Какво всъщност изисква правилото за полицейски час в Обединеното кралство от платформите

От тази седмица британските регулатори направиха задължително за големите социални медийни платформи, включително Instagram, TikTok и YouTube, да прилагат по подразбиране полицейски час от полунощ до 6 сутринта за акаунти на 16- и 17-годишни. Освен ако родител или самият тийнейджър не се откажат активно, акаунтът се заключва през нощта. Платформите трябва също така да изключат функциите за автоматично пускане и безкрайно скролване денонощно за тази възрастова група, а не само в часовете на полицейския час.

Това е значителна промяна спрямо предишния подход на Обединеното кралство. Вместо да забраняват VPN категорично или да принуждават всеки потребител да минава през инвазивни проверки на самоличността, регулаторите поставят тежестта на съответствието изцяло върху самите платформи. От компаниите за социални медии вече се очаква да изградят и поддържат инфраструктура, която идентифицира кои акаунти принадлежат на непълнолетни, прилага полицейския час по подразбиране и улавя опитите за заобикалянето му. Правилото на практика третира проверката на възрастта и прилагането като основна отговорност на платформата, а не като нещо, което правителството може да наложи чрез общи технически ограничения.

Как се очаква платформите да откриват използването на VPN и заобикалянето

Най-трудната част от това правило не е самият полицейски час. Това е изискването платформите да откриват, когато тийнейджър използва VPN, прокси или подобен инструмент, за да изглежда, че сърфира отвън Обединеното кралство, заобикаляйки изцяло логиката на възрастовото ограничаване и полицейския час. Тъй като правителството на Обединеното кралство реши да не ограничава достъпа до VPN на мрежово ниво, отговорността да забелязват заобикалянията пада изцяло върху платформите.

На практика това означава, че от платформите се очаква да изградят системи за откриване, които надхвърлят простата геолокация по IP адрес. Поведенчески сигнали, пръстови отпечатъци на устройството, модели на влизане и несъответствия между декларираното местоположение на акаунта и неговия мрежов трафик са вероятни инструменти в този набор. Самата VPN връзка не е непременно доказателство за нещо – много пълнолетни я използват по напълно законни причини, така че платформите трябва да претеглят вероятността и риска, вместо да налагат автоматични забрани. Това е много по-труден инженерен проблем от задействането на превключвател за полицейския час в полунощ.

Защо откриването на VPN за непълнолетни повдига въпроси за поверителността за всички потребители

Тук историята става по-голяма от времето за лягане на тийнейджърите. Изграждането на система, която може надеждно да сигнализира използване на VPN, дори когато целта е тясна възрастова група, означава изграждане на система, която може да сигнализира използване на VPN като цяло. Веднъж щом тази инфраструктура за откриване съществува вътре в платформата, няма техническа стена, която да я ограничи до акаунтите на 16- и 17-годишните. Същите сигнали, използвани за залавяне на тийнейджър, който заобикаля полицейски час, могат също толкова лесно да бъдат пренасочени, за да сигнализират всеки акаунт, използващ VPN, независимо от възрастта или намерението.

Това е напрежението, което защитниците на поверителността повдигат от години, когато се предлагат схеми за проверка на възрастта: инструментите, създадени да защитават една група, са склонни да разширяват обхвата си с времето. Система за откриване на заобикаляне на полицейски час, изградена днес от съображения за съответствие, може утре да се превърне в сигнал с общо предназначение, който платформите или регулаторите използват, за да третират VPN трафика като подозрителен по своята същност. Това е значителна промяна в начина, по който анонимността се третира онлайн, и отеква с опасенията, свързани с подхода на Турция за прекратяване на анонимното използване на социални медии, където изискванията за проверка на самоличността обхванаха далеч повече от заявената цел.

Къде се вписва това в по-широкия натиск срещу анонимния и криптиран достъп

Правилото за полицейския час не съществува изолирано. То се появява заедно със Закона за киберсигурност и устойчивост на Обединеното кралство (Cyber Security and Resilience Bill), който прекласифицира центровете за данни като критична национална инфраструктура и поставя повече от цифровата опорна мрежа под официален правителствен надзор. От другата страна на Ламанша, неотдавнашното гласуване на ЕС за Chat Control 1.0 показва подобен регулаторен инстинкт: вместо да забраняват криптирането или инструментите за анонимност категорично, законодателите настояват платформите да изграждат вътрешно способности за откриване и наблюдение. Взети заедно, тези ходове подсказват модел, при който анонимният и криптиран достъп не се забранява със закон, а по-скоро се заобикаля инженерно от платформите, които го хостват.

Какво означава това за вас

Ако сте родител, този полицейски час вероятно ще се приложи автоматично към акаунтите на вашето дете тийнейджър, без да е необходимо действие от ваша страна, въпреки че възможността за отказ остава. Ако сте пълнолетен потребител на VPN в Обединеното кралство, нищо тук технически не ограничава достъпа ви, тъй като регулаторите избраха да не ограничават VPN на мрежово ниво. Но си струва да наблюдавате как се развиват инструментите за откриване на VPN на ниво платформа, тъй като системите, изградени за целите на съответствието, рядко остават с тесен обхват. Всеки, който използва VPN или Smart DNS услуга по напълно обикновени причини – стрийминг, сигурност или обща поверителност – в крайна сметка може да бъде маркиран от системи, проектирани с много по-тясна цел.

Приложими изводи

Родителите трябва да проверяват настройките на платформата директно, вместо да приемат, че полицейският час е непробиваем, тъй като прилагането зависи от откриване на ниво акаунт, което все още се изгражда. Пълнолетните потребители трябва да следят условията за ползване на платформите за формулировки относно използването на VPN, тъй като промените в политиката обикновено се появяват първо там. И всеки, който се притеснява как се развиват системите за откриване на VPN в социалните медии в Обединеното кралство, трябва да следи предстоящите изявления на регулаторите, тъй като този полицейски час едва ли ще бъде последната дума за това как от платформите се изисква да контролират анонимния достъп.