Co Lankfordův dopis tvrdí a proč na tom záleží
Senátor James Lankford (R-Okla.) zaslal ostrý dopis, v němž obviňuje Pornhub z „kořistění na dětech“ a hájí státní zákony o ověřování věku, které vyžadují, aby weby pro dospělé před udělením přístupu ověřily věk návštěvníka. Podle Fox News Lankfordův dopis tvrdí, že odpor Pornhubu vůči těmto zákonům nepramení z obav o soukromí, jak společnost veřejně prohlašovala, ale z obavy ze ztráty nezletilých zákazníků.
Dopis přichází uprostřed širší vlny státních nařízení o ověřování věku, která se v posledních dvou letech přehnala napříč zemí a vyžadují, aby weby s obsahem pro dospělé ověřovaly, že uživatelé jsou starší 18 let, obvykle nahráním vládního průkazu totožnosti, prostřednictvím služeb třetích stran nebo odhadem věku na základě obličeje. Pornhub na několik těchto zákonů reagoval úplným zablokováním přístupu ve státech, kde požadavky vstoupily v platnost, s tím, že zákony spíše přesouvají provoz na méně kompliantní weby, než aby skutečně chránily nezletilé.
Lankfordův dopis líčí tuto reakci jako důkaz zlé víry, nikoli legitimní námitky. Avšak základní debata je složitější než spor mezi jedním senátorem a jednou platformou pro dospělé. Dotýká se otázky, s níž se ochránci soukromí, bezpečnostní výzkumníci a zákonodárci potýkají léta: jak ověřit něčí věk online, aniž by vznikla nová past na citlivé osobní údaje?
Jak zákony o ověřování věku fungují ve skutečnosti
Většina státních předpisů o ověřování věku přesně neuvádí, jak má web věk uživatele potvrdit; jednoduše vyžadují, aby před udělením přístupu proběhla nějaká forma ověření. V praxi to ponechává společnostem výběr z několika nedokonalých metod.
Nejběžnější přístup zahrnuje nahrání vládou vydaného průkazu totožnosti, například řidičského průkazu, který je poté ověřen pomocí rozpoznávání obličeje nebo porovnán s veřejnými záznamy prostřednictvím ověřovací služby třetí strany. Některé platformy používají software pro odhad věku, který analyzuje živé selfie nebo video a odhadne věkové rozmezí uživatele, aniž by shromažďoval celý průkaz. Jiné spoléhají na ověření platební kartou nebo ověření vázané na účet mobilního operátora či banky.
Každá z těchto metod vytváří datovou stopu. I když společnosti slibují, že samotný snímek průkazu neukládají, událost ověření, časové razítko a často i metadata o navštěvovaném webu mohou být někde v procesu zaznamenány, ať už webem, ověřovací službou třetí strany nebo oběma. Jak upozornil kulatý stůl SFLC.in o ověřování věku, technická implementace těchto systémů se velmi liší a právě tato nejednotnost je místem, kudy se obvykle vkrádají rizika pro soukromí.
Kompromis v soukromí: ochrana nezletilých vs. odhalení údajů dospělých uživatelů
Právě zde Lankfordův dopis, bez ohledu na oprávněnost jeho konkrétních obvinění vůči Pornhubu, obchází skutečný a samostatný problém. Obhajoba zákonů o ověřování věku jako záležitosti ochrany dětí neodpovídá na otázku, co se stane s údaji dospělých, kteří tyto weby používají legálně.
Na rozdíl od maloobchodního webu, který ověřuje váš věk při prodeji alkoholu, ověření věku u obsahu pro dospělé spojuje skutečnou identitu osoby s konkrétní, citlivou kategorií chování při prohlížení. Pokud dojde k úniku dat u ověřovací služby, k jejímu zneužití nebo pokud jednoduše uchovává údaje déle, než by měla, nejde o uniklý e-mail, ale o uniklý záznam něčích soukromých návyků při sledování, spojený s jejich právním jménem a případně fotografií nebo číslem průkazu. To je zásadně odlišný rizikový profil od většiny ostatních online věkových bran a je to velkou součástí důvodu, proč weby jako Pornhub uvádějí soukromí, a nikoli jen obchodní zájmy, jako důvod odporu vůči těmto nařízením.
Zákonodárci si toto napětí uvědomují. Kongres strávil měsíce prací na související legislativě, včetně zákona o bezpečnosti dětí online (Kids Online Safety Act), který nedávno prošel hlasováním senátního výboru, zatímco doprovodný návrh zákona o ověřování věku, SCREEN Act, uvízl na problémech s usnášeníschopností. Samostatně návrh senátora Andyho Kima přesunout ověřování věku na obchody s aplikacemi odráží snahu přesunout ověřování od jednotlivých webů s obsahem pro dospělé k jedinému důvěryhodnému zprostředkovateli, což je přístup, který má snížit počet míst, kde se shromažďují citlivé identifikační údaje.
Co VPN a nástroje na ochranu soukromí umí (a neumí)
Mnoho dospělých uživatelů, kteří narazí na zdi ověřování věku, se obrací k VPN, aby obešli státem specifické blokování tím, že vypadá, že prohlížejí z jiného místa. VPN může maskovat vaši IP adresu a obecnou polohu, což často stačí k obejití geograficky omezeného požadavku na ověření.
Co VPN nedokáže, je ochránit vás, jakmile jste již odeslali průkaz totožnosti nebo biometrický sken ověřovací službě. Šifrování spojení nemění to, co se stane s vašimi údaji poté, co dorazí k společnosti, která je shromáždila. VPN jsou nástrojem pro anonymizaci vašeho síťového provozu, nikoli štítem proti úniku dat z databáze třetí strany nebo proti praktikám uchovávání údajů poskytovatelem.
Co to znamená pro vás
Pokud jste dospělý uživatel, kterého se tyto zákony dotýkají, praktickou realitou je, že rizika pro soukromí spojená s ověřováním věku existují nezávisle na tom, která strana vyhraje politický spor mezi zákonodárci a platformami pro dospělé. Před odesláním průkazu totožnosti jakékoli ověřovací službě si zjistěte jasné informace o uchovávání údajů, zda je průkaz uložen nebo okamžitě po ověření zlikvidován a zda má poskytovatel historii úniků dat. Pokud web nebo stát vyžaduje konkrétní ověřovací nástroj, ověřte, zda tento poskytovatel působí na více platformách, protože jediný únik by mohl odhalit údaje spojené s několika weby najednou.
Klíčové poznatky
Lankfordův dopis znovu politicky zaměřuje pozornost na ověřování věku, ale neřeší hlubší problém, že tyto systémy, jakkoli dobře míněné, stále vyžadují shromažďování a uchovávání citlivých osobních údajů milionů dospělých uživatelů. Čtenáři by měli ke každé výzvě k ověření věku přistupovat se stejnou ostražitostí jako k finančnímu účtu, protože z hlediska potenciálních následků úniku dat může historie prohlížení spojená se skutečnou identitou nést trvalejší následky než uniklá číslo platební karty. Sledovat vývoj návrhů jako KOSA a Digital Age Assurance Act je jedním z mála způsobů, jak mohou uživatelé sledovat, zda budoucí systémy ověřování věku tuto expozici minimalizují, nebo ji jen rozšíří.
