Натискът на Малайзия за проверка на възрастта чрез MyKad
Докато Малайзия се движи към пълното прилагане на Закона за онлайн безопасност от 2025 г., се откри нов дебат за това как страната планира да проверява възрастта на потребителите на социални медии. Според репортаж на Malay Mail, дискусията се съсредоточава върху това дали платформите трябва да разчитат на издадени от правителството документи за самоличност като MyKad (националната лична карта на Малайзия) и MyDigital ID, или вместо това да възприемат многослоен подход за проверка, който не зависи изцяло от издадени от държавата удостоверения.
В отделен репортаж беше отбелязано, че правилата за проверка на възрастта, свързани със закона, вече са в сила от 1 юни, като официални представители заявяват, че проверката трябва да се извършва с помощта на официални документи като MyKad, паспорти, актове за раждане или други признати форми на идентификация. Намерението зад политиката е ясно: да се защитят непълнолетните от вредно съдържание и хищническо поведение онлайн. Но предложеният метод предизвика съпротива от експерти, които виждат реални рискове в обвързването на национална система за идентификация директно с ежедневната употреба на социални медии.
Защо експертите посочват опасения относно цензурата и киберсигурността
Основното възражение, повдигнато от експертите, както е отразено в репортажа на Malay Mail, е двойно. Първо, съществува риск от цензура: когато достъпът до платформа е обвързан с издаден от правителството документ за самоличност, за властите става технически тривиално да проследяват, наблюдават или ограничават онлайн активността на конкретни лица. Анонимната реч, подаването на сигнали за злоупотреби и инакомислието стават по-трудни за поддържане, когато всяка публикация потенциално може да бъде свързана с проверена национална идентичност.
Второ, съществува опасение относно киберсигурността. Изискването потребителите да качват или проверяват данни от MyKad в платформи означава създаване на нови хранилища на силно чувствителни данни за самоличност извън чисто държавно контролираните системи. Всяко допълнително място, което съхранява национален идентификационен номер, дата на раждане и свързани с биометрията удостоверения, се превръща в още една потенциална цел за хакери. Централизирането на този вид информация в платформи на трети страни, вместо запазването на проверката в тясно обхваната, специално създадена държавна система, умножава броя на точките, в които може да възникне пробив.
Това напрежение не е уникално за Малайзия. Подобни дебати се разиграха и другаде, докато правителствата се опитват да балансират безопасността на децата онлайн със защитата на поверителността. В Индия регулаторите обмислиха предложение, което би изисквало проверки на възрастта чрез Aadhaar за всеки потребител на социални медии, повдигайки почти идентични опасения относно принуждаването на възрастни да доказват самоличността си само за да използват обикновени платформи. Във Филипините сенатор предложи използването на националната система за идентификация PhilSys за проверка на възрастта, докато Южна Африка възприе противоположния подход и отхвърли всеобхватните изисквания за проверка на възрастта за потребители под 16 години, позовавайки се на много от същите компромиси с поверителността, които се обсъждат сега в Малайзия.
Рискът от изтичане на данни при централизиране на идентификационни данни онлайн
Един от по-пренебрегваните аспекти на проверката на възрастта чрез идентификационни данни е какво се случва след завършването на проверката. Дори ако дадена платформа не съхранява пълно копие на MyKad на потребителя, системите за проверка често запазват метаданни, времеви марки или хеширани идентификатори, които все още могат да бъдат свързани с отделни лица. След като тези данни съществуват в множество платформи, всяка с различни практики за сигурност, повърхността за атаки за кражба на самоличност и doxxing нараства значително.
Застъпниците за поверителност повдигнаха подобни опасения в творческите и професионалните общности. Предупреждението на NCAC относно проверката на възрастта предупреди, че независимите артисти и творци са изправени пред непропорционални рискове от тези системи, тъй като едно единствено излагане на данни може да компрометира както самоличността им, така и средствата им за препитание. Основният урок важи в широк план: всяка система, която изисква качване на държавен документ за самоличност за достъп до ежедневни онлайн услуги, въвежда нов риск, който не е съществувал преди.
Какво означава това за вас
Ако Малайзия продължи напред с проверка на възрастта, свързана с MyKad, за социалните платформи, потребителите там трябва да очакват да претеглят удобството срещу излагането всеки път, когато влизат в масово приложение. За читателите извън Малайзия този случай е предварителен преглед на по-широка глобална тенденция: правителствата все повече искат отчетност, свързана с идентичността, за това, което се случва онлайн, а платформите са призовани да се превърнат де факто в контролно-пропускателни пунктове за самоличност.
Инструменти като VPN могат да помогнат за защита на поверителността на ниво мрежа и да намалят проследяването чрез маскиране на IP адреси и местоположение, но те не решават основния проблем, повдигнат тук. Ако дадена платформа изисква сканиран MyKad или проверен национален идентификационен документ за създаване на акаунт, VPN няма да попречи тези данни да бъдат събрани, след като проверката се извърши. По-трайните защити идват от политически решения: ограничаване на това какви данни могат да запазват платформите, изискване на независими одити на системите за проверка и изграждане на проверки на възрастта, които не изискват постоянна връзка между акаунт и национален идентификационен номер.
Основни изводи
Следете как се развиват правилата на Закона за онлайн безопасност на Малайзия, тъй като окончателният метод за проверка (само MyKad спрямо многослойна система) ще определи колко лични данни в крайна сметка ще се съхраняват в частни платформи. Когато е възможно, избирайте методи за проверка, запазващи поверителността, ако платформите ги предлагат, и използвайте силни, уникални пароли плюс двуфакторна автентикация за всеки акаунт, свързан с държавен документ за самоличност. Най-важното е да останете информирани: докато все повече държави обсъждат проверки на възрастта чрез идентификационни документи, общественият натиск и експертният контрол остават най-силните инструменти за насочване на законодателите към системи, които защитават както децата, така и поверителността на възрастните.
