Váš operační systém se vás brzy zeptá na věk

Od 1. ledna 2027 budou muset operační systémy prodávané nebo distribuované v Kalifornii žádat uživatele o jejich věk. To je hlavní požadavek AB 1043, kalifornského zákona o ověřování věku, a představuje jeden z dosud nejambicióznějších pokusů přesunout kontroly věku na úroveň zařízení, místo aby zůstávaly na jednotlivých aplikacích a webech. Doprovodný návrh zákona AB 1856 právě vyňal Linux z působnosti zákona, ale širší rámec zůstává nedotčen a stále ponechává mnoho otevřených otázek pro každého, komu záleží na digitálním soukromí.

Toto se neděje izolovaně. Na federální úrovni předložila skupina zákonodárců napříč stranami podobné myšlenky prostřednictvím Digital Age Assurance Act, který by rovněž přesunul ověřování věku na vrstvu operačního systému, nikoli na jednotlivé platformy. Kalifornský krok naznačuje, že tento přístup — ověření věku jednou na úrovni OS místo opakovaně napříč všemi aplikacemi a weby — získává mezi tvůrci politik na síle, i když praktické důsledky a dopady na soukromí zůstávají nejasné.

To dobré: Úzká, ale významná výjimka pro Linux

Nejjasnějším a nejkonkrétnějším vývojem je zde výjimka pro Linux. AB 1856 vyjímá linuxové distribuce z působnosti mandátu na ověřování věku podle AB 1043, což je uznání, že decentralizovaný, komunitně řízený ekosystém operačních systémů nelze snadno zmapovat na zákon napsaný s ohledem na komerční prodejce OS. Pro komunitu open source je to smysluplné vítězství: zabraňuje to tomu, aby dobrovolníci udržující projekty a malé distribuce byli nuceni do plnění povinností, které nemají reálný způsob, jak splnit.

Ale výjimka je úzká. Řeší jeden okrajový případ, aniž by se zabývala základními mechanismy zákona. Jak je podrobně popsáno v naší dřívější analýze jak zákonodárce upravil rozsah AB 1856, zatímco kontroly na úrovni OS podle AB 1043 zůstaly zachovány, zákonodárci ukázali ochotu upravovat okraje zákona pod tlakem, ale neustoupili od základního požadavku, aby operační systémy ověřovaly věk. To stojí za pozornost, protože to ukazuje, že tento zákon je pohyblivým cílem, který by mohl být znovu novelizován před nabytím účinnosti, nebo až po zahájení vymáhání a objevení nových problémů.

To špatné: Centralizace citlivých dat na úrovni zařízení

Zde začínají obavy o soukromí. Přesunutí ověřování věku na úroveň operačního systému znamená, že kontrola proběhne jednou, při nastavení, místo aby byla rozptýlena napříč jednotlivými aplikacemi a weby. Na papíře to vypadá efektivněji a méně invazivně než to, aby každá aplikace požadovala občanský průkaz. V praxi to vytváří jediný, vysoce hodnotný bod sběru dat přímo spojený s vaším zařízením a v důsledku i s vaší identitou.

Jakýkoli systém, který žádá o věk na úrovni OS, potřebuje nějaký způsob, jak tyto informace uložit nebo ověřit, ať už jde o datum narození, pověření nebo jiný signál. Centralizace na úrovni zařízení zvyšuje sázky: jediný kompromitovaný účet nebo systém by mohl odhalit mnohem více než historii prohlížení. Vyvolává to také otázky, na které zákon sám plně neodpovídá, včetně toho, jak jsou tato data chráněna, jak dlouho jsou uchovávána a jak interagují s aplikacemi a službami třetích stran, které by mohly chtít využít stejný věkový signál, jakmile existuje na vašem zařízení.

Pro uživatele, kteří dbají na soukromí, je to jádro obav. Zákony o ověřování věku byly historicky ospravedlňovány jako nástroje k ochraně nezletilých, ale infrastruktura, kterou vyžadují — trvalé, ověřitelné identifikační signály spojené s hardwarem a účty — se může stejně snadno stát vektorem sledování, pokud nejsou od samého začátku zabudovány dohled a technické záruky. AB 1043 zatím dostatečně nespecifikuje tyto záruky, aby tyto obavy rozptýlil.

To ošklivé: Nekonzistence a nezodpovězené otázky

Samotná výjimka pro Linux je příznakem většího problému: tento zákon byl napsán bez plného promyšlení toho, jak se aplikuje na různé typy operačních systémů, případy použití a platformy. Pokud museli zákonodárci vyjmout celou kategorii OS jen několik týdnů před tím, než se struktura zákona ustálila, vyvstává otázka, jaké další okrajové případy nebyly řešeny. Co se stane se staršími zařízeními, která nemohou přijímat aktualizace OS? Co uživatelé, kteří si nainstalují nedefaultní OS, používají sekundární zařízení nebo směrují provoz přes VPN či jiný nástroj pro ochranu soukromí, když je kontrola na úrovni OS technicky lokální pro samotné zařízení? Kalifornský zákon nenabízí jasné odpovědi a nekonzistentní vymáhání je pro soukromí pravděpodobně horší než žádný zákon, protože vytváří nepředvídatelný tlak na některé prodejce, zatímco jiným dává prostor.

Co to znamená pro vás

Pokud žijete v Kalifornii, počítejte s výzvami k ověření věku u nových zařízení nebo aktualizací OS od roku 2027. Pokud žijete mimo Kalifornii, nepředpokládejte, že se vás to netýká. Softwarové společnosti často uplatňují své nejpřísnější požadavky na shodu v rámci celé společnosti, místo aby vytvářely verze specifické pro jednotlivé státy, takže kontrola věku na úrovni OS vytvořená pro Kalifornii by se mohla objevit celostátně nebo dokonce globálně. Sledujte další novely, protože AB 1043 a AB 1856 už jednou změnily podobu a mohly by se změnit znovu, než začne vymáhání. A pokud používáte Linux, současná výjimka vám dává více prostoru k dýchání, ale není to záruka, že se zákon v budoucích legislativních zasedáních znovu neotevře.

Klíčové poznatky

Kalifornský zákon o ověřování věku je náhledem toho, kam mohou kontroly identity na úrovni zařízení směřovat celostátně, nejen kalifornským problémem. Výjimka pro Linux podle AB 1856 je skutečným, i když úzkým vítězstvím pro soukromí, ale neřeší větší otázky ohledně centralizace dat, uchovávání a zabezpečení, které AB 1043 nechává otevřené. Zůstaňte informováni, jak se podrobnosti implementace zákona v příštím roce upřesňují, sledujte, jak prodejci OS technicky reagují, a nepředpokládejte, že zákon napsaný pro jeden stát zůstane omezen na něj. Nejužitečnější věc, kterou teď můžete udělat, je sledovat oficiální pokyny, jak se blíží datum účinnosti leden 2027, a tlačit na transparentnost výrobců zařízení ohledně toho, jaká data tyto kontroly přesně shromáždí a jak budou chráněna.