Nový dokument institutu Cato Institute dodává novou váhu debatě, která se v mnoha zemích přesouvá od teorie k zákonu. V textu „Online Age Verification Has Guaranteed Costs and Uncertain Benefits“ autoři identifikují šest klíčových nákladů či škod, které by měli tvůrci politik zohlednit při posuzování pravidel pro bezpečnost mládeže na internetu. Pro čtenáře zaměřené na soukromí vynikají rizika ověřování věku pro soukromí, protože se dotýkají dat, která předáváte, pravděpodobnosti úniku dat a tlaku na nástroje, jako jsou VPN.

Poznámka k rozsahu: blogový příspěvek oznamující dokument jej pouze shrnuje a neuvádí všech šest nákladů. Tento článek se zaměřuje na ty, které jsou nejrelevantnější pro soukromí, a čerpá kontext z dalšího zpravodajství vpn.social.

Co po vás ověřování věku požaduje, abyste předali

Hlavní argument v názvu dokumentu spočívá v asymetrii. Náklady ověřování věku jsou popisovány jako zaručené, zatímco přínosy jsou popisovány jako nejisté. Každý, kdo používá dotčenou službu, nese náklady, ať už politika nakonec ochrání jediné dítě, nebo ne.

V praxi náklady začínají u dat. Prokázání věku online obvykle znamená poskytnout službě nebo třetímu ověřovateli, který pro ni pracuje, něco citlivějšího než rok narození. Může to znamenat doklad totožnosti nebo biometrické skenování. Po léta byly věkové kontroly na místech, jako je Irsko, jen o málo víc než formulářové pole, jak jsme popsali v našem pohledu na irské věkové kontroly podle Online Safety Code a kompromis v oblasti soukromí. Nahradit to skutečným ověřováním je smyslem nových pravidel, ale také to mění to, co zahrnuje běžné přihlášení.

Odkud pocházejí rizika ověřování věku pro soukromí

Riziko není jen v tom, že společnost shromažďuje váš doklad totožnosti. Jde o to, že nyní existuje nový soubor citlivých záznamů a záznamy mohou být zneužity, nesprávně použity nebo uchovávány déle, než kdokoli zamýšlel. Čím více služeb vyžaduje kontroly, tím více míst může obsahovat kopii vašich identifikačních údajů.

Tři věci činí toto hodným vážného zamyšlení:

  • Citlivost: Doklady totožnosti a biometrická data je obtížné změnit, pokud jsou odhalena. Nemůžete resetovat obličej tak, jako resetujete heslo.
  • Rozsah: Povinnost platí pro všechny, takže okruh zasažených lidí je mnohem větší než skupina, kterou má politika chránit.
  • Propojení: Ověřování spojuje skutečnou identitu s aktivitou, která mohla být dříve anonymní nebo pseudonymní.

Biometrika si zaslouží zvláštní pozornost. Naše zpravodajství o skupinách na ochranu občanských svobod, které naléhají na policii v Nottinghamshire, aby zastavila rozpoznávání obličejů, ukazuje, jak znepokojené jsou advokační skupiny obecně systémy založenými na obličeji, a to i mimo kontext věkových kontrol.

Proč se VPN stávají součástí politického boje

Když je pravidlo obtížné dodržovat, lidé hledají způsoby, jak jej obejít, a VPN jsou zřejmou volbou. To je staví do centra debat o vymáhání.

Spojené království nabízí raný příklad. Vládní výzkum zjistil, že významný podíl dětí používá VPN, aby se vyhnul kontrolám podle Online Safety Act, což jsme podrobně popsali v naší zprávě, že 1 ze 4 dětí používá VPN, aby se vyhnulo věkovým kontrolám. Toto zjištění přímo souvisí s tezí dokumentu o nejistých přínosech: pokud lze povinnost tímto způsobem obejít, ochrana, kterou poskytuje, je méně jistá, než se zdá.

Regulační orgány si toho také všímají. Dokumenty získané podle zákonů o svobodném přístupu k informacím ukázaly, že australská komisařka pro eSafety očekává, že poskytovatelé budou aktivně blokovat VPN a další způsoby obejití, jak jsme uvedli v dokumentech eSafety FOI. Pro uživatele dbající na soukromí je to obava: nástroj, který mnoho lidí používá pro běžnou bezpečnost, by se mohl dostat pod tlak kvůli politice zaměřené na jiný problém.

Co to znamená pro vás: Vážení kompromisů pro vaše vlastní data

Nemáte pod kontrolou, zda zákon projde, ale máte pod kontrolou, kolik toho sdílíte, když se objeví kontrola. Pomáhá několik praktických návyků:

  • Ptejte se, co se shromažďuje a uchovává. Před nahráním dokladu totožnosti nebo skenu obličeje hledejte jasné prohlášení o tom, zda jsou data ukládána, kdo je zpracovává a jak dlouho jsou uchovávána.
  • Upřednostněte nejméně invazivní nabízenou možnost. Pokud služba nabízí několik způsobů potvrzení věku, zvolte ten, který odhaluje nejméně.
  • Považujte ověřovací data za vysoce hodnotná. Používejte jedinečná hesla a silné zabezpečení účtu u každé služby, která uchovává vaše identifikační údaje, a sledujte oznámení o únicích dat.
  • Buďte opatrní ohledně obejití. VPN může chránit vaše připojení, ale není zaručeným způsobem, jak obejít věkové kontroly, a některé regulační orgány se na taková obejití výslovně zaměřují. Před spoléháním se na VPN si zkontrolujte podmínky služby.
  • Sledujte, jak vaše platformy zavádějí kontroly. Herní a zábavní služby zavádějí vlastní postupy, jako je ten v průvodci ověřováním věku Blizzard Battle.net UK.

Závěr

Dokument Cato netvrdí, že ochrana mladých lidí online je nedůležitá. Jeho tvrzením je, že tvůrci politik by měli poctivě započítat zaručené náklady, včetně rizik ověřování věku pro soukromí, která dopadají na každého uživatele, než budou předpokládat, že přínosy je ospravedlňují. Ať už zaujmete jakoukoli stranu, kompromisy jsou reálné a stojí za pochopení, než předáte doklad totožnosti nebo sken obličeje.

Chcete-li vidět, jak se tyto kompromisy projevují v reálných režimech, přečtěte si náš článek o irském kompromisu v oblasti soukromí při věkových kontrolách a naši zprávu o britských dětech používajících VPN k obejití věkových kontrol.