Как Законът за онлайн безопасност изгради нова индустрия за проверка

Законът за онлайн безопасност беше създаден, за да защитава децата от вредно съдържание, но той направи и нещо, за което се говори по-малко: създаде цял търговски сектор почти за една нощ. Според репортажи за вълновите ефекти на закона, регулацията сега движи финансирането, иновациите и търсенето на инфраструктура за цифрова идентичност в цялото Обединено кралство. Стартъпи, разработващи инструменти за оценка на възрастта чрез лице, услуги за проверка чрез сканиране на документи и проверки на самоличността от трети страни, привличат инвестиции, защото платформите нямат друг избор, освен да купуват това, което те продават.

Това е предвидимият резултат от пазарите, движени от съответствието с изискванията. Когато един закон изисква „надеждни" проверки на възрастта за широк спектър от услуги, от порнографски сайтове до платформи за социални медии, се появява верига за доставки, която да отговори на това търсене. Британският регулатор по комуникациите, Ofcom, вече показа, че възнамерява да налага тези изисквания агресивно. Той глоби порнографския сайт Fapello с £630 000 заради пропуски в осигуряването на възрастта — сигнал към по-широката индустрия, че напускането на пазара в Обединеното кралство или игнорирането на правилата носи реални финансови последици. Точно такова прилагане на закона ускорява възприемането на инструментите за проверка на възрастта и е причината секторът да расте толкова бързо.

Какво всъщност събират и съхраняват тези системи

Проверката на възрастта звучи просто на теория: докажи, че си над 18, и получи достъп. На практика инструментите, създадени да удовлетворят Закона за онлайн безопасност, често изискват много повече от отговор „да" или „не". В зависимост от метода, който платформата избере, потребителите може да бъдат помолени да качат държавен документ за самоличност, да подадат селфи за оценка на възрастта чрез лице, да се верифицират чрез банка или мобилен оператор, или да използват посредник за самоличност от трета страна, който съхранява резултата.

Всеки от тези методи създава следа от данни. Сканирането на лицето генерира биометрични данни. Качването на документ за самоличност създава копие на legalен документ, свързан с конкретен акаунт и сесия на сърфиране. Услуга за верификация от трета страна, дори такава, която обещава да не споделя сурови данни със самия уебсайт, все пак трябва да съхрани нещо, за да потвърди, че проверката е извършена. Умножете това по десетки платформи и милиони потребители в Обединеното кралство и резултатът е нов слой от чувствителни лични данни, намиращи се при компании, които не са съществували като доставчици на верификация преди няколко години.

Защо централизираните проверки на възрастта пораждат опасения за наблюдение

Основното напрежение е, че решаването на един проблем с поверителността — държането на децата далеч от вредно съдържание — може да създаде друг. Централизирането на данни за самоличност и възраст при малък брой доставчици на верификация означава, че съществува по-малък брой високоценни цели за пробиви, злоупотреба или разширяване на обхвата. Система, създадена да отговаря на въпроса „този човек пълнолетен ли е", теоретично може да бъде адаптирана или призована по съдебен ред по-късно, за да отговори на други въпроси: кои сайтове е посещавал някой, кога и колко често.

Това опасение не е хипотетично недоверие към намерението на закона. Това е структурен риск, който идва с всеки мандат, който тласка верификацията към инфраструктура от трети страни, вместо да я остави децентрализирана или анонимна. И има реален въпрос дали настоящият подход дори постига целта си. Репортажи за ранните резултати от закона установиха, че самите млади хора казват, че Законът за онлайн безопасност не е направил никаква разлика в това, с което се сблъскват онлайн, като критиците твърдят, че Ofcom се затруднява да наложи правилата ефективно, дори докато индустрията за съответствие около тези правила продължава да се разширява.

Къде се вписват VPN-ите: какво означава това за вас

За ежедневните потребители на интернет в Обединеното кралство практическата реалност е, че все повече уебсайтове вече искат доказателство за самоличност или възраст, преди да предоставят достъп, и тези данни трябва да се съхраняват някъде. VPN не освобождава никого от закона и няма да спре платформа да поиска верификация, ако тази платформа прилага изискването последователно. Това, което VPN може да направи, е да намали количеството данни на мрежово ниво, свързани с вашата самоличност и местоположение, докато сърфирате, ограничавайки колко допълнителна информация се наслагва върху това, което доставчикът на верификация вече притежава.

За читателите, загрижени за рисковете за поверителността при проверката на възрастта в Обединеното кралство, разумният отговор не е да се опитвате да избегнете законните проверки на възрастта за услуги, предназначени за съдържание само за възрастни. А да бъдете внимателни относно това на кои платформи се доверявате със сканиране на документ за самоличност или биометрични данни, да разберете какво всъщност казва политиката за поверителност на доставчика на верификация относно задържането на данни и да използвате инструменти като надежден VPN, за да минимизирате ненужното излагане другаде в мрежата.

Основни изводи

  • Законът за онлайн безопасност създаде истински търговски импулс зад технологията за проверка на възрастта в Обединеното кралство, с реални инвестиции и нарастващо прилагане от Ofcom.
  • Тези системи често събират документи за самоличност, биометрични сканирания или записи за самоличност от трети страни, а не просто обикновено потвърждение на възрастта.
  • Централизираните хранилища на данни от този вид пораждат основателни опасения за наблюдение и разширяване на обхвата, отделно от това дали законът постига целите си за безопасност на децата.
  • VPN може да помогне за ограничаване на цялостното ви излагане на данни онлайн, но не е заместител на разбирането какво всъщност прави с информацията ви всяка услуга за верификация, която използвате.

Докато индустрията за проверка на възрастта в Обединеното кралство продължава да се разширява, информираността за това как тези системи обработват данните ви и разумното използване на инструменти за поверителност е най-практичният начин да се ориентирате в този нов пейзаж.