Калифорнийските законодатели потвърдиха, че Законът за цифрово удостоверяване на възрастта на щата няма да се прилага за Linux или други операционни системи и приложения с отворен код. Изключението, формализирано чрез Законопроект 1856 на Асамблеята, означава, че софтуерът, разпространяван под лицензи като GPL, MIT, BSD и Apache, ще остане извън обхвата на предстоящите изисквания за удостоверяване на възрастта на щата. За закон, първоначално представен като широкообхватна защита на ниво устройство за непълнолетни, калифорнийското освобождаване на Linux от проверка на възрастта бележи забележително отстъпление и повдига резонен въпрос: ако най-големите операционни системи, ориентирани към поверителността, са освободени, кого точно защитава този закон?

Какво всъщност изисква Законът за цифрово удостоверяване на възрастта

Законът за цифрово удостоверяване на възрастта е проектиран да пренесе проверката на възрастта на ниво операционна система. Вместо да оставя проверките на възрастта на отделни приложения или уебсайтове, първоначалната визия предвижда производителите на устройства и разработчиците на операционни системи да вградят сигнали за удостоверяване директно в платформата, ефективно маркирайки възрастовата група на потребителя, преди той дори да отвори браузър или да изтегли приложение. Този подход би обхванал всичко — от смартфони до настолни компютри, включително безплатни проекти с отворен код, които нямат нито корпоративна структура, нито ресурси за изграждане на инфраструктура за съответствие.

Както AB 1856 на Калифорния освобождава Linux от проверка на възрастта подробно описва, законопроектът беше приет единодушно, след като законодателите признаха, че дистрибуциите на Linux, управлявани от доброволци, просто не могат да изпълнят същите задължения като Apple или Google. В повечето проекти с отворен код няма централен орган, способен да проверява нечия възраст, да събира документи за самоличност или да поддържа вида потребителска акаунт инфраструктура, която удостоверяването на възрастта предполага, че съществува.

Защо операционните системи с отворен код получиха изключение

Изключението не е толкова вратичка, колкото практическо признание. Лицензите с отворен код като GPL, MIT, BSD и Apache гарантират, че потребителите могат свободно да копират, разпространяват и модифицират софтуера. Същата тази отвореност прави структурно невъзможно налагането на възрастова граница отгоре надолу. Няма единен продавач, който да носи отговорност, няма акаунт система, свързана със самоличност от реалния свят, и няма механизъм, който да попречи на модифициран форк просто да премахне всякакъв код за проверка, който е бил добавен.

Законодателната история тук има значение. Както е описано в AB 1856 премахва правилото за браузъри, проверките на възрастта на ОС в AB 1043 остават, Калифорния вече беше намалила някои от по-широкообхватните изисквания на ниво браузър, преди да финализира изключението за операционни системи. Законодателите изглежда балансират: искат проверки на възрастта да се прилагат към големи търговски платформи с ресурси за съответствие, като същевременно приемат, че децентрализираният софтуер, поддържан от общността, не може реалистично да бъде принуден в същата рамка.

Вратичката за поверителност: Означава ли смяната на ОС отказ от участие?

Тук става интересно за ежедневните потребители. Ако Linux и други системи с отворен код са освободени от удостоверяване на възрастта, означава ли инсталирането на такава система де факто начин за заобикаляне на наложените от щата проверки на възрастта изцяло? На практика отговорът е по-сложен от просто „да".

Освобождаването на операционната система покрива само самия слой на ОС. Отделни уебсайтове, стрийминг услуги и приложения, работещи върху Linux, могат все пак да наложат свои собствени изисквания за проверка на възрастта, независимо от това какво прави основната платформа. Човек, който използва Linux, може да избегне удостоверяването на ниво ОС, но не е задължително да избегне собствената проверка на възрастта зад вход в даден сайт. Изключението създава двустепенна система, която е по-малко за пълно бягство от наблюдение и повече за това кой слой от софтуерния стек извършва проверката. Това също така повдига дългосрочен въпрос за намерението: ако най-уважаващият поверителността, нетърговски софтуер на закона е изключен от самото начало, практическата тежест за съответствие пада непропорционално върху търговските платформи, които вече доминират в начина, по който повечето хора излизат онлайн, което означава, че повечето потребители ще се сблъскат с възрастови граници, независимо каква операционна система изберат.

Какво означава това за вас

Ако вече използвате Linux, това изключение потвърждава, че вашата операционна система няма да бъде принудена да събира или проверява възрастта ви директно. Но тази защита спира на границата на ОС. Всяка услуга, приложение или уебсайт, които използвате върху тази система, може все пак да въведе свои собствени изисквания за проверка, а по-широката ви онлайн активност, навици на сърфиране, IP адрес и акаунт данни остават толкова проследими, колкото биха били на всяка друга платформа.

За читателите на Windows, macOS или мобилни операционни системи, които не носят това изключение, изчислението е различно. Тези платформи може в крайна сметка да бъдат подложени на натиск да вградят някаква форма на възрастов сигнал, дори ако настоящият подход на Калифорния е стеснил обхвата. И в двата случая изборът на ОС сам по себе си не е пълна стратегия за поверителност. VPN няма да ви защити от собствената страница за вход с възрастова граница на даден уебсайт, но добавя смислен слой на защита около вашия IP адрес и общата ви дейност на сърфиране, което е отделен въпрос от удостоверяването на възрастта, но често се включва в същия разговор за държавно цифрово наблюдение.

Ключови изводи

Законът за цифрово удостоверяване на възрастта на Калифорния, оформен чрез AB 1856, вече освобождава Linux и други операционни системи с отворен код от мандатите за удостоверяване на възрастта, защото децентрализираният софтуер, базиран на лицензи, просто не може да бъде принуден в централизиран модел на проверка. Това не означава, че потребителите на Linux са невидими онлайн: отделни приложения и уебсайтове могат все пак да налагат свои собствени проверки. Калифорнийското освобождаване на Linux от проверка на възрастта е най-добре разбрано като тясно, практическо изключение, а не като цялостна победа за поверителността, и всеки, който е сериозен относно ограничаването на това, което се проследява, независимо от операционната система, трябва да третира VPN като част от по-широка рутина за поверителност, а не като единствено решение за законите за проверка на възрастта, които все още се оформя в страната.