Jak zákon o online bezpečnosti vytvořil nový průmysl ověřování

Zákon o online bezpečnosti byl napsán, aby chránil děti před škodlivým obsahem, ale udělal i něco, o čem se mluví méně: téměř přes noc vytvořil celé komerční odvětví. Podle reportáží o dopadech tohoto zákona nyní regulace pohání financování, inovace a poptávku po infrastruktuře digitální identity po celé Velké Británii. Startupy vyvíjející nástroje pro odhad věku na základě obličeje, služby ověřování skenováním dokladů a ověřování identity třetími stranami přitahují investice, protože platformy nemají jinou možnost než kupovat to, co nabízejí.

To je předvídatelný výsledek trhů řízených souladem s předpisy. Když zákon vyžaduje „robustní“ ověřování věku u široké škály služeb, od pornografických stránek po platformy sociálních médií, vzniká dodavatelský řetězec, který tuto poptávku uspokojí. Britský regulační orgán pro komunikace, Ofcom, již dal najevo, že hodlá tato pravidla agresivně vymáhat. Uložil pornografickému webu Fapello pokutu 630 000 liber za selhání v ověřování věku, což je signál pro širší odvětví, že opuštění britského trhu nebo ignorování pravidel má skutečné finanční důsledky. Právě takové vymáhání urychluje přijímání nástrojů pro ověřování věku, a proto toto odvětví roste tak rychle.

Co tyto systémy skutečně shromažďují a ukládají

Ověřování věku zní teoreticky jednoduše: prokažte, že je vám více než 18 let, a získáte přístup. V praxi nástroje vytvořené pro splnění požadavků zákona o online bezpečnosti často vyžadují mnohem více než odpověď ano, nebo ne. V závislosti na metodě, kterou platforma zvolí, mohou být uživatelé požádáni o nahrání vládního dokladu totožnosti, odevzdání selfie pro odhad věku na základě obličeje, ověření prostřednictvím banky nebo mobilního operátora nebo použití zprostředkovatele identity třetí strany, který výsledek uloží.

Každá z těchto metod vytváří datovou stopu. Sken obličeje generuje biometrická data. Nahrání dokladu totožnosti vytváří kopii právního dokumentu spojenou s konkrétním účtem a relací prohlížení. Služba ověřování třetí strany, i když slibuje, že nebude sdílet surová data se samotným webem, stále musí něco uložit, aby potvrdila, že ověření proběhlo. Vynásobte to desítkami platforem a miliony britských uživatelů a výsledkem je nová vrstva citlivých osobních údajů uložená u společností, které ještě před několika lety jako poskytovatelé ověřování neexistovaly.

Proč centralizované ověřování věku vyvolává obavy o sledování

Základní napětí spočívá v tom, že vyřešení jednoho problému s ochranou soukromí, tedy udržení dětí mimo škodlivý obsah, může vytvořit jiný. Centralizace údajů o identitě a věku u malého počtu dodavatelů ověřování znamená, že existuje menší počet vysoce hodnotných cílů pro úniky dat, zneužití nebo rozšiřování rozsahu. Systém vytvořený k zodpovězení otázky „je tato osoba dospělá“ může být teoreticky později upraven nebo předmětem soudního příkazu k zodpovězení dalších otázek: které stránky někdo navštívil, kdy a jak často.

Tato obava není hypotetickou nedůvěrou k záměru zákona. Je to strukturální riziko, které přichází s jakýmkoli mandátem, jenž tlačí ověřování směrem k infrastruktuře třetích stran, místo aby je ponechal decentralizované nebo anonymní. A existuje skutečná otázka, zda současný přístup vůbec dosahuje svého cíle. Reportáže o raných výsledcích zákona zjistily, že sami mladí lidé říkají, že zákon o online bezpečnosti nic nezměnil v tom, s čím se online setkávají, přičemž kritici tvrdí, že Ofcom má potíže pravidla efektivně vymáhat, i když se odvětví compliance kolem těchto pravidel neustále rozrůstá.

Kam zapadají VPN: co to znamená pro vás

Pro běžné britské uživatele internetu je praktickou realitou, že stále více webových stránek nyní před poskytnutím přístupu žádá prokázání identity nebo věku, a tato data musí někde existovat. VPN nikoho nezbavuje povinnosti dodržovat zákon a nezabrání platformě požadovat ověření, pokud tato platforma tento požadavek důsledně vymáhá. Co VPN dokáže, je omezit množství dat na síťové úrovni spojených s vaší identitou a polohou při prohlížení, čímž omezuje, kolik dalších informací se navrší nad tím, co už poskytovatel ověřování má.

Pro čtenáře, kteří se obávají rizik pro soukromí spojených s britským ověřováním věku, není rozumnou reakcí snažit se obejít legitimní ověřování věku u služeb určených pro obsah pouze pro dospělé. Je to být záměrný v tom, kterým platformám svěříte sken dokladu totožnosti nebo biometrická data, rozumět tomu, co zásady ochrany soukromí poskytovatele ověřování skutečně říkají o uchovávání dat, a používat nástroje, jako je renomovaná VPN, k minimalizaci zbytečné expozice jinde na webu.

Klíčové poznatky

  • Zákon o online bezpečnosti vytvořil ve Velké Británii skutečnou komerční dynamiku v oblasti technologie ověřování věku, se skutečnými investicemi a rostoucím vymáháním ze strany Ofcomu.
  • Tyto systémy často shromažďují doklady totožnosti, biometrické skeny nebo záznamy o identitě třetích stran, nejen jednoduché potvrzení věku.
  • Centralizovaná úložiště dat tohoto druhu vyvolávají oprávněné obavy o sledování a rozšiřování rozsahu, nezávisle na tom, zda zákon dosahuje svých cílů v oblasti ochrany dětí.
  • VPN může pomoci omezit vaši celkovou datovou expozici online, ale není náhradou za pochopení toho, co jakákoli služba ověřování, kterou používáte, skutečně dělá s vašimi informacemi.

Jak britský průmysl ověřování věku dál expanduje, zůstat informovaný o tom, jak tyto systémy nakládají s vašimi daty, a rozumně používat nástroje pro ochranu soukromí, je nejpraktičtějším způsobem, jak se v této nové krajině orientovat.