Nedávná epizoda American Enterprise Institute (AEI) klade na stůl palčivou otázku: můžeme ověřit věk, aniž bychom se vzdali svého soukromí? Moderátor Shane si povídá se Scottem Vienem, Harrym Oppenheimerem a Paulem Lekasem o mezinárodních zákonech o ověřování věku, výzvách kybernetické bezpečnosti a souvisejících tématech. Publikované shrnutí je stručné, takže tento příspěvek nemá za cíl referovat o tom, co který host řekl. Místo toho využívá otázku epizody jako výchozí bod k vysvětlení hlavních přístupů k ověřování věku a soukromí a k tomu, co s tím mohou čtenáři dělat.

Proč je ověřování věku problémem soukromí

Zákony o omezení přístupu podle věku kladou jednoduchou otázku: je tento návštěvník dost starý? Spolehlivá odpověď na ni však obvykle znamená shromáždit něco citlivého. Zaškrtávací políčko s nápisem „Je mi více než 18“ lze snadno obejít, a tak zákonodárci na mnoha místech chtějí silnější důkaz. Tímto důkazem může být vládní průkaz totožnosti, sken obličeje nebo data z jiného důvěryhodného zdroje.

Každá možnost vytváří kompromis. Čím jistější si služba je ohledně vašeho věku, tím více se o vás obvykle dozví. A jakmile jsou jednou shromážděny doklady totožnosti nebo biometrická data, stávají se něčím, co lze uložit, uniknout nebo zneužít. To je výzva kybernetické bezpečnosti, která stojí v jádru této debaty.

Srovnání tří přístupů

Neexistuje jednotný standard pro to, jak online kontrolovat věk. Nejčastěji diskutované metody se liší v tom, kolik toho prozradí.

Nahrávání dokladů. Uživatel odešle fotografii řidičského průkazu nebo pasu, někdy spolu s selfie. Pro web je to snadné na implementaci, ale soustředí to vysoce citlivé dokumenty u toho, kdo je zpracovává. Uživatelé musí důvěřovat jak webu, tak jakémukoli dodavateli, kterého používá ke zpracování a smazání těchto dat.

Tokeny třetích stran. Samostatný poskytovatel jednou potvrdí váš věk a poté vydá token nebo pověření, které weby mohou přijmout. Web se dozví pouze to, že jste kontrolou prošli. Riziko se přesouvá na vydavatele tokenu, který o vás může vědět hodně, a na to, jak dobře systém brání sledování napříč weby.

Důkazy s nulovou znalostí. Tato kryptografická technika vám umožňuje prokázat tvrzení (například „Je mi více než 18“), aniž byste odhalili podkladová data, jako je datum narození nebo jméno. Teoreticky nabízí nejsilnější soukromí. V praxi závisí na tom, zda jsou nejprve vydána důvěryhodná pověření, a na širokém přijetí weby a zařízeními.

Žádný z těchto přístupů není dokonalý. Designy šetrné k soukromí bývají náročnější na nasazení, zatímco snadno nasaditelné designy mají tendenci shromažďovat více dat.

Zákonů přibývá a odpovědnost je sporná

Politický obraz se rychle vyvíjí. Ve Spojených státech byl nárůst státních zákonů významný: naše zpravodajství o 27 státech, které přijaly zákony o ověřování věku ukazuje, jak široce tento trend pronikl a jak někteří tvůrci kladou odpor. Na Floridě musí weby pro dospělé ověřovat návštěvníky podle HB 3 a my jsme vysvětlili, jak floridský zákon o ověřování věku zachází s používáním VPN.

Na mezinárodní úrovni se touto otázkou zabývá také EU. Evropská komise údajně připravuje unijní zákon o dětech (EU Kids Act), který by mohl vynutit ověřování věku u online her. Kdo však nese odpovědnost za tyto kontroly, je samo o sobě sporné: Apple a Google údajně lobbovaly za odstranění odpovědnosti z návrhů zákonů o kontrolách věku. Kam odpovědnost dopadne, určí, který technický přístup si firmy zvolí.

Zaměření epizody AEI na mezinárodní zákony tomuto vzorci odpovídá. Různé jurisdikce sahají po různých nástrojích a výsledky v oblasti soukromí silně závisí na detailech.

Co to znamená pro vás

Pro většinu lidí je praktickým důsledkem více výzev k prokázání věku a více nejistoty ohledně toho, co se stane s daty, která poskytnete. Stojí za to mít na paměti několik bodů:

  • Ptejte se, co se shromažďuje a uchovává. Hledejte prohlášení o tom, zda jsou obrázky dokladů nebo skeny obličeje po kontrole smazány.
  • Upřednostňujte metody, které odhalují méně. Pokud služba nabízí volbu, možnost, která potvrzuje pouze „více než 18“, je obecně vhodnější než ta, která ukládá celý dokument.
  • Očekávejte, že VPN budou součástí rozhovoru. Zákony o omezení přístupu podle věku jsou svázány s polohou, takže používání VPN s nimi může interagovat. VPN mění vaši zdánlivou polohu, ale nemění právní povinnosti webu a pravidla se liší podle jurisdikce. Ověřte si konkrétní zákon, který se na vás vztahuje, místo abyste něco předpokládali.
  • Dejte si pozor na napodobeniny kontrol. Falešné ověřovací stránky mohou napodobovat ty skutečné, aby získávaly dokumenty. Ujistěte se, že jste se na web dostali přes odkaz, kterému důvěřujete.

Klíčové poznatky

Diskuse AEI klade správnou otázku a poctivá odpověď zní, že záleží na designu. Ověřování věku a soukromí mohou koexistovat pouze tehdy, pokud systémy minimalizují data, která shromažďují, omezují jejich uchovávání a vyhýbají se sledování uživatelů napříč weby. Dokud takové designy nebudou běžné, berte každý požadavek na doklad totožnosti nebo biometrická data jako rozhodnutí, u kterého stojí za to se zastavit.

Abyste se ochránili: sdílejte minimum požadovaných údajů, používejte silná a jedinečná hesla pro všechny účty vytvořené během ověřování a sledujte, jak se vyvíjejí zákony ve vašem regionu. Zůstat informovaný je nejlepší obrana, dokud se pravidla a technologie stále usazují.