Нов доклад на Института „Cato“ добавя нова тежест към дебат, който в много държави преминава от теория към закон. В „Онлайн проверката на възрастта има гарантирани разходи и несигурни ползи“ авторите идентифицират шест ключови разхода или вреди, които законодателите трябва да отчитат, когато преценяват правилата за онлайн безопасност на децата. За читателите на сайт за поверителност рисковете за поверителността при проверка на възрастта изпъкват, защото те засягат данните, които предоставяте, вероятността тези данни да изтекат и натиска върху инструменти като VPN.

Бележка относно обхвата: публикацията в блога, която обявява доклада, само го обобщава и не изброява всичките шест разхода. Тази статия се фокусира върху тези, които са най-относими към поверителността, и се позовава на други репортажи от vpn.social за контекст.

Какво изисква от вас проверката на възрастта

Основният аргумент в заглавието на доклада е асиметрия. Разходите за проверка на възрастта са описани като гарантирани, докато ползите са описани като несигурни. Всеки, който използва обхваната услуга, плаща разхода, независимо дали политиката в крайна сметка защитава дори едно дете.

На практика разходът започва с данните. Доказването на възрастта онлайн обикновено означава да дадете на услуга или на трети страни-верификатор, работещ за нея, нещо по-чувствително от година на раждане. Това може да означава документ за самоличност или биометрично сканиране. В продължение на години проверките на възрастта на места като Ирландия бяха малко повече от поле във формуляр, както разгледахме в нашия анализ на проверките на възрастта по ирландския Кодекс за онлайн безопасност и компромиса с поверителността. Замяната им с реална верификация е смисълът на новите правила, но тя също променя какво включва едно обикновено влизане в профил.

Откъде идват рисковете за поверителността при проверка на възрастта

Рискът не е само че дадена компания събира вашата лична карта. Рискът е, че сега съществува нов набор от чувствителни записи, а записите могат да бъдат изтекли, злоупотребени или съхранявани по-дълго, отколкото някой е предвиждал. Колкото повече услуги изискват проверки, толкова повече места може да се намира копие от вашите идентификационни данни.

Три неща правят това достойно за сериозно внимание:

  • Чувствителност: Документите за самоличност и биометричните данни трудно се променят, ако бъдат изложени. Не можете да нулирате лице по начина, по който нулирате парола.
  • Мащаб: Задължението се прилага за всички, така че наборът от засегнати хора е далеч по-голям от групата, която политиката цели да защити.
  • Свързване: Верификацията свързва реална самоличност с активност, която преди може да е била анонимна или под псевдоним.

Биометрията заслужава особено внимание. Нашето отразяване на групите за граждански свободи, призоваващи полицията на Нотингамшър да спре разпознаването на лица показва колко загрижени са групите за застъпничество относно системите, базирани на лице, като цяло, дори извън контекста на проверките на възрастта.

Защо VPN стават част от политическата борба

Когато едно правило е трудно за спазване, хората търсят заобиколни решения, а VPN са очевидното такова. Това ги поставя в центъра на дебатите за прилагане.

Обединеното кралство предлага ранен пример. Правителствено изследване установи, че значителен дял деца използват VPN, за да се изплъзнат от проверките по Закона за онлайн безопасност, което подробно описахме в нашия репортаж, че 1 на 4 деца използват VPN, за да заобикалят проверки на възрастта. Това заключение се отнася пряко до тезата на доклада за несигурните ползи: ако едно задължение може да бъде заобиколено по този начин, защитата, която то осигурява, е по-несигурна, отколкото изглежда.

Регулаторите също забелязват. Документи, получени по законите за свобода на информацията, показаха, че австралийският комисар по eSafety очаква доставчиците да блокират активно VPN и други заобиколни решения, както съобщихме в документите на eSafety по ЗДИ. За потребителите, загрижени за поверителността, това е тревогата: инструмент, който мнозина използват за обикновена сигурност, може да попадне под натиск заради политика, насочена към друг проблем.

Какво означава това за вас: Претегляне на компромисите за вашите собствени данни

Вие не контролирате дали един закон ще бъде приет, но контролирате колко споделяте, когато се появи проверка. Няколко практични навика помагат:

  • Питайте какво се събира и съхранява. Преди да качите документ за самоличност или сканиране на лице, потърсете ясно изявление дали данните се съхраняват, кой ги обработва и колко дълго се запазват.
  • Предпочитайте най-малко инвазивната предложена опция. Ако дадена услуга предлага няколко начина за потвърждаване на възрастта, изберете този, който разкрива най-малко.
  • Отнасяйте се към данните за верификация като към високоценни. Използвайте уникални пароли и силна сигурност на акаунта във всяка услуга, която съхранява вашите идентификационни данни, и следете за известия за нарушения.
  • Бъдете предпазливи със заобиколните решения. VPN може да защити връзката ви, но не е гарантиран начин за заобикаляне на проверките на възрастта, а някои регулатори изрично се насочват към такива заобиколни решения. Проверете условията на услугата, преди да разчитате на такова.
  • Следете как вашите платформи прилагат проверките. Игралните и развлекателните услуги въвеждат свои собствени процеси, като например този в ръководството на Blizzard за проверка на възрастта в Battle.net за Обединеното кралство.

Основният извод

Докладът на Cato не твърди, че защитата на младите хора онлайн е маловажна. Твърдението му е, че законодателите трябва честно да отчитат гарантираните разходи, включително рисковете за поверителността при проверка на възрастта, които падат върху всеки потребител, преди да приемат, че ползите ги оправдават. Каквато и страна да заемете, компромисите са реални и си струва да бъдат разбрани, преди да предоставите документ за самоличност или сканиране на лице.

За да видите как тези компромиси се проявяват в реални режими, прочетете нашата статия за компромиса с поверителността при проверките на възрастта в Ирландия и нашия репортаж за децата в Обединеното кралство, използващи VPN, за да заобикалят проверки на възрастта.