Законопроект, представян като мярка за безопасност на децата, предизвиква остри предупреждения от защитници на личните данни, които казват, че той ще направи нещо много по-мащабно: ще изгради постоянна инфраструктура за наблюдение на целия интернет. В скорошна статия анализаторът на политики от Electronic Frontier Foundation Индия Маккини твърди, че Законът KIDS е "много по-лош от дигиталната проверка на документи" и че дори разглеждането му от законодателите трябва да послужи като сигнал за събуждане за всеки, който цени личния живот и свободното изразяване онлайн.

Основният проблем, според Маккини, не е, че законопроектът е насочен срещу злонамерени участници или вредно съдържание. Проблемът е, че механизмите, необходими за прилагането му – универсални проверки на възрастта, модериране на съдържание, ръководено от правителството, и мониторинг на ниво платформа – не изчезват, след като бъдат въведени. Те се превръщат в постоянни елементи от начина, по който американците достъпват интернет, независимо от възрастта.

Какво всъщност би изисквал Законът KIDS

В основата си Законът KIDS би подтикнал онлайн платформите да проверяват възрастта на всеки потребител, а не само на тези, за които се подозира, че са непълнолетни. Това означава, че и възрастните ще трябва да доказват кои са, често чрез правителствена идентификация, лицеви сканирания или услуги за проверка от трети страни, само за да достъпят обикновени уебсайтове и приложения. Законопроектът включва и разпоредби за ръководено от правителството модериране, което на практика дава на регулаторите влияние върху това какво съдържание позволяват платформите, дори за пълнолетни потребители.

Това е значително различен подход от обикновена възрастова бариера за конкретен продукт. Вместо целеви контролен пункт, това е структурно изискване, вградено в начина, по който функционират онлайн услугите. След като платформите изградят системите за събиране и проверка на данни за самоличност в голям мащаб, тази инфраструктура остава за неопределено време. Тя може да бъде пренасочвана, разширявана или изисквана чрез съдебни заповеди дълго след като първоначалното оправдание с безопасността на децата избледнее от обществения разговор.

Как проверката на възрастта се превръща в система за наблюдение

Преходът от "провери възрастта" към "масово наблюдение" не е хипотетичен. Системите за проверка на възрастта изискват от платформите да събират чувствителни данни за самоличност – номера от правителствени документи, биометрични сканирания или поведенчески данни, използвани за оценка на възрастта – и да ги съхраняват или предават някъде. Всяка допълнително събрана точка от данни е още един актив, който може да бъде пробит, изискан със съдебна заповед или злоупотребен.

Тази загриженост не е уникална за Закона KIDS. Изследователска статия от Центъра за растеж и възможности, която предупреждава, че проверката на възрастта застрашава личния живот, излага доказателства, че системите за проверка на възрастта последователно създават излагане на лични данни, дори когато са проектирани с добри намерения. Констатациите на статията отразяват това, което Маккини твърди: след като веднъж се изискват проверки на самоличността за достъп до интернет, вие сте изградили апарат за наблюдение, независимо дали това е била заявената цел.

Мащабът също има значение. Тясна, специфична за даден продукт възрастова бариера засяга малка част от интернет. Федерален мандат, който се прилага широко към "обхванати платформи", засяга почти всеки, който влиза онлайн, включително възрастните. Това е разграничението, което Маккини прави, когато казва, че това надхвърля дигиталната проверка на документи: това не е контролен пункт, а изискване за влизане в самия интернет.

Връзката с Chat Control и задните вратички за криптиране

Законът KIDS не съществува изолирано. Той е част от по-широка тенденция, разиграваща се в множество юрисдикции, където законодателството за безопасност на децата се превръща в средство за разширен правителствен достъп до онлайн активността. Предложението за Chat Control на Европейския съюз и Законът за онлайн безопасност на Обединеното кралство следват подобен шаблон: налагат сканиране или проверка в името на защитата на децата и в процеса изграждат инструменти, които отслабват криптирането и разширяват възможностите за мониторинг за всички.

Както беше разгледано в нашия анализ на Chat Control, Закона за онлайн безопасност и Закона KIDS, тези три усилия споделят обща нишка: самото криптиране се превръща в мишена. Изискванията за сканиране на съдържание често не могат да функционират заедно с истинско криптиране от край до край, което означава, че платформите са изправени пред натиск или да отслабят своите модели за сигурност, или да създадат задни вратички, които подкопават защитата на личния живот за всички потребители, не само за непълнолетните.

Собственият опит на Обединеното кралство е поучителен тук. Регулаторите там в крайна сметка отхвърлиха ограниченията за VPN съгласно Закона за онлайн безопасност, след като признаха практическата и политическа трудност за пълна забрана на инструментите за личен живот. Това решение дойде заедно с изследване, показващо, че децата използват VPN предимно по причини, свързани с личния живот, а не за да заобикалят проверките на възрастта, което подкопава едно от основните оправдания, които регулаторите бяха използвали, за да обмислят ограничаване на VPN достъпа на първо място.

Какво означава това за вас

Ако Законът KIDS или подобно законодателство напредне, очаквайте изискванията за проверка да засегнат много повече от сайтовете за съдържание за възрастни. Социални медии, форуми и платформи с общо предназначение могат да бъдат задължени да потвърждават вашата самоличност, преди да предоставят достъп. За обикновените потребители това означава предоставяне на чувствителни лични данни само за да използвате услуги, които вече ползвате и днес.

Това вероятно ще ускори интереса към VPN услуги, криптирани приложения за съобщения и други инструменти за личен живот, тъй като хората търсят начини да намалят излагането си на системи за събиране на самоличност. Това е рационален отговор, но също така е знак за това как политиката в тази област има тенденция да създава точно типа поведение за заобикаляне, което регулаторите твърдят, че се опитват да предотвратят. Опитът на Обединеното кралство вече предполага, че тежките мандати за проверка тласкат потребителите към инструменти за личен живот, вместо да ги отдалечават от тях.

Основни изводи

Дебатът за Закона KIDS е напомняне, че рамкирането като "безопасност на децата" не означава автоматично резултати за безопасност на децата. Преди този или подобен законопроект да продължи напред, си струва да разберем какво всъщност се изгражда: инфраструктура за проверка с последици далеч отвъд заявената ѝ цел.

За читателите, които искат по-пълната регулаторна картина, нашето обяснение за Chat Control, Закона за онлайн безопасност и Закона KIDS проследява как тези три усилия се пресичат по отношение на криптирането. А за всеки, който иска основаните на доказателства аргументи срещу задължителната проверка на възрастта, изследователската статия на CGO за рисковете за личния живот при проверката на възрастта е полезен ресурс за разбиране на това, което наистина е заложено, преди тези системи да станат постоянни.