Сенатор Марша Блекбърн публикува статия тази седмица, в която твърди, че Законът за безопасност на децата онлайн (KOSA) успява там, където австралийската забрана за социални медии се провали. Аргументът ѝ е ясен: вместо напълно да изключва младите хора от платформите, KOSA би принудил технологичните компании да създават по-безопасни продукти още от самото начало. На пръв поглед това звучи убедително. Но детайлите около това как платформите реално ще изпълнят това обещание заслужават повече внимание, отколкото позволява заглавието на една статия, особено за всички, които държат на това колко данни се събират, съхраняват и споделят в името на защитата на децата.

Статията, която разпали дебата наново

Материалът на Блекбърн представя австралийския подход като тъп инструмент: забрани на младите потребители достъпа до социални медии и толкова. Нейният контрааргумент е, че KOSA предлага по-нюансиран път – такъв, който запазва платформите достъпни, като същевременно налага законово задължение на компаниите да проектират продуктите си с мисъл за благополучието на младите потребители. Това представяне помогна на KOSA да изгради широка, двупартийна подкрепа през последните няколко законодателни сесии.

Но езикът на „задължението за грижа“, колкото и добронамерен да е, обикновено се превръща в много конкретни инженерни изисквания, когато стигне до платформите, които трябва да го спазват. Някой трябва да определи кой е малолетен, някой трябва да изгради системи, които маркират или ограничават определено съдържание за тези потребители, и някой трябва да документира и докладва дали тези системи работят. Всяка от тези стъпки изисква данни. И точно тук започва разговорът за поверителността – далеч отвъд точката, в която повечето статии спират.

Какво всъщност изискват проверката на възрастта и мониторингът

Всеки закон, който изисква от платформите да третират малолетните различно от пълнолетните, първо се нуждае от надежден начин да разбере кой е малолетен. Това е по-труден технически проблем, отколкото звучи, и вече се разиграва в реални регулаторни спорове. В Обединеното кралство Ofcom разследва биометричния инструмент на TikTok за определяне на възраст поради опасения, че системата не отговаря надеждно на стандартите, изисквани от тамошния Закон за безопасност онлайн. Този случай е показателен: дори добре финансирана платформа, създаваща специално технология за оценка на възрастта, е под регулаторен контрол за точност и поверителност.

KOSA не съществува във вакуум от тази по-широка тенденция. Всяка американска рамка, която очаква платформите да идентифицират малолетни и да адаптират преживяването им, рано или късно ще стигне до същия разклон, с който британските регулатори се борят в момента: или да събира повече идентифицираща информация (лични карти, биометрични сканирания, пръстови отпечатъци на устройства), за да потвърди възрастта със сигурност, или да разчита на инструменти за предположение, които са податливи на грешки и лесни за заобикаляне. Нито една от опциите не е неутрална по отношение на поверителността и нито една не е лишена от нежелани последици за пълнолетните, които попадат в същите системи за проверка.

Проблемът с криптирането и мониторинга

Частта от този дебат, която получава най-малко внимание в политическите статии, е какво означават изискванията за проектиране с „задължение за грижа“ за криптираната и частна комуникация. Ако дадена платформа е законово задължена да открива и смекчава вредно съдържание, достигащо до малолетни, тя е изправена пред огромен натиск да следи съдържанието по-отблизо, което е в пряк сблъсък с криптирането от край до край. Криптираните съобщения работят именно защото самата платформа не може да види съдържанието, което преминава през нея. Правен мандат за идентифициране и действие срещу вредни материали тласка компаниите към сканиране на съдържанието преди или след криптиране, отслабвайки гаранцията за поверителност, която криптирането съществува, за да осигури на първо място.

Това е същото напрежение, което се появява винаги, когато правителствата предлагат мандати за модериране на съдържание, правила за запазване на данни или ограничения, насочени към инструменти за анонимизиране като VPN услуги. Обявената цел почти винаги е безопасност. Но техническата реалност е, че мандатите за безопасност и защитата на поверителността често дърпат в противоположни посоки, а компромисът обикновено завършва на страната на повече мониторинг, не на по-малко. Потребителите, които разчитат на криптирани съобщения, частно сърфиране или VPN услуги, за да защитят чувствителните си комуникации, трябва да следят внимателно как всеки закон за „безопасност на децата“ определя задълженията на платформата, защото тези задължения рядко остават тясно ограничени до малолетни на практика.

Какво означава това за вас

Ако сте родител, поддръжниците на KOSA са прави, че днешните платформи често не успяват да осигурят безопасност чрез дизайн и законодателният натиск може да подтикне компаниите да изградят по-добра защита по подразбиране за по-младите потребители. Това е легитимна цел, която заслужава подкрепа по принцип. Но ако сте пълнолетен, който държи на поверителността си, или просто човек, който цени криптираната комуникация, си струва да четете отвъд заглавието. Системите за проверка на възрастта и изискванията за мониторинг на съдържанието, създадени за малолетни, имат опит в разширяването на обхвата си, генерирането на нови точки за събиране на данни и създаването на затруднения за пълнолетните потребители, които попадат в същата мрежа.

Честният отговор е, че KOSA не е просто надграждане на безопасността без компромиси, също както австралийската забрана не беше просто провал на безопасността без позитиви. И двата подхода носят реални разходи. Дебатът около Закона за безопасност на децата онлайн заслужава честно отчитане на тези разходи, а не представяне, което го сравнява благоприятно само с една алтернатива, до която просто изглежда по-добре в момента.

Основни изводи

  • Четете действителния текст на KOSA и всякакви изменения, вместо да разчитате на резюмета от статии от която и да е страна.
  • Обърнете внимание как се прилага проверката на възрастта във всяка платформа, която вие или семейството ви използвате, и дали тя зависи от документи за самоличност или биометрично предположение.
  • Разберете, че мандатите за мониторинг на съдържанието, насочени към защита на малолетни, могат да отслабят гаранциите за криптиране за всички в платформата.
  • Следете как регулаторите се справят със споровете за проверка на възрастта на други места, тъй като тези резултати често оформят начина, по който американските платформи реагират на подобен правен натиск.
  • Подкрепяйте мерки за безопасност, които запазват поверителността, като родителски контрол на устройството, пред централизираното събиране на данни, винаги когато платформите предлагат избор.