Zákony o ověřování věku by mohly tlačit teenagery k VPN

Nový tlak na omezení přístupu k sociálním médiím

Stále více vlád zachází se sociálními médii jako kdysi s alkoholem nebo tabákem: jako s něčím, co potřebuje přísnou věkovou hranici. Logika je přímočará. Nezletilí čelí skutečným rizikům online, včetně škodlivého obsahu, predátorských kontaktů a návykového designu aplikací, a povinné ověřování věku je nabízeno jako řešení. Vyžadujte prokázání věku před udělením přístupu, zní úvaha, a platformy budou konečně nuceny držet děti dál od nebezpečí.

Záměr je snadné pochopit. Jeden nedávný názorový článek však tvrdí, že tyto zákony fungují spíše jako prohibice než jako ochrana, a že historie naznačuje, že prohibice málokdy funguje podle představ. Když ztížíte přístup oficiálními kanály, lidé, zejména motivovaní teenageři, mají tendenci hledat řešení spíše než se prostě vzdát. Zákony o ověřování věku nejsou výjimkou, a jedním z nejzjevnějších řešení je VPN.

Kam do tohoto obrazu VPN skutečně zapadá

Stojí za to být přesný v tom, co VPN v tomto případě umí a neumí, protože tyto dvě věci se často zaměňují. VPN přesměruje síťový provoz zařízení a změní IP adresu, kterou webová stránka vidí, takže to vypadá, jako by se uživatel připojoval z jiného místa. To je skutečně užitečné pro některé systémy ověřování věku, ale ne pro všechny, a tento rozdíl je důležitý.

Některé požadavky na ověření věku jsou spuštěny zjištěnou polohou uživatele. Pokud zákon platí pouze pro uživatele připojující se z konkrétní země nebo státu, může platforma nejprve zkontrolovat IP adresu a teprve poté požádat o prokázání věku, pokud kontrola označí uživatele jako osobu v dotčené jurisdikci. V tomto scénáři by VPN, která způsobí, že připojení vypadá, jako by pocházelo z místa, kde zákon neplatí, mohla uživateli umožnit přeskočit krok ověření úplně, jednoduše proto, že spouštěč kontroly se nikdy nespustí.

Ale stále větší podíl systémů ověřování věku takto nefunguje. Místo spoléhání se na polohu žádají o nahrání vládou vydaného průkazu totožnosti, kontrolu kreditní karty nebo odhad věku z obličeje prostřednictvím skenování kamerou. VPN na tomto procesu nic nemění. Pokud platforma vyžaduje selfie nebo fotografii průkazu před udělením přístupu, maskování IP adresy tento požadavek nezpůsobí, že zmizí. Teenager stále musí buď předložit skutečné dokumenty, vypůjčit si cizí identitu, nebo najít platformu, která se vůbec neptá.

Tato poslední možnost je pravděpodobně větším rizikem. Pokud mainstreamové, moderované platformy uzamknou přístup, zatímco menší, méně regulované aplikace a fóra se ověřováním nezabývají, mohou se nezletilí motivovaní obejít pravidla jednoduše přesunout do prostorů s mnohem menším dohledem a mnohem slabší moderací obsahu. VPN kombinovaná s obcházející platformou může nakonec být méně bezpečná než mainstreamová aplikace, kterou se zákon snažil omezit.

Problém se shromažďováním údajů, o který nikdo nežádal

Část tohoto příběhu, které se dostává méně pozornosti, se týká toho, co se stane se všemi ostatními, s dospělými, kteří sociální média používají legálně a nemají zájem cokoli obcházet. Povinné ověřování věku se netýká pouze nezletilých; vyžaduje, aby platformy vybudovaly systémy, které shromažďují doklady totožnosti, biometrické skeny nebo jiná citlivá data od celé uživatelské základny, protože neexistuje způsob, jak zjistit věk někoho bez dotazu.

To vytváří velký nový soubor citlivých osobních údajů na firemních serverech, spolu s povinnostmi týkajícími se uchovávání a zabezpečení, které s tím souvisejí. Je to vzorec, který se objevuje i jinde v technologické politice. Rozšíření předběžných pravidel pro kontrolu chatů v EU odráží podobnou dynamiku: politika vytvořená kolem ochrany dětí nakonec vytváří infrastrukturu, která se dotýká soukromí každého uživatele platformy, nejen nezletilých, které měla chránit.

Co to znamená pro vás

Pokud jste rodič, praktickým závěrem je, že VPN není magické obejití ověřování věku na základě identity, ale může hrát roli u ověřování spuštěného polohou, takže stojí za to pochopit, na jaký typ ověřování se platforma, kterou vaše dítě používá, skutečně spoléhá. Pokud jste dospělý uživatel, očekávejte, že od vás budou platformy v budoucnu vyžadovat více informací o totožnosti, bez ohledu na váš věk, protože systémy ověřování se obecně nemohou vztahovat pouze na nezletilé bez kontroly všech nejprve. A pokud máte obavy o to, kde vaše doklady totožnosti nebo biometrická data skončí po odeslání, je rozumné se platforem přímo zeptat na jejich zásady uchovávání údajů, než něco předáte.

Závěr

Zákony o ověřování věku pravděpodobně nezmizí a základní obavy o bezpečnost nezletilých online jsou legitimní. Ale zacházet s ověřováním jako s jednoduchým technickým řešením ignoruje, jak snadno odhodlaní uživatelé obcházejí omezení, a přehlíží kompromisy v oblasti soukromí vnucené všem ostatním. Jak stále více jurisdikcí zavádí tato pravidla, očekávejte, že se debata bude stále vracet ke stejnému napětí: chránit děti, aniž by se identita každého dospělého stala dalším souborem dat čekajícím na shromáždění, uložení a případné prolomení.