Какво твърди писмото на Ланкфорд и защо това има значение
Сенатор Джеймс Ланкфорд (републиканец от Оклахома) изпрати остро писмо, в което обвинява Pornhub, че „лови деца“ и защитава щатските закони за проверка на възрастта, които изискват сайтовете за възрастни да потвърждават възрастта на посетителите преди да предоставят достъп. Според Fox News, писмото на Ланкфорд твърди, че съпротивата на Pornhub срещу тези закони не произтича от опасения за поверителността, както компанията публично заявява, а от страх да не загуби непълнолетните като клиенти.
Писмото идва на фона на по-широка вълна от щатски изисквания за проверка на възрастта, които се разпространиха в страната през последните две години, изисквайки от сайтовете за съдържание за възрастни да проверяват дали потребителите са на 18 или повече години, обикновено чрез качване на правителствен документ за самоличност, услуги на трети страни за проверка или оценка на възрастта по лицево изображение. Pornhub отговори на няколко от тези закони, като напълно блокира достъпа в щатите, където изискванията влизат в сила, твърдейки, че законите пренасочват трафика към по-малко съобразени сайтове, вместо реално да защитават непълнолетните.
Писмото на Ланкфорд представя този отговор като доказателство за недобросъвестност, а не като легитимно възражение. Но основният дебат е по-сложен от сблъсък между един сенатор и една платформа за съдържание за възрастни. Той засяга въпрос, с който защитниците на поверителността, изследователите по сигурността и законодателите се борят от години: как да провериш възрастта на някого онлайн, без да създадеш нов склад за чувствителни лични данни.
Как работят законите за проверка на възрастта на практика
Повечето щатски закони за проверка на възрастта не уточняват точно как сайтът трябва да потвърди възрастта на потребителя; те просто изискват да се извърши някаква форма на проверка, преди да се предостави достъп. На практика това оставя компаниите да избират между няколко несъвършени метода.
Най-често срещаният подход включва качване на издаден от правителството документ за самоличност, като шофьорска книжка, който след това се проверява чрез лицево разпознаване или се съпоставя с публични регистри чрез доставчик на услуги за проверка от трета страна. Някои платформи използват софтуер за оценка на възрастта, който анализира живо селфи или видео, за да предположи възрастовия диапазон на потребителя, без да събира пълен документ за самоличност. Други разчитат на проверки чрез кредитна карта или верификация, свързана с акаунт към мобилен оператор или банка.
Всеки от тези методи създава следа от данни. Дори когато компаниите обещават да не съхраняват самия образ на документа, събитието на проверката, времевият отпечатък и често метаданни за посещавания сайт могат все пак да бъдат регистрирани някъде в процеса, независимо дали от сайта, от доставчика трета страна или от двамата. Както подчерта кръглата маса на SFLC.in за проверките на възрастта, техническото изпълнение на тези системи варира значително и точно тази непоследователност е мястото, където рисковете за поверителността обикновено се прокрадват.
Компромисът с поверителността: защита на непълнолетните срещу разкриване на данни на пълнолетни потребители
Тук е мястото, където писмото на Ланкфорд, независимо от достойнствата на конкретните му обвинения срещу Pornhub, заобикаля една реална и отделна загриженост. Защитата на законите за проверка на възрастта като въпрос на закрила на детето не отговаря на въпроса какво се случва с данните на пълнолетните, които използват тези сайтове законно.
За разлика от търговски сайт, който проверява възрастта ви, за да ви продаде алкохол, проверката на съдържание за възрастни свързва истинската самоличност на човек с конкретна, чувствителна категория поведение при сърфиране. Ако доставчик на проверка бъде пробит, зле управляван или просто съхранява данни по-дълго от необходимото, изтичането не е просто разкрит имейл адрес; това е изтекъл запис на нечии лични навици за гледане, свързан с юридическото му име и евентуално със снимка или номер на документ за самоличност. Това е коренно различен рисков профил от повечето други онлайн проверки за възраст и е голяма част от причината, поради която сайтове като Pornhub цитират поверителността, а не само бизнес интересите, като причина да се съпротивляват на тези изисквания.
Законодателите са наясно с това напрежение. Конгресът работи месеци наред по свързано законодателство, включително Закона за безопасност на децата онлайн, който наскоро премина гласуване в сенатска комисия, докато съпътстващ законопроект за проверка на възрастта, Законът SCREEN, спря поради проблеми с кворума. Отделно, предложението на сенатор Анди Ким за преместване на проверките на възрастта към магазините за приложения отразява опит да се отдалечи проверката от отделните сайтове за съдържание за възрастни и към един-единствен доверен посредник – подход, целящ да намали броя на местата, където се събират чувствителни данни за самоличност.
Какво могат (и не могат) да направят VPN-ите и инструментите за поверителност
Много пълнолетни потребители, изправени пред стени за проверка на възрастта, се обръщат към VPN-и, за да заобиколят щатско-специфичните блокировки, като изглежда, че сърфират от различно местоположение. Един VPN може да маскира вашия IP адрес и общо местоположение, което често е достатъчно, за да се заобиколи изискване за проверка, основано на геолокация.
Това, което един VPN не може да направи, е да ви защити, след като вече сте предоставили документ за самоличност или биометрично сканиране на доставчик на проверка. Криптирането на връзката не променя това, което се случва с вашите данни, след като те достигнат до компанията, която ги е събрала. VPN-ите са инструмент за анонимизиране на вашия мрежов трафик, а не щит срещу пробив в база данни на трета страна или практиките за съхранение на данни на доставчика.
Какво означава това за вас
Ако сте пълнолетен потребител, засегнат от тези закони, практическата реалност е, че рисковете за поверителността от проверката на възрастта съществуват независимо от това коя страна печели политическия спор между законодателите и платформите за съдържание за възрастни. Преди да предоставите документ за самоличност на която и да е услуга за проверка, потърсете ясен език за съхранението на данни, дали документът се запазва или незабавно се унищожава след проверката и дали доставчикът има история на пробиви. Ако даден сайт или щат изисква специфичен инструмент за проверка, проверете дали този доставчик работи на множество платформи, тъй като един-единствен пробив там би могъл да разкрие данни, свързани с няколко сайта наведнъж.
Основни изводи
Писмото на Ланкфорд връща политическия прожектор върху проверката на възрастта, но не разрешава по-дълбокия проблем, че тези системи, колкото и добронамерени да са, все още изискват събирането и съхраняването на чувствителни лични данни от милиони пълнолетни потребители. Читателите трябва да третират всяка подкана за проверка на възрастта със същото внимание, което биха приложили към финансов акаунт, защото по отношение на потенциалните последици от пробив, историята на сърфиране, свързана с истинска самоличност, може да носи по-трайни последствия от изтекъл номер на кредитна карта. Да бъдете информирани за това как се развиват предложения като KOSA и Закона за цифрово удостоверяване на възрастта, е един от малкото начини потребителите да проследят дали бъдещите системи за проверка на възрастта ще минимизират това излагане на риск или просто ще го разширят.
