Критиката на SFLC.in към споразумението на Meta

Когато Meta се съгласи на споразумение за безопасност на тийнейджърите, изградено около потвърждаване на възрастта, групата за цифрови права SFLC.in реагира остро. В своя отговор организацията аргументира, че потвърждаването на възрастта лекува симптома, докато оставя архитектурата непокътната. С прости думи: проверката на това на колко години е някой не променя нищо по отношение на алгоритмите за препоръки, дизайна, насочен към ангажираност, и практиките за събиране на данни, които според критиците всъщност причиняват вреда на младите потребители.

Това разграничение е по-важно, отколкото изглежда. Споразумението на Meta, подобно на много други сделки, сключени с регулатори и ищци, се фокусира върху ограничаването на достъпа. Идеята е, че ако платформите могат надеждно да потвърдят възрастта на потребителя, те могат да ограничат непълнолетните от определени функции, съдържание или излагане на влияние. Аргументът на SFLC.in е, че този подход никога не засяга основните системи — алгоритмичните емисии, дизайна на известията, механиката на безкрайното превъртане — които правят социалните медии потенциално вредни за тийнейджърите, независимо дали са на 14 или 40 години. Потвърждаването на възрастта се превръща в мярка за формално съответствие, а не в структурна реформа.

Защо потвърждаването на възрастта прехвърля тежестта върху потребителските данни

По-дълбокият проблем, според критици като SFLC.in, е какво всъщност изисква потвърждаването на възрастта на практика. За да определят надеждно възрастта на потребителя, платформите се нуждаят от някаква форма на проверка: качване на правителствена лична карта, биометрична оценка на възрастта по лицето или проверки от трети страни с данни. Нито едно от тези не е без цена за поверителността на потребителите.

Тук „решението“ започва да изглежда по-лошо от самия проблем. Вместо платформите да променят начина си на работа, тежестта се прехвърля върху всеки потребител, възрастен или непълнолетен, да докаже кой е, преди да получи достъп до услугата. Това означава нови бази данни със сканирани лични карти, нови биометрични шаблони, обвързани с акаунти в социални мрежи, и нови доставчици за проверка от трети страни, застанали между хората и платформите, които използват. Всяко едно от тези неща се превръща в потенциална точка на провал. Изтекъл набор от лични карти или хакната биометрична услуга за проверка създава далеч по-сериозна и трайна вреда за поверителността от всичко, което емисия със съдържание, ограничено по възраст, е трябвало да предотврати.

Има и ирония, която критиката на SFLC.in подчертава: хората, най-силно засегнати от слабите защити на поверителността около потвърждаването на възрастта, често са същите млади потребители, които политиката твърди, че защитава. Тийнейджърите, които качват документи за самоличност или се подлагат на сканиране на лицето, за да докажат възрастта си, предават точно онзи вид чувствителни данни, които ги правят по-уязвими, а не по-малко.

Как глобалните мандати се сравняват със SCREEN Act

Споразумението на Meta не се случва изолирано. Мандатите за потвърждаване на възрастта се разпространяват в юрисдикции по целия свят, всяка със свой подход към прилагането и обработката на данни. Някои разчитат на проверки с правителствено издадени лични карти, други на частни доставчици за проверка, а нарастващ брой използват AI базирана оценка на възрастта по лицето, която не изисква качване на лична карта, но изисква предоставяне на живо изображение или видео на лицето ви.

В Съединените щати SCREEN Act представлява един от по-агресивните законодателни опити в тази посока. Докато преминаваше през маркирането в Комисията по търговия на Сената, защитниците на поверителността повдигнаха много от същите опасения, които SFLC.in сега изразява относно споразумението на Meta: мандатите, изискващи широко потвърждаване на възрастта, са склонни да увеличават риска за поверителността, вместо да разрешават опасенията за безопасност. Обхватът на закона, който би разширил изискванията за проверка далеч отвъд задълженията на една-единствена платформа за безопасност на тийнейджърите, илюстрира колко бързо тясна мярка за съответствие може да се превърне в широка инфраструктура за проверка на самоличността в целия уеб.

Моделът в тези подходи, независимо дали става въпрос за корпоративно споразумение или законодателен мандат като SCREEN Act, е един и същ: изискванията за проверка разширяват количеството чувствителни данни, постъпващи в нови системи, като същевременно правят малко за справяне с това защо платформите са вредни от самото начало.

Как биха изглеждали истинските архитектурни поправки

Рамката на SFLC.in сочи към различен вид решение, насочено към дизайна на платформата, а не към самоличността на потребителя. Това би могло да означава ограничаване на алгоритмичното усилване за акаунти, за които се смята, че принадлежат на непълнолетни, без да се изисква строга проверка на самоличността, ограничаване по подразбиране на функции, оптимизирани за ангажираност, като автоматично възпроизвеждане и безкрайно превъртане, или въвеждане на изисквания за прозрачност относно това как системите за препоръки избират съдържание за по-млада аудитория.

Тези видове поправки са по-трудни за прилагане и по-трудни за налагане от обикновена възрастова врата, което вероятно е част от причината потвърждаването на възрастта да остава инструментът по подразбиране в политиките. Но архитектурните промени се отнасят до действителните механизми, които пораждат загриженост, вместо да добавят ново задължение за поверителност, наслоено върху непроменена система.

Какво означава това за вас

Ако използвате платформите на Meta или която и да е услуга, която въвежда потвърждаване на възрастта, очаквайте в близко бъдеще да срещнете повече проверки на лични карти, сканирания на лицето или подкани за проверка от трети страни. Струва си да третирате тези искания със същата предпазливост, която бихте приложили към всяко искане за чувствителни лични данни. Попитайте какви данни се събират, колко дълго се съхраняват и дали доставчикът за проверка е отделна компания със собствени практики за данните. Ако платформата позволява опции за проверка, които запазват поверителността, като еднократни проверки, които не запазват личната ви карта, те са значително по-безопасни от качването на документ или биометрично сканиране в постоянен запис.

Ключови изводи

  • Критиката на SFLC.in твърди, че потвърждаването на възрастта се отнася до външния вид, а не до дизайнерските избори, които създават риск за младите потребители
  • Потвърждаването на възрастта обикновено изисква качване на лични карти или биометрични данни, създавайки нова експозиция за поверителността за всички, не само за непълнолетните
  • Законодателни усилия като SCREEN Act показват как мандатите за потвърждаване на възрастта могат да се разширят далеч отвъд първоначалното си предназначение
  • Истинската реформа би трябвало да се насочи към архитектурата на платформата, като алгоритмите за препоръки и функциите за ангажираност, вместо към ограничаване на достъпа
  • Потребителите трябва да проверяват внимателно всяко искане за потвърждаване на възрастта и да предпочитат услуги, предлагащи методи за проверка, които запазват поверителността, когато такива са налични

Тъй като мандатите за потвърждаване на възрастта продължават да се разпространяват в платформи и юрисдикции, проследяването на предложения като SCREEN Act е един от най-ясните начини да разберете накъде се насочват тези компромиси за поверителност в бъдеще.