Докато правителства по целия свят се надпреварват да приемат закони за безопасност на децата онлайн, ново проучване от Center for Growth and Opportunity (CGO) задава въпрос, който често се губи в бързината да се законодателства: как всъщност трябва да подходят създателите на политики към верификацията на възраст, без да създават нови проблеми с поверителността в процеса?

Проучването, публикувано на изследователския сайт на CGO, не спори срещу защитата на децата онлайн. Вместо това то излага практическите и технически компромиси, пред които са изправени законодателите, когато въвеждат системи за потвърждаване на възрастта — инструментите, които уебсайтове и приложения използват, за да потвърдят дали посетителят е достатъчно възрастен за достъп до определено съдържание. Това рамкиране има значение, тъй като верификацията на възраст се превърна в един от най-спорните въпроси за поверителността в технологичната политика, като десетки държавни и национални правителства експериментират с различни подходи през последните няколко години.

Защо верификацията на възраст продължава да изниква в политическите дебати

Натискът за верификация на възрастта не е нов, но се ускори, тъй като законодателите отговарят на обществената загриженост относно излагането на деца на вредно съдържание — от материали за възрастни до пристрастяващи функции в социалните медии. Инстинктът зад тези закони е ясен: ако дадена платформа може да потвърди възрастта на потребителя, тя може съответно да ограничи достъпа.

Проблемът, както подчертава проучването на CGO, е, че надеждното потвърждаване на възрастта почти винаги означава събиране на повече лична информация, отколкото обикновено се изисква при вход. Независимо дали става въпрос за издаден от правителството документ за самоличност, сканиране на лице или проверка на данни от трети страни, всеки метод въвежда нови точки, в които чувствителните данни могат да бъдат обработени неправилно, изтекли или използвани за други цели. Създателите на политики, които изготвят тези правила, често се фокусират върху желания резултат за безопасност, без да отчитат напълно необходимата инфраструктура за поверителност, за да се постигне това.

Това напрежение не е теоретично. То вече се разиграва в реални юрисдикции. Законът за онлайн безопасност на Обединеното кралство например принуди регулаторите да се справят точно с тези компромиси. Забележително е, че британските служители отхвърлиха призивите за ограничаване на използването на VPN като заобиколен път за проверките на възрастта — решение, което подчертава колко трудно е да се затвори всяка вратичка, без да се накърняват по-широките цифрови права.

Проблемът със заобикалянето, който създателите на политики не могат да пренебрегнат

Едно от по-практическите предизвикателства, които проучването на CGO засяга, е прилагането в реалния свят, не само на теория. Системите за верификация на възрастта работят само ако са трудни за заобикаляне, а доказателствата от Обединеното кралство показват, че това е трудна задача. Правителствено проучване там установи, че приблизително едно от четири деца е използвало VPN, за да заобиколи проверките за възраст, ефективно заобикаляйки самите системи, предназначени да ги защитават.

Тази статистика има значение за по-широкия политически разговор, тъй като илюстрира основна дилема: строгите изисквания за верификация на възрастта могат да накарат платформите да събират повече идентифициращи данни от пълнолетните потребители, като същевременно продължават да не успяват надеждно да спрат технически грамотните непълнолетни от достъп до ограничено съдържание. Ако даден закон увеличава излагането на риск на поверителността, без пропорционално да повишава безопасността на децата, създателите на политики трябва да се запитат дали компромисът си струва или дали различен подход би служил по-добре и на двете цели.

Последици за поверителността, които създателите на политики трябва да претеглят

Основният принос на проучването на CGO е преосмислянето на верификацията на възрастта като проектен проблем, а не просто като политически мандат. Това означава, че законодателите трябва да задават конкретни въпроси, преди да финализират законодателството:

  • Изисква ли методът за верификация събиране на повече данни, отколкото е необходимо за потвърждаване на възрастта?
  • Кой държи тези данни, за колко време и при какви стандарти за сигурност?
  • Може ли системата да бъде внедрена, без да се създава централизирана база данни с идентичностите и навиците за сърфиране на потребителите?
  • Съществуват ли по-малко инвазивни алтернативи, като контроли на ниво устройство или родителски контроли, които биха могли да постигнат подобни резултати за безопасност?

Тези въпроси повтарят опасения, повдигани от защитниците на поверителността от години: че системите за верификация на възрастта, ако са лошо проектирани, могат да се превърнат точно в онзи вид „съд с мед“ за чувствителни лични данни, който злонамерените участници биха искали да атакуват.

Какво означава това за вас

Ако сте родител, това изследване е напомняне, че законите за верификация на възрастта, колкото и да са добронамерени, не са сребърен куршум. Децата, които искат да заобиколят ограниченията, често намират начини да го направят, включително чрез VPN, така че само техническите мандати не трябва да заместват разговорите у дома за безопасността онлайн.

Ако сте обикновен интернет потребител, струва си да обърнете внимание как тези закони се прилагат във вашия регион. Изискванията за верификация на възрастта могат да засегнат всеки, който посещава регулиран сайт, не само непълнолетните, тъй като платформите често трябва да потвърдят възрастта на всички потребители, за да спазят изискванията. Това означава, че вашите собствени лични данни, потенциално включително сканирани документи за самоличност или биометрична информация, могат да се окажат част от система за верификация, част от която никога не сте искали да бъдете.

Основни изводи

Тъй като все повече юрисдикции обмислят мандати за верификация на възрастта, посланието на проучването на CGO е ясно: добрите намерения не са достатъчни. Създателите на политики трябва да проектират системи, които свеждат до минимум събирането на данни, избягват централизирани бази данни за идентичност и отчитат колко лесно решени потребители могат да заобиколят ограниченията. За обикновените читатели, да бъдат информирани за това как тези закони работят на практика и да бъдат предпазливи относно това каква лична информация се изисква от тях за достъп до ежедневни уебсайтове, остава най-добрият начин да защитят както своята поверителност, така и безопасността на семейството си онлайн.