Двупартийна група сенатори внесе законодателство, което би променило фундаментално начина, по който работи проверката на възраст онлайн в Съединените щати. Сенаторите Анди Ким (демократ от Ню Джърси), Адам Шиф (демократ от Калифорния), Синтия Лъмис (републиканка от Уайоминг) и Джон Барасо (републиканец от Уайоминг) представиха Закона за дигитално удостоверяване на възраст – законопроект, който изисква от доставчиците на операционни системи, като Apple и Google, да събират възрастта на потребителите и да споделят тази информация с отделните приложения при поискване.

Заявената цел е ясна: защита на децата от вредно съдържание и хищнически дизайнерски практики, вградени в много приложения и платформи. Но механизмът, на който разчита законопроектът – производителите на устройства да действат като централизирани верификатори на възраст за цялата екосистема от приложения – повдига въпроси за поверителността, които преследват подобни усилия в други държави.

Какво предвижда Законът за дигитално удостоверяване на възраст

Според предложението, операционните системи на смартфони и таблети ще отговарят за определянето на възрастовата категория на потребителя и за предаването на този сигнал към приложенията, когато бъде поискан. Вместо всяко отделно приложение да изгражда собствена система за проверка на възрастта (често чрез инвазивни методи като качване на лична карта или сканиране на лице), тежестта се премества нагоре по веригата към шепата компании, които контролират мобилните операционни системи.

Вносителите на законопроекта подчертаха гаранциите за поверителност като част от пакета, включително разпоредби, които забраняват продажбата или предаването на данни на деца на трети страни, и ограничения върху целевата реклама, насочена към непълнолетни. Това рамкиране има значение: законодателството се представя не само като мярка за безопасност на децата, но и като алтернатива, защитаваща личните данни, спрямо мозайката от схеми за проверка по отделни приложения, използвани в момента. Един по-ранен проект на сенатор Ким, който премества проверките на възрастта към магазините за приложения, постави основите на този подход, като прехвърли отговорността за верификация от отделните приложения към нивото на платформата.

Компромисът с поверителността: централизиране на данните за възрастта на ниво операционна система

Ето напрежението, с което си струва да се съобразим. Днес, ако системата за проверка на възрастта на едно приложение бъде пробита или злоупотребена, щетите остават до голяма степен ограничени до това приложение. При модел, в който Apple или Google проверяват възрастта за всяко приложение на едно устройство, тази единствена точка се превръща в далеч по-привлекателна мишена и в много по-тежка точка на отказ.

Дори със силни законови текстове, забраняващи продажбата на данни, централизирането на проверката на възрастта на ниво операционна система означава, че доставчиците на операционни системи ще се нуждаят от механизми за определяне на възрастта на първо място – чрез история на акаунта, информация за плащане, правителствен документ или биометрична оценка. Всеки от тези методи носи свой собствен отпечатък върху поверителността и успехът на законопроекта ще зависи силно от това колко тясно са дефинирани и прилагани на практика „споделянето на сигнал за възраст“ и „принудителното изпълнение“, а не само в текста на прессъобщението.

Съществува и въпросът за разширяването на обхвата. Системите, създадени да проверяват възрастта с цел безопасност на децата, исторически са се разширявали далеч отвъд първоначалния си мандат, след като инфраструктурата вече съществува. Рамка, която може да каже на едно приложение „този потребител е под 18 години“, е технически способна да му каже много повече – в зависимост от това какви защитни механизми действително са записани в правилата за прилагане, а не в резюмето на законопроекта.

Уроци от експериментите за проверка на възрастта в Обединеното кралство и ЕС

Съединените щати не са първите, които опитват това. Законът за онлайн безопасност на Обединеното кралство и Законодателният акт за цифровите услуги на ЕС тласнаха платформите към изисквания за възрастово ограничаване и проверка на възрастта, като и двете срещнаха съпротива. Инструментите за проверка на възрастта в тези юрисдикции бяха критикувани, че насочват потребителите към услуги за проверка на самоличност от трети страни със собствени практики за обработка на данни, че генерират фалшиви положителни резултати, които блокират легитимни пълнолетни потребители, и че създават нови повърхности за атаки, които не бяха добре проучени преди пускането.

Този опит не обрича непременно Закона за дигитално удостоверяване на възраст, но е полезен ориентир. Един федерален подход на ниво операционна система би могъл да избегне част от фрагментацията, наблюдавана в Европа, тъй като централизира функцията в малък брой компании, а не в хиляди отделни сайтове. Дали тази централизация намалява общия риск за поверителността, или просто го концентрира в по-малко, но по-ценни мишени, е отвореният въпрос, на който Конгресът ще трябва да отговори, докато законопроектът се движи през комисиите.

Какво означава това за вас

Ако използвате смартфон, таблет или което и да е приложение, което в момента ви моли сами да посочите рождената си дата, този законопроект може в крайна сметка да промени начина, по който работи този процес. Родителите може да видят по-последователно прилагане на родителския контрол в различните приложения, вместо да разчитат на настройките на всяка отделна платформа. Тийнейджърите и младите хора може да се сблъскват с проверки на възрастта по-рано в процеса на регистрация, дори за приложения, които преди изобщо не са изисквали проверка.

За потребителите, които държат на поверителността, практическият извод е да следят как се прилага „удостоверяването на възраст“, ако този законопроект напредне, а не просто дали ще бъде приет. Разликата между сигнал за възраст, който зачита личния живот, и тръбопровод за събиране на данни често се свежда до детайлите в техническата реализация, които се изработват дълго след внасянето на законопроекта.

Основни изводи

Законът за дигитално удостоверяване на възраст е все още в ранен етап от законодателния процес, но той сигнализира накъде се насочва федералната политика за безопасност на децата: към проверка на ниво устройство, а не към съответствие по отделни приложения. Читателите, които искат да изпреварят събитията, трябва да имат предвид няколко неща. Прегледайте настройките за поверителност и родителския контрол, които вече са налични на вашите устройства, тъй като тези инструменти може да станат по-централни за спазването на изискванията съгласно тази рамка. Следете как правилата за прилагане дефинират какво точно включва „споделянето на сигнал за възраст“, тъй като този детайл ще определи колко данни реално се преместват между вашето устройство и приложенията, които използвате. И останете ангажирани, докато законопроектът се движи през комисиите, тъй като периодите за обществено обсъждане и свидетелските показания в Конгреса обикновено са мястото, където се решават техническите защити – или липсата им.