Ofcom vyjadřuje pochybnosti o přístupu Pornhubu k ověřování věku
Britský regulační orgán pro komunikace Ofcom zahájil formální šetření, zda společnost Aylo, mateřská firma Pornhubu, plní své zákonné povinnosti podle zákona o online bezpečnosti. V centru vyšetřování stojí konkrétní otázka: kvalifikuje se systém ověřování věku na úrovni zařízení společnosti Aylo skutečně jako „vysoce účinný" podle zákona, nebo společnost nasadila metodu, která vypadá na papíře v souladu s předpisy, ale chybí jí testování, které by to potvrdilo?
Není to poprvé, co Ofcom obrátil svou pozornost k Pornhubu. Jak jsme uvedli v našem dřívějším článku o vyšetřování Ofcomu týkajícím se ověřování věku na Pornhubu ve Spojeném království, regulační orgán již zkoumal, zda platforma dělá dost pro to, aby udržela nezletilé od obsahu pro dospělé. Tento nejnovější vývoj toto zkoumání zpřesňuje tím, že se zaměřuje konkrétně na technickou metodu, kterou Aylo zvolilo: kontrolu zařízení uživatele namísto ověření konkrétní osoby, která k němu přistupuje.
Proč ověřování věku na úrovni zařízení vyvolává otázky ohledně soukromí
Kontroly věku na úrovni zařízení fungují tak, že označí zařízení jako patřící dospělému, často prostřednictvím nastavení, ovládacích prvků obchodu s aplikacemi nebo jiných signálů vázaných na samotný hardware, namísto potvrzení totožnosti nebo věku konkrétní osoby, která jej v daném okamžiku používá. Na povrchu se tento přístup může zdát méně invazivní než skenování obličeje, nahrávání dokladů totožnosti nebo kontroly kreditní kartou, protože nutně nevyžaduje předání citlivých osobních dokumentů při každé návštěvě stránky.
Ale právě tato výhoda přitahuje regulační pozornost. Britský zákon o online bezpečnosti stanovuje pro ověřování věku laťku „vysoce účinného", což znamená, že platformy musí prokázat, že jejich metody spolehlivě rozlišují dospělé od nezletilých, a to nejen teoreticky, ale prostřednictvím důkladného testování a důkazů. Pokud lze zařízení sdílet, půjčit nebo nastavit způsobem, který obchází zamýšlenou ochranu, spolehlivost celého systému je zpochybněna. Obava Ofcomu je stručně řečeno v tom, zda Aylo tuto metodu dostatečně důkladně otestovalo před jejím nasazením, nebo zda upřednostnilo nenáročnější řešení, které nemusí obstát při zkoumání.
Existuje také širší napětí v oblasti soukromí, které je vlastní všem debatám o ověřování věku, bez ohledu na konkrétní metodu. Silnější metody ověřování, jako jsou kontroly dokladů totožnosti nebo biometrické skeny, mají tendenci shromažďovat více citlivých údajů, což vytváří vlastní rizika, pokud jsou tato data nesprávně zpracována nebo uniknou. Slabší metody, jako jsou příznaky na úrovni zařízení, mohou lépe chránit soukromí, ale nedokážou skutečně zabránit nezletilým v přístupu k omezenému obsahu. Regulátoři a platformy stále hledají, kde se nachází přijatelný kompromis, a tento případ je jasným příkladem tohoto probíhajícího napětí v reálném čase.
Širší vzorec: zákony o věku a chování uživatelů
Situace společnosti Aylo neexistuje izolovaně. Požadavky na ověřování věku se zavádějí v mnoha zemích a metody dodržování předpisů, které platformy zvolí, mají reálné důsledky pro to, jak lidé používají internet. Jak jsme podrobně popsali v našem článku o tom, jak zákony o ověřování věku pohánějí masové přijímání VPN, když platformy zpřísní kontroly přístupu, významná část uživatelů je jednoduše obejde pomocí VPN, místo aby dokončili proces ověřování. Tento posun vytváří vlastní sadu následných efektů, od přesunu vzorců návštěvnosti do méně regulovaných koutů internetu až po otázky, zda jsou původní bezpečnostní cíle vůbec dosahovány.
Tato dynamika staví platformy jako Aylo do obtížné pozice. Zvolte metodu ověřování věku, která je příliš benevolentní, a regulátoři přijdou klepat, jak se děje nyní. Zvolte takovou, která je příliš agresivní nebo invazivní, a uživatelé mohou platformu úplně opustit ve prospěch obcházení. Vyšetřování Ofcomu je v mnoha ohledech testovacím případem toho, jak přísně bude „vysoce účinný" definován a vymáhán do budoucna.
Co to znamená pro vás
Pokud používáte Pornhub nebo podobné platformy ve Spojeném království, toto vyšetřování je připomínkou, že systémy ověřování věku, se kterými se online setkáváte, jsou stále velmi proměnlivé. Co je dnes považováno za vyhovující, může být zítra shledáno nedostatečným, a společnosti aktivně upravují své metody v reakci na regulační tlak. Je také třeba pamatovat na to, že žádná metoda ověřování věku, ať už na základě zařízení, dokladu totožnosti nebo biometrie, není prostá kompromisů mezi účinností a soukromím. Pochopení toho, jaká data metoda ověřování shromažďuje a jak jsou ukládána, je rozumná otázka, kterou si položit před dokončením jakékoli online kontroly věku.
Klíčové poznatky
Šetření Ofcomu týkající se ověřování věku na úrovni zařízení společnosti Aylo podtrhuje, jak nejistá zůstává krajina dodržování předpisů podle britského zákona o online bezpečnosti. Pro běžné uživatele jsou praktické kroky přímočaré: zůstaňte informováni o tom, jaké metody ověřování věku se skutečně používají na platformách, které navštěvujete, buďte opatrní ohledně toho, jaké osobní údaje si jakákoli kontrola věku vyžádá, a uvědomte si, že regulační zkoumání, jako je toto, je součástí delšího procesu hledání rovnováhy mezi bezpečností dětí a přiměřenou ochranou soukromí. Tento příběh pravděpodobně zdaleka nekončí a to, jak Ofcom rozhodne o metodách společnosti Aylo, by mohlo vytvořit precedens pro standardy ověřování věku daleko za hranicemi jedné platformy.
