Проверката на възрастта се провали. Сега регулаторите искат да обвинят VPN-ите
Задълженията за проверка на възрастта трябваше да предпазват непълнолетните от съдържание за възрастни и други ограничени материали онлайн. Вместо това, все повече критици, включително скорошен анализ на TechRadar, твърдят, че тези системи до голяма степен са се провалили в заявената си цел. Вместо да оправят основния проблем с проверката на възрастта, някои законодатели сега насочват вниманието си към VPN-ите – инструментите, които хората използват, за да заобикалят географски и съдържателни ограничения – като следващата цел за регулиране.
Логиката на пръв поглед е проста: ако даден уебсайт проверява местоположението или възрастта на посетителя, преди да предостави достъп, а VPN позволява на този посетител да прикрие и двете, тогава VPN се превръща в заобиколен път, който подкопава цялата система. Но третирането на VPN-ите като първопричина разчита погрешно проблема. VPN-ите не побеждават проверката на възрастта, защото са уникално мощни инструменти за измама. Те успяват, защото самата проверка на възрастта е лесна за заобикаляне и често е зле проектирана още от самото начало.
Истинската слабост е в проверката на възрастта, не в VPN-ите
Повечето системи за проверка на възрастта разчитат на ограничен набор от сигнали: качване на документ за самоличност, проверки с кредитна карта, оценка на възрастта по лицево изображение или просто самоотчитане на дата на раждане. Всяка от тях има добре документирани пропуски. Самоотчетените дати не изискват никаква проверка. Проверките, базирани на документ за самоличност, могат да бъдат фалшифицирани или заети. Софтуерът за лицево оценяване се затруднява с точността в граничните случаи, които имат най-голямо значение – точно около праговете на възрастта, които интересуват законодателите. Не е нужно VPN да побеждава директно някой от тези методи. Той просто променя това, което сайтът вижда за местоположението на потребителя, което често е достатъчно, за да се заобиколят изискванията за проверка, обвързани с конкретни юрисдикции.
Ето защо преследването на доставчиците на VPN всъщност не затваря вратичката. Дори ако регулаторите успешно ограничат или забранят достъпа до VPN за определени възрастови групи, основните методи за проверка остават също толкова слаби. Решителните потребители ще намерят други начини да ги заобиколят, било чрез други инструменти за поверителност, заети идентификационни данни или просто лъжа във формуляр. Собственият опит на Обединеното кралство илюстрира това. Законодателите там предложиха план за ограничаване на използването на VPN за лица под 16 години именно за да затворят тази вратичка, но след това отмениха предложението, след като осъзнаха колко трудно ще бъде прилагането и колко много нежелани последици ще създаде за всички останали, които използват VPN законно.
Какво означава това за вас
Ако използвате VPN по напълно законни причини – защита на данните ви в обществен Wi-Fi, запазване на сърфирането ви лично от рекламодатели, достъп до собствените си акаунти при пътуване или просто проява на основно предпочитание за поверителност – предложенията за регулиране или ограничаване на VPN засягат и вас. Прилагането на проверката на възрастта не работи с хирургическа прецизност. Законите или политиките на платформите, насочени към блокиране на VPN трафика за налагане на проверки на възрастта, обикновено се прилагат широко, защото услугите по принцип не могат да различат VPN, използван от непълнолетен, който се опитва да заобиколи филтър, и VPN, използван от възрастен, който защитава финансовата си информация.
Това създава истински компромис с поверителността. Хората, които най-вероятно ще бъдат засегнати от ограниченията за VPN, често са тези с най-основателни причини да използват инструменти за поверителност: журналисти, жертви на домашно насилие, хора в региони с ненадеждна мрежова сигурност или всеки, който просто не иска интернет активността му да бъде проследявана и продавана. Междувременно хората, които ограниченията имат за цел да спрат – непълнолетни, решени да получат достъп до ограничено съдържание – исторически са намирали други начини за заобикаляне, след като една врата се затвори.
Преосмисляне на подхода към проверката на възрастта
По-ефективният път вероятно включва подобряване на самата проверка на възрастта, а не третиране на VPN достъпа като основна заплаха. Това би могло да означава по-добре проектирани методи за проверка, които не разчитат на лесно подправяни сигнали, по-ясни стандарти за това как платформите обработват данните за възрастта и по-реалистични очаквания за това какво може да постигне всяка отделна техническа контрола. Обвиняването на VPN за недостатъците на системите за проверка на възрастта е удобен политически разказ, но не адресира защо тези системи се провалят на първо място.
За обикновените потребители, практичният извод е да следят как се развиват дебатите за проверка на възрастта и VPN политиките в техния регион, тъй като предложените ограничения могат бързо да се променят и понякога да бъдат оттеглени, след като станат ясни реалностите на прилагането. Продължавайте да използвате инструменти за поверителност отговорно, разбирайте, че законодателството, насочено към VPN, често цели да затвори тясна вратичка, а не да ограничи широко инструментите за поверителност, и обръщайте внимание как новите правила определят към кого и към какво всъщност се прилагат. Провалите на проверката на възрастта са проблем на дизайна на политиката, а не на VPN, и смесването на двете рискува да разменим широките защити на поверителността за поправка, която вероятно няма да работи.
