Законът на ЕС за децата постави познат въпрос пред читателите, за които поверителността е важна: могат ли правителствата да защитават децата онлайн, без да изграждат системи, които проследяват всички останали? Според обяснение в блога на Mailfence предложението забранява социалните мрежи за деца под 13 години и изисква проверка на възрастта с нулево знание. Детайлите са важни, както и разликата между това, което технологията обещава, и това, което може да гарантира. Тази статия разглежда въпроса за поверителността при проверката на възрастта по Закона на ЕС за децата от гледната точка на хора, за които анонимността онлайн е важна. Бележка относно източниците: обобщението, с което разполагаме, е кратко, затова тази статия се придържа към това, което то посочва, и обяснява общи концепции около него. Други публикации описват различни прагове, затова проверявайте най-новия текст, докато законодателството се развива. ## Какво би изисквал Законът на ЕС за децата Според източника Законът на ЕС за децата би забранил социалните мрежи за деца под 13 години. За да се наложи това, той би изисквал платформите да използват проверка на възрастта с нулево знание. С прости думи, дадена услуга би трябвало да потвърди, че потребителят отговаря на изискването за възраст, без да събира пълен документ за самоличност или да научава кой е потребителят. Този дизайнерски избор е в сърцето на дебата за поверителността. Традиционните проверки на възрастта често означават качване на паспорт, лична карта или сканиране на лице към дадена компания. Законът на ЕС за децата, както е описан, сочи към модел, при който платформата научава само отговора на един въпрос: този човек достатъчно голям ли е? За по-широк поглед върху това как предложението е било отразявано другаде, vpn.social е разгледал как [Законът на ЕС за децата предлага проверки на възрастта за деца под 15 години](/en/eu-kids-act-proposes-age-checks-for-under-15s). Праговете се различават между източниците, което е добра причина да третирате всяко отделно число като предварително, докато законодателството не се установи. ## Как трябва да работи проверката на възрастта с нулево знание Доказателството с нулево знание е криптографски метод, който позволява на една страна да докаже, че дадено твърдение е вярно, без да разкрива основните данни. Приложено към възрастта, потребителят би могъл да докаже „Аз съм над изискваната възраст“, без да споделя дата на раждане, име или номер на документ с уебсайта. На практика това обикновено включва доверен източник, който вече разполага с вашите данни, като издадено от правителството цифрово удостоверение. Този източник издава доказателство, а платформата проверява само доказателството. При добро изпълнение платформата никога не вижда вашата самоличност, а издателят не научава кои сайтове посещавате. Обещанието е привлекателно, но резултатът за поверителността зависи от реализацията. Въпроси, които си струва да зададете, включват: - Кой издава удостоверението и какво записва в дневниците си? - Могат ли доказателствата да бъдат свързвани помежду си, за да се разпознае един и същ човек в различни услуги? - Свързана ли е проверката с устройство, приложение или акаунт? - Какво се случва с хората, които не могат или не желаят да използват системата? Техниките с нулево знание намаляват това, което се разкрива при една проверка. Те не предотвратяват автоматично проследяването чрез други средства, като идентификатори на устройства, данни за акаунта или модели на поведение. ## Къде се вписват VPN и какво не могат да заобиколят Много читатели ще се запитат как VPN взаимодейства с проверките на възрастта. VPN криптира трафика ви и маскира вашия IP адрес от сайтовете, които посещавате. Това помага за поверителността на мрежово ниво, но не променя кои сте вие за дадена платформа, след като влезете или представите удостоверение. Ако дадена услуга изисква потвърдено доказателство за възраст, преди да можете да създадете или използвате акаунт, VPN не премахва това изискване. Проверката се извършва на ниво акаунт или приложение, а не на мрежово ниво. По същия начин VPN няма да попречи на платформата да свърже активност с акаунт, който вече притежавате. Това, което VPN все още може да направи, е да ограничи какво виждат вашият интернет доставчик и мрежовите наблюдатели, и да избегне разкриването на вашия IP адрес по време на процеса. Това е реална полза, но тя е различна задача от анонимизирането на самоличността ви. Читателите трябва да бъдат предпазливи към всяко твърдение, че VPN прави проверката на възрастта ирелевантна, и еднакво предпазливи към правила, които третират използването на VPN като само по себе си подозрително. Източникът не посочва, че Законът на ЕС за децата разглежда VPN, така че това остава открит въпрос. ## Защита на децата срещу онлайн анонимност Защитата на малките деца от социалните мрежи е легитимна политическа цел и проверката с нулево знание вероятно е по-добра отправна точка от събирането на сканирани документи за самоличност. Въпреки това всяка система, която ограничава достъпа до масови платформи, създава натиск върху анонимното и псевдонимното използване. Дори добре проектирано доказателство може да нормализира идеята, че да си онлайн означава да си проверен. Има и въпрос на доверие. Системите с нулево знание прехвърлят доверието към издателите на удостоверения, създателите на приложения и регулаторите. Ако някой от тях записва повече от предвиденото или ако системата по-късно бъде разширена отвъд проверките на възрастта, защитите за поверителността могат да ерозират. ## Какво означава това за вас Ако сте възрастен в ЕС, Законът на ЕС за децата може да промени начина, по който се регистрирате и използвате социални платформи, дори ако целта са децата. Най-добрият случай е бързо, поверително доказателство за възраст. Най-лошият случай е нов слой инфраструктура за самоличност, който ви следва в различни услуги. Ако сте родител, правилата може да осигурят по-силна основа за държане на деца под 13 години далеч от социалните мрежи, въпреки че никоя техническа проверка не е съвършена. Ако използвате VPN, очаквайте той да продължи да защитава мрежовия ви трафик, но не очаквайте да замени или победи проверките, базирани на самоличност. ## Практически изводи - Прочетете как всеки инструмент за проверка на възрастта описва обработката на данни, преди да го използвате, и предпочитайте опции, които обясняват какво се съхранява и от кого. - Третирайте VPN като един слой поверителност, а не като начин да скриете самоличността на акаунта си. - Следете за подробности относно издателите на удостоверения, записването в дневници и дали доказателствата могат да бъдат свързвани между сайтове. - Следете законодателството, докато се развива, тъй като праговете и техническите изисквания може да се променят. За да сравните предложените прагове за възраст и да следите как се развиват правилата, прочетете отразяването на vpn.social на [предложението за проверка на възрастта по Закона на ЕС за децата](/en/eu-kids-act-proposes-age-checks-for-under-15s). Дебатът за поверителността при проверката на възрастта по Закона на ЕС за децата все още се оформя и информираните читатели са в най-добра позиция да настояват за защити, които работят както за децата, така и за анонимността.