Губернаторът на Калифорния Гавин Нюзъм подписа на 10 септември мащабен пакет от закони за онлайн безопасност на децата, а дребният шрифт засяга много повече от тийнейджърите, които законодателството беше предназначено да защитава. Скрито в новите правила е изискването Apple, Google и други оператори на платформи да проверяват възрастта на всеки потребител, не само на непълнолетните. За възрастните, които предполагаха, че проверките на възрастта са проблем за някой друг, това предположение вече не е валидно.

Какво всъщност изискват новите закони на Калифорния за безопасност на децата

Законите, които Нюзъм подписа, са насочени към някои от най-критикуваните функции на съвременните социални медии и AI продукти. Алгоритмичните емисии и функциите за автоматично възпроизвеждане вече са забранени за потребители на социални медии под 16 години, прекъсвайки препоръчителните системи, максимизиращи ангажираността, за които критиците твърдят, че карат младите потребители да скролват далеч по-дълго от предвиденото. Отделно, операторите на AI чатботове вече трябва да вградят кризисни протоколи, които се активират, когато непълнолетен покаже признаци на суицидни мисли по време на разговор — пряк отговор на опасенията относно AI компаньони, взаимодействащи с уязвими тийнейджъри без никаква човешка предпазна мрежа.

Само тези разпоредби биха направили това забележителна законодателна сесия. Но по-широката и по-значима част е мандатът за проверка на възрастта, наложен на операторите на магазини за приложения като Apple и Google. Вместо да се изисква от отделните приложения да проверяват възрастта при регистрация, Калифорния прехвърля тежестта нагоре по веригата — към платформите, които контролират самото разпространение на приложения.

Защо проверката на възрастта вече се прилага за всички потребители, не само за тийнейджъри

Ето частта, която променя изчислението за възрастните: за да идентифицират надеждно кои акаунти принадлежат на непълнолетни, магазините за приложения се нуждаят от базова представа за възрастта на всеки потребител, не само на тези, които са непълнолетни. Няма практичен начин да се потвърди, че 15-годишен е на 15 години, без първо да се попита и потвърди, че акаунт на възрастен действително принадлежи на възрастен.

Това означава, че инфраструктурата за проверка, изграждана за защита на тийнейджъри, не остава ограничена до тийнейджърските акаунти. Всеки потребител, който иска да изтегля приложения, да използва социални платформи или да взаимодейства с AI чатботове на устройство, свързано с Калифорния, може да бъде помолен да потвърди възрастта си като част от рутинната настройка на акаунта, независимо дали е на 17 или на 47. Това е компромисът, който регулаторите правят: по-широки проверки на самоличността в замяна на по-строги предпазни мерки около непълнолетните.

Какви данни ще събират и съхраняват Apple, Google и платформите

Практическият въпрос за всеки потребител е как всъщност изглежда проверката на възрастта на заден план. Системите за удостоверяване на възрастта обикновено разчитат на комбинация от самодекларирани дати на раждане, сигнали от историята на устройството или акаунта, а при по-строги реализации — проверки на документи или биометрични данни. Законът на Калифорния възлага задължението за проверка на Apple и Google на ниво магазин за приложения, което означава, че тези компании ще поддържат данни, свързани с възрастта, привързани към потребителски акаунти в потенциално милиони взаимодействия с приложения.

Дори когато дадена система избягва да изисква снимка на документ за самоличност или сканиране на лицето, съхраняването и кръстосаното съпоставяне на данни за възрастта на ниво платформа създава нов слой от инфраструктура за самоличност, който не е съществувал преди. След като магазин за приложения може да потвърди вашата възрастова група, този сигнал може да бъде поискан от други приложения, разработчици на чатботове или услуги, опитващи се да спазват същия закон. Колкото повече платформи изграждат около споделен слой за проверка на възрастта, толкова повече тези данни се превръщат в постоянна част от начина, по който достъпвате приложения и услуги, а не в еднократна отметка.

Могат ли VPN или инструменти за поверителност да компенсират новите изисквания за проверка

Естествен инстинкт за потребителите, загрижени за поверителността, е да посегнат към VPN, за да заобиколят новите проверки на самоличността. Струва си да сме наясно с ограниченията тук: VPN променя видимото ви местоположение и криптира трафика ви, но не прави нищо, за да попречи на магазин за приложения или платформа да поиска да потвърдите възрастта си директно чрез акаунта, устройството или идентификационните данни за приложението си. Проверката на възрастта, наложена при плащане, регистрация или на ниво магазин за приложения, работи независимо от вашия IP адрес.

Вече сме виждали този модел да се разиграва другаде. В Обединеното кралство регулаторите, изграждащи вечерен час за тийнейджъри в социалните медии, тласнаха платформите да вградят откриване на VPN специално защото инструментите за маскиране на местоположение се използваха за заобикаляне на ограниченията, базирани на възрастта. Подходът на Калифорния — проверка на възрастта на ниво акаунт или магазин за приложения, вместо разчитане единствено на сигнали за местоположение — е подобно признание, че VPN сами по себе си не са трайно решение за правила, базирани на самоличността.

Какво означава това за вас

Ако използвате устройства на Apple или Google и живеете в Калифорния или редовно взаимодействате с услуги, базирани в Калифорния, очаквайте да срещнете подкани за проверка на възрастта дори като възрастен. Това не е хипотетичен бъдещ риск, а пряка последица от структурата на новия закон. Най-добрият ви ход е да разберете какво всъщност иска всяка платформа, преди да се съобразите. Самодекларираните дати на раждане носят различни последици за поверителността от качването на документи или биометричните сканирания, и е разумно да попитате кой метод използва дадено приложение или магазин за приложения, преди да предоставите информация.

По-широкият урок от закона на Калифорния за проверка на възрастта и дебата за поверителността е, че проверките на самоличността все по-често се случват на ниво инфраструктура, а не на ниво приложение, което ги прави по-трудни за отказ с технически заобиколни решения.

Ключови изводи

  • Новите закони на Калифорния, подписани на 10 септември, забраняват алгоритмичните емисии и автоматичното възпроизвеждане за потребители на социални медии под 16 години и изискват кризисни протоколи за AI чатботове за непълнолетни.
  • Изискванията за проверка на възрастта се разпростират върху Apple, Google и други платформи, което означава, че възрастните потребители също ще бъдат помолени да потвърдят възрастта си.
  • Очаквайте данни, свързани с възрастта, да бъдат събирани и потенциално споделяни между приложения, докато инфраструктурата за съответствие се разширява.
  • VPN адресират местоположението и криптирането, не проверката на самоличността на ниво магазин за приложения, така че няма да предпазят възрастните от тези нови проверки.
  • Обръщайте внимание как всяка платформа проверява възрастта — самодекларираните данни носят далеч по-малък риск за поверителността от проверката на документи или биометричната проверка.