائمًا: البنية التحتية التي تُبنى لغرض واحد تميل إلى أن تُستخدم لأغراض أخرى.
ما يعنيه هذا بالنسبة لك
إذا تم المضي قدمًا في قانون ضمان السن الرقمي أو قوانين مماثلة على مستوى الولاية، فلن يحتاج معظم المستخدمين إلى تحميل بطاقة هوية لكل تطبيق يقومون بتنزيله. بدلاً من ذلك، من المرجح أن يحمل جهازك أو حساب متجر التطبيقات الخاص بك حالة عمر تم التحقق منها تتم مشاركتها بشكل انتقائي مع التطبيقات التي تتطلب ذلك. هذا تحول ذو مغزى عن المشهد الحالي، حيث تطلب بعض المنصات بالفعل مسحًا للمستندات أو التعرف على الوجه بشكل مباشر.
ومع ذلك، هذا لا يعني أن مخاوف الخصوصية ستختفي. أيًا كان من يتحكم في إشارة العمر المركزية تلك، سواء كانت آبل أو غوغل أو خدمة تحقق تديرها الدولة، يصبح هدفًا عالي القيمة للقراصنة ونقطة ضغط محتملة لطلبات البيانات المستقبلية. يجب على المستخدمين الانتباه إلى البيانات التي يتم جمعها فعليًا لتحديد السن (تاريخ الميلاد، بطاقة هوية حكومية، بيانات بيومترية) ومدة الاحتفاظ بهذه البيانات، وليس فقط إلى مكان حدوث التحقق.
النقاط الرئيسية
لا يزال مشروع قانون كيم في شكل مسودة، وطريقه عبر الكونغرس أبعد ما يكون عن اليقين. لكنه يعكس تحولًا حقيقيًا في كيفية تعامل المشرعين وشركات التكنولوجيا مع التحقق من السن: عدد أقل من التطبيقات يتعامل مباشرة مع البيانات الحساسة، ولكن المزيد من المسؤولية تتركز في عدد أقل من حراس البوابة. يجب على القراء مراقبة كيفية تعريف هذه المقترحات لقواعد الاحتفاظ بالبيانات، وماذا يحدث إذا تم اختراق نظام التحقق المركزي، وما إذا كان المستخدمون سيحصلون على طريقة ذات مغزى لإلغاء الاشتراك أو الطعن في تحديدات السن غير الصحيحة. كما هو الحال مع أي نظام للتحقق من السن، ستكون تفاصيل التنفيذ أكثر أهمية بكثير من الوعد الرئيسي بإنترنت أبسط وأكثر خصوصية.
