Сенатор Анди Ким представи проект на Закона за цифрово гарантиране на възрастта – федерално предложение, което би променило начина на извършване на възрастова верификация в интернет, като прехвърли отговорността от отделните приложения към нивото на магазина за приложения или устройството. Според информация на Politico, проектът е тясно моделиран по калифорнийски закон, който вече получи подкрепа от големи технологични компании – сигнал, че този подход може да набере скорост във Вашингтон, дори когато подобни политики предизвикват дебати за поверителността на други места.
Законопроектът идва в момент, когато законодатели в цялата страна се борят с въпроса как да ограничат достъпа на непълнолетни до съдържание за възрастни и социални платформи, без да превръщат всеки уебсайт в дигитален контролен пункт, изискващ шофьорска книжка или сканиране на лице. Предложението на Ким представлява забележим обрат: вместо да изисква от хиляди отделни приложения да проверяват възрастта на потребителите сами, често чрез инвазивно качване на документи или биометрични сканирания, отговорността ще се носи от магазините за приложения като App Store на Apple или Google Play, които ще потвърждават възрастовата категория на потребителя веднъж и ще предават сигнал на разработчиците.
Защо проверката на възрастта на ниво магазин за приложения набира популярност
Моделът с магазина за приложения стана популярен в технологичната индустрия поради проста причина: той обединява разхвърлян, фрагментиран проблем със съответствието в една-единствена точка на проверка. Вместо всеки създател на приложение да събира чувствителни документи за самоличност, магазинът за приложения се справя с това веднъж, а разработчиците получават само основен сигнал за възраст, например дали даден потребител е над или под 18 години. Apple и Google публично подкрепиха този подход в различни щатски дебати, а фактът, че федералният проект на Ким наподобява калифорнийски закон, който вече има индустриална подкрепа, подсказва, че законодателите виждат това като рядка точка на консенсус между регулаторите и технологичните компании.
За по-малките разработчици това би могло значително да намали тежестта на съответствието. Те вече няма да е необходимо да изграждат или поддържат собствени системи за проверка на възрастта – скъпо и правно рисково начинание, предвид мозайката от щатски закони, които вече са в сила. За потребителите предимството е, че по-малко приложения директно обработват чувствителни данни за самоличност, което на теория намалява броя на местата, където дата на раждане, сканиран документ за самоличност или снимка на лице биха могли да бъдат изложени при пробив в сигурността.
Компромисът с поверителността, за който никой не говори достатъчно
Но централизирането на проверката на възрастта на ниво магазин за приложения или операционна система не елиминира риска за поверителността, а го премества. Ако Apple, Google или подобен пазач се превърне в единствения източник на истина за възрастта на потребителя във всички приложения на дадено устройство, това създава концентрирана точка на събиране на данни и потенциален провал. Пробив или злоупотреба на това ниво не би засегнал потребителската база само на едно приложение, а би могъл да засегне почти всеки човек, който притежава смартфон.
Това не е хипотетична загриженост. Централизираните системи за проверка на възрастта вече срещнаха сериозни проблеми другаде. Стандартизираното приложение за проверка на възрастта на ЕС беше пробито минути след стартирането си – ярко напомняне, че изграждането на единен надежден слой за проверка не означава автоматично изграждане на сигурен такъв. Изследователи по сигурността откриха начин да заобиколят инструмента на ЕС почти веднага след пускането му, подкопавайки самата предпоставка, че консолидирането на проверката в една система прави интернет по-безопасен за непълнолетни или по-поверителен за възрастни.
Съществува и по-широк модел, който си струва да се наблюдава: след като правителство или платформа изгради инфраструктура, способна да идентифицира кой какво използва и на кое устройство, тази инфраструктура може да бъде пренасочена. Централизираните цифрови системи за контрол на достъпа имат опит в разширяването далеч отвъд първоначалната си цел – динамика, видима в начина, по който Китай премина към блокиране на по-широки категории задграничен интернет достъп чрез централизирани мрежови контроли, първоначално оправдавани на по-тясна основа. Системите за гарантиране на възрастта не са същото като националните защитни стени, но основният урок остава: инфраструктурата, изградена за една цел, обикновено започва да се използва и за други.
Какво означава това за вас
Ако Законът за цифрово гарантиране на възрастта или подобни закони на щатско ниво напреднат, повечето потребители няма да е необходимо да качват лична карта във всяко приложение, което изтеглят. Вместо това вашето устройство или акаунт в магазина за приложения вероятно ще съхранява потвърден статус на възрастта, който се споделя селективно с приложенията, които го изискват. Това е значителна промяна спрямо текущата среда, където някои платформи вече изискват директно сканиране на документи или лицево разпознаване.
Все пак това не означава, че притесненията за поверителността изчезват. Който и да контролира този централизиран възрастов сигнал – бил той Apple, Google или държавна служба за проверка – става високостойностна цел за хакери и потенциална точка за натиск при бъдещи искания на данни. Потребителите трябва да следят какви данни действително се събират за установяване на възрастта (дата на раждане, правителствен документ за самоличност, биометрични данни) и колко дълго се съхраняват тези данни, а не само къде се извършва проверката.
Ключови изводи
Законопроектът на Ким все още е в проектна форма и пътят му през Конгреса далеч не е сигурен. Но той отразява реална промяна в начина, по който законодателите и технологичните компании подхождат към проверката на възрастта: по-малко приложения обработват директно чувствителни данни, но повече отговорност се концентрира в по-малък брой пазачи. Читателите трябва да следят как тези предложения дефинират правилата за съхранение на данни, какво се случва, ако централната система за проверка бъде пробита, и дали потребителите получават смислен начин да се откажат или да оспорят неправилни определения на възрастта. Както при всяка система за проверка на възрастта, детайлите на изпълнение ще имат много по-голямо значение от обещанието в заглавието за по-прост и по-поверителен интернет.
