Pornhub изпрати писмо до щатски представители, главни прокурори и губернатори в САЩ, в което твърди, че методите за проверка на възрастта, които се вписват в закони, са, по думите на компанията, „опасни“. Писмото не се противопоставя на идеята непълнолетните да бъдат държани далеч от съдържание за възрастни. Вместо това, то атакува начина, по който законодателите избират да постигнат тази цел, предупреждавайки, че системите за проверка, базирани на лични документи и биометрични данни, излагат чувствителната информация на всеки пълнолетен потребител на ненужен риск.

Моментът има значение. Законите за проверка на възрастта преминаха през десетки щати през последните няколко години, като всеки изисква сайтовете за възрастни да потвърждават възрастта на посетителя, преди да предоставят достъп. Писмото на Pornhub е директен отговор на тази законодателна вълна и сигнализира, че индустрията, най-засегната от тези закони, сега отвръща не на принципа, а на изпълнението.

Какво всъщност казва писмото на Pornhub

Според писмото, Pornhub призовава законодателите да преразгледат методите за проверка, които в момента се налагат, особено тези, които изискват потребителите да качват издаден от правителството документ за самоличност или да се подлагат на лицево сканиране, само за да докажат, че са над 18 години. Аргументът на компанията е ясен: тези методи принуждават милиони пълнолетни да предават лична информация, позволяваща идентификация, на трети страни доставчици на услуги за проверка или на самите платформи, създавайки големи масиви от чувствителни данни, които изобщо не е трябвало да съществуват.

Вместо да отхвърля проверката на възрастта категорично, писмото представя Pornhub като търсеща различно решение – такова, което постига същата цел за безопасност на децата, без да изисква от всеки посетител да доказва самоличността си по начини, които могат да бъдат записвани, съхранявани, хаквани или изисквани чрез съдебна заповед. Тази постановка е важна. Тя измества разговора от „трябва ли да проверяваме възрастта“ към „как трябва да я проверяваме безопасно“.

Защо проверките с лична карта и биометрични данни са „опасни“

Основният проблем за поверителността е лесен за разбиране дори без технически познания: всяка система, която изисква от потребителите да качват шофьорска книжка, паспорт или селфи за лицево съвпадение, по дефиниция събира точно вида информация, която крадците на самоличност и хакерите искат най-много. Централизирането на тези данни, дори временно, превръща платформите за проверка на възрастта в цели с висока стойност.

За разлика от парола, номерът на шофьорска книжка или сканирането на лице не могат да бъдат нулирани след пробив. Ако доставчик на услуги за проверка или платформа за възрастни претърпи изтичане на данни, последствията не са просто неудобни – те са потенциално постоянни, свързвайки истинската самоличност на човек с посещенията му на конкретен сайт за възрастни. Това е рискът, който писмото на Pornhub се опитва да представи на законодателите, преди още закони на щатско ниво да наложат изискванията, базирани на лични документи, като стандартен подход.

Също така си струва да се отбележи, че тези системи не засягат само посещаваната платформа. Много щатски закони изискват трети страни услуги за проверка да обработват самата проверка на документа, което означава, че потребителите се доверяват на компания, за която никога не са чували, с данни, които не могат да си върнат, в името на достъп до съдържание, което преди не изискваше никаква проверка.

Съществуват алтернативи, запазващи поверителността

Писмото на Pornhub не е просто оплакване, а предложение за нещо различно. Вече съществуват методи за проверка на възрастта, фокусирани върху поверителността, които могат да потвърдят, че потребителят е над 18 години, без изобщо да разкриват кой е той. Криптографски подходи, понякога наричани доказателства с нулево знание, позволяват на устройство или приложение да потвърди, че прагът на възрастта е достигнат, без да предава основния документ за самоличност или рождена дата на посещавания сайт. На практика това може да означава, че телефонът на потребителя или доверена трета страна потвърждава „да, този човек е над 18 години“, без изобщо да казва на сайта за възрастни неговото име, адрес или снимка.

Тези методи не са хипотетични – те се обсъждат активно в средите, занимаващи се с поверителност и политики, като начин да се удовлетворят едновременно защитниците на безопасността на децата и защитниците на поверителността. Аргументът на писмото е, че законодателите са приели по подразбиране най-простата, най-инвазивна опция (лични карти и сканиране на лице), вместо да настояват за тези по-сложни, но далеч по-безопасни алтернативи.

Как това се вписва в по-широкия пейзаж на проверките

САЩ не са сами в борбата с този въпрос. Обединеното кралство и ЕС също се насочиха към задължителна проверка на възрастта за съдържание за възрастни и, в някои случаи, за по-широки платформи, като и двата региона се сблъскаха с подобна съпротива заради последиците за поверителността. Общото и в трите региона е моделът: законите се приемат с безопасност на децата като заявена цел, а след това детайлите по изпълнението – кой събира данните, колко дълго се съхраняват и кой има достъп – се уточняват впоследствие, често с много по-малък контрол от първоначалния законопроект.

Точно в тази празнина между намерение и изпълнение е насочено писмото на Pornhub. И точно това е причината много потребители да не чакат законодателите да я разрешат. Както разказахме подробно в предишното ни отразяване за това как законите за проверка на възрастта стимулират масовото приемане на VPN, все повече пълнолетни просто заобикалят тези закони изцяло, като използват VPN, за да изглежда, че сърфират от юрисдикция без изискване за проверка на възрастта.

Какво означава това за вас

Ако живеете в щат със закон за проверка на възрастта, който вече е в сила, вероятно вече сте срещнали изискване за лична карта или лицево сканиране, когато се опитвате да получите достъп до определени сайтове за възрастни. Писмото на Pornhub няма да промени това изискване за една нощ, но добавя натиск върху законодателите да преразгледат самия метод на проверка, а не основната цел.

Междувременно, практическата реалност е, че много потребители избират да избягват изцяло проверките, базирани на лични документи, вместо да се доверят на непознат доставчик от трета страна със сканирано копие на шофьорската си книжка. Това е лична преценка на риска, която всеки потребител трябва да направи, и е една от причините интересът към VPN услугите да нараства заедно с тези закони.

Основни изводи

  • Писмото на Pornhub до законодателите не се противопоставя на самата проверка на възрастта, а конкретно на методите с лични документи и биометрични данни, определяйки ги като риск за поверителността на пълнолетните потребители.
  • Основното притеснение: данните от лични карти и лицеви сканирания не могат да бъдат нулирани като парола, което прави пробивите в системите за проверка далеч по-вредоносни от типичните изтичания на данни.
  • Съществуват алтернативи, запазващи поверителността, включително криптографски методи за доказване на възраст, които могат да потвърдят възрастта, без да разкриват самоличността.
  • САЩ се присъединяват към Обединеното кралство и ЕС в сблъсъка със същото напрежение между намерението за безопасност на децата и инвазивното за поверителността изпълнение.
  • Много потребители не чакат законодателни решения – приемането на VPN вече е нараснало в отговор на изискванията за проверка на възрастта, тъй като хората търсят практични алтернативи, докато продължава дебатът за политиките.

Докато този дебат се разиграва в щатските законодателни органи в цялата страна, основният въпрос за рисковете за поверителността при проверката на възрастта няма да изчезне. Дали законодателите ще решат да се вслушат в аргументи като тези на Pornhub, или ще продължат да изискват качване на лични документи и сканиране на лице, ще определи колко лични данни ще бъдат искани от пълнолетните в замяна на достъп до законно съдържание.