Nový přístup k ověřování věku se objevuje v Kongresu

Bipartisanská skupina senátorů, včetně Andyho Kima, Adama Schiffa, Cynthie Lummisové a Johna Barrassoa, představila legislativu známou jako Digital Age Assurance Act. Návrh zákona přináší zásadně odlišný přístup k tomu, jak aplikace a webové stránky ověřují věk uživatele: namísto toho, aby každá platforma nezávisle shromažďovala identifikační dokumenty, selfie nebo jiné citlivé údaje, operační systémy by samy jednorázově shromáždily věk uživatele a předávaly aplikacím prostřednictvím rozhraní API jednoduchý věkový signál, kdykoli je to potřeba.

To představuje odklon od mozaiky státních zákonů o ověřování věku, které se v posledních letech rozšířily a z nichž mnohé vyžadují, aby jednotlivé aplikace nebo webové stránky ověřovaly totožnost přímo, často prostřednictvím nahrávání dokumentů nebo skenování obličeje. Federální návrh místo toho centralizuje tuto odpovědnost na úroveň zařízení nebo účtu, přičemž Apple, Google, Microsoft a další poskytovatelé operačních systémů by se stali primárními sběrateli věkových údajů.

Jak by ověřování věku na úrovni operačního systému ve skutečnosti fungovalo

Podle rámce popsaného v legislativě by ke sběru věku docházelo během nastavování účtu operačního systému, což je stejný proces, kterým uživatelé procházejí při nastavování nového telefonu, tabletu nebo počítače. Jakmile by byl tento věk stanoven, operační systém by vygeneroval věkový signál – ne nutně přesné datum narození nebo úřední průkaz, ale kategorický ukazatel (například „nad 18 let" nebo „pod 13 let"), který by byl předán aplikacím a webovým stránkám, jež o něj požádají.

Zastánci tvrdí, že to snižuje počet případů, kdy citlivé identifikační dokumenty mění majitele. Namísto nahrávání řidičského průkazu do desítek různých aplikací, z nichž každá má své vlastní postupy uchovávání dat a úroveň zabezpečení, by uživatelé ověřili svůj věk jednou na úrovni operačního systému. Aplikace by poté tento signál pouze získávaly prostřednictvím API, místo aby budovaly nebo nakupovaly vlastní infrastrukturu pro ověřování věku.

Kompromisem je centralizace. Namísto toho, aby byly věkové údaje roztroušeny (a duplikovány) napříč mnoha platformami, se soustředí u malého počtu poskytovatelů operačních systémů, kteří již nyní disponují obrovským množstvím informací o svých uživatelích. Kritici podobných návrhů na úrovni států, jako je například ten, který podle veřejné diskuse o textu zákona čeká na projednání v Kalifornii, vyjádřili obavy, že povinné ověřování věku na úrovni operačního systému by mohlo fungovat jako faktická identifikační vrstva pro celý internet, protože operační systémy by znaly nejen věk uživatele, ale potenciálně i to, které aplikace tento signál požadují a kdy.

Srovnání se současným ověřováním na úrovni aplikací

Současná situace v oblasti ověřování věku je roztříštěná. Některé státy vyžadují, aby platformy ověřovaly věk prostřednictvím nahrávání dokladů, kontroly kreditní karty nebo softwaru pro odhad věku na základě obličeje. Každá metoda má svá vlastní rizika pro soukromí: nahrané doklady mohou být zneužity při úniku dat, skenování obličeje vyžaduje biometrické zpracování a kontrola kreditní karty vylučuje uživatele bez finančních účtů. Protože ověřování probíhá na každé platformě zvlášť, stejná citlivá data jsou často shromažďována a ukládána redundantně napříč mnoha službami.

Model založený na operačním systému si klade za cíl tuto redundanci snížit pomocí jediného standardizovaného věkového signálu, který uživatele provází. Teoreticky to omezuje počet subjektů, které nakládají se surovými identifikačními dokumenty. V praxi to přesouvá značnou moc a odpovědnost na hrstku výrobců operačních systémů, což vyvolává otázky, jak dlouho by byly věkové údaje uchovávány, kdo by o ně mohl žádat a zda by je bylo možné později propojit s dalšími daty, které tyto společnosti již shromažďují, jako je poloha, používání aplikací nebo aktivita na účtu.

Tyto otázky připomínají širší debaty o sledování a sběru dat, které se odehrávají v jiných oblastech federální politiky. Obavy o to, jak jsou vládní a komerční rámce sběru dat ve skutečnosti implementovány a zda dohled drží krok s deklarovanými ochranami soukromí, se opakovaně objevovaly, včetně odhalení senátora Wydena ohledně selhání v dodržování § 702 zákona FISA, která ukázala, jak dobré úmysly v legislativě nevedou vždy k důslednému vymáhání.

Co to znamená pro vás

Pokud tento návrh nebo něco podobného vstoupí v platnost, způsob, jakým prokazujete svůj věk online, by se mohl výrazně změnit. Namísto opakovaného nahrávání dokladů totožnosti do jednotlivých aplikací a webových stránek by vaše zařízení nebo účet operačního systému toto ověření provedlo jednou a sdílelo podle potřeby pouze omezený věkový signál. Pro mnoho uživatelů by to mohlo znamenat méně případů, kdy jsou citlivé dokumenty ukládány na serverech třetích stran.

Znamená to však také, že poskytovatelé operačních systémů by převzali novou, centralizovanější roli při ověřování totožnosti a stali by se fakticky strážci obsahu s věkovým omezením na celém internetu. Jak budou tato data zabezpečena, minimalizována a spravována, bude nesmírně důležité. Návrh zákona je stále v rané fázi a technické a bezpečnostní záruky, které doprovodí konečnou verzi, rozhodnou o tom, zda tento přístup skutečně zlepší soukromí, nebo pouze přesune riziko.

Klíčové poznatky

  • Digital Age Assurance Act by vyžadoval, aby operační systémy, nikoli jednotlivé aplikace, ověřovaly věk uživatele a předávaly soukromí chránící signál prostřednictvím API.
  • To by mohlo omezit redundantní shromažďování identifikačních dokumentů napříč více platformami, ale soustřeďuje věkové údaje u hlavních poskytovatelů operačních systémů.
  • Sledujte podrobnosti o uchovávání dat, dohledu a o tom, zda by věkové signály mohly být propojeny s dalšími daty, které tyto společnosti již uchovávají.
  • Jak bude tato legislativa postupovat Kongresem, porovnejte ji se zákony o ověřování věku na úrovni států, abyste pochopili, jak by mohlo být s vašimi osobními údaji nakládáno odlišně v závislosti na tom, kde žijete.
  • Zůstaňte informováni: takovéto politiky by mohly přetvořit mobilní soukromí daleko za hranice ověřování věku a ovlivnit, jak velkou důvěru budou uživatelé v budoucnu vkládat do poskytovatelů operačních systémů.