Петият окръжен апелативен съд отмени временната забрана върху тексаския закон SB 2420, известен като SCOPE закон за възрастова проверка в магазините за приложения, позволявайки на щата да продължи с изискването магазините за приложения да проверяват възрастта на потребителите и да осигуряват родителско съгласие, преди непълнолетни да могат да изтеглят повечето приложения. За семействата в Тексас и потенциално за всеки, който наблюдава как ще реагират други щати, това решение бележи значим момент в продължаващия дебат относно това доколко правителствата могат да стигнат в проверката на това кой използва дадено приложение и каква е реалната цена на тази проверка от гледна точка на поверителността.

Какво всъщност променя решението на Пети окръжен съд

SB 2420 беше проектиран така, че да прехвърли отговорността за възрастовите проверки на ниво магазин за приложения, вместо да я оставя на отделните приложения. На теория това звучи ефективно: проверявате възрастта на потребителя веднъж на ниво магазин и всяко приложение, което той изтегли, наследява този верифициран статус. С отмяната на временната забрана Тексас вече може да налага това изискване, докато съдебният процес продължава.

Но практическото въвеждане вече изглежда по-широкообхватно, отколкото предполага оригиналният текст на закона. Доклади сочат, че екрани за „потвърждаване на възрастта" се появяват за потребителите в Тексас, а използваните методи за проверка включват поведенчески анализ и оценка на база IP адрес – техники, които определят възрастта на потребителя чрез модели на сърфиране, сигнали от устройството и данни за местоположение, а не чрез проста проверка на документ. Прави впечатление, че тази инфраструктура се появява дори за уеб достъп извън самите магазини за приложения, което означава, че обхватът на механизмите за прилагане на закона се простира по-далеч, отколкото законодателите може би първоначално са записали в законопроекта.

Компромисите с поверителността, за които никой не гласува изрично

Тук историята става по-малко за родителски контрол и повече за инфраструктура за данни. Оценката на база IP адрес и поведенческото проследяване не са неутрални, еднократни проверки. Те изискват непрекъснато събиране на данни, за да функционират, тъй като определянето на възрастта от поведението означава постоянен анализ на начина, по който човек взаимодейства с приложения и уебсайтове. Тези данни трябва да се съхраняват, обработват и в много случаи споделят между платформи и трети страни доставчици на услуги за верификация.

Този модел отразява по-широка глобална тенденция, при която правителствата разширяват изискванията за цифрова идентичност далеч отвъд заявената им цел. Точно както Хонконг вече криминализира отказа да отключиш телефона си под претекст за национална сигурност, законите за възрастова проверка често започват тясно, а след това се разширяват на практика, щом основната инфраструктура вече съществува. Веднъж щом дадена система за поведенческа оценка бъде вградена в магазините за приложения и браузърите, става технически лесно същата тази система да се приложи по-широко, независимо дали първоначалният закон е предвиждал това.

За потребителите, които разчитат на платформи като X, това разширяване има съвсем конкретно значение. Хората, които искат да ограничат количеството събирани поведенчески данни по време на сърфиране, често се обръщат към инструменти като опциите, разгледани в най-добър VPN за X/Twitter, тъй като VPN може да прикрие сигналите от IP адрес, на които разчитат системите за оценка на възрастта. Това не означава, че VPN услугите са начин за заобикаляне на легитимните изисквания за родителско съгласие, но подчертава как потребителите, които държат на поверителността си, все по-често трябва да мислят за инструменти, които някога са били смятани за нишови.

Какво SB 2420 всъщност не решава

Един от по-пренебрегваните аспекти на това решение е какво законът оставя недокоснато. SB 2420 урежда кой може да изтегли приложение и при каква структура на родителско разрешение, но не засяга дизайнерските характеристики вътре в приложенията, които родителите най-често посочват като своите истински притеснения: алгоритмично управлявани емисии, проектирани да максимизират ангажираността, отворени системи за съобщения, които позволяват на непознати да се свързват с непълнолетни, и непоследователно модериране на съдържанието, което пропуска вреден материал, независимо от верифицираната възраст на потребителя.

С други думи, верифициран 14-годишен потребител с родителско съгласие все още може да бъде изложен на същите пристрастяващи дизайнерски модели и рискове от контакт с непознати, както и преди. Законът променя портата на входа, а не това, което се случва, след като някой вече е вътре.

Какво означава това за вас

Ако сте родител в Тексас, очаквайте да видите повече подкани за възрастова проверка в магазините за приложения и вероятно в уеб браузърите през следващите седмици. Прочетете какви данни изисква всяка стъпка от верификацията – някои искат качване на документи, други разчитат на методи за оценка, които тихо черпят информация от поведението при сърфиране и местоположението.

Ако сте пълнолетен потребител, разочарован от разширяващите се изисквания за проверка, разберете, че системите, които се изграждат за потвърждаване на възрастта, не правят добро разграничение между непълнолетни и пълнолетни, които просто искат повече поверителност. Струва си да прегледате собствените си разрешения за приложения и да обмислите инструменти за поверителност, които ограничават ненужното разкриване на данни, особено по отношение на проследяването на база IP адрес.

И ако оценявате този закон чисто като мярка за безопасност на децата, важно е да разграничите контрола на достъпа от реалната безопасност вътре в приложението. Възрастовата проверка на етапа на изтегляне не замества необходимостта да разберете функциите за съобщения в приложението, политиките за модериране и алгоритмичния дизайн, след като детето ви вече го използва.

Основни изводи

  • Решението на Пети окръжен съд позволява на Тексас да прилага изискванията на SB 2420 за възрастова проверка в магазините за приложения, докато съдебният процес продължава.
  • Реалното прилагане вече включва поведенческа оценка и оценка на възрастта на база IP адрес, което надхвърля първоначалния обхват на закона.
  • Законът не разглежда рисковете от дизайна вътре в приложенията, като пристрастяващи алгоритми, съобщения от непознати или пропуски в модерирането.
  • Родителите трябва да съчетаят всяко спазване на възрастовата проверка с директни разговори и преглед на настройките в приложенията, които децата им реално използват.
  • Потребителите, които държат на поверителността си, независимо от възрастта, трябва да разберат какви данни събират тези системи за верификация и колко дълго се съхраняват.

Тъй като все повече щати наблюдават как се развива тексаският закон SCOPE за възрастова проверка, това решение едва ли ще бъде последната дума по въпроса. Читателите трябва да следят внимателно как се развива прилагането, тъй като разминаването между текста на закона и техническата му реализация често е мястото, където се случват най-големите компромиси с поверителността.