Ověřování věku již změnilo způsob, jakým lidé přistupují k obsahu pro dospělé, sociálním sítím a některým streamovacím službám online. Nyní, podle nedávného vysvětlujícího článku PCMag, se tento požadavek rozšiřuje i za hranice jednotlivých webových stránek a proniká přímo do operačního systému. Myšlenka zní: dříve, než budete moci svůj počítač vůbec použít, možná bude muset potvrdit, kolik je vám let.
Tento posun na první pohled působí nenápadně. Koneckonců, spousta platforem již po uživatelích žádá, aby potvrdili svůj datum narození. Přesunout ověřování věku na úroveň operačního systému je ale zásadně odlišný návrh, který s sebou nese mnohem větší důsledky pro soukromí, anonymitu a objem osobních údajů shromažďovaných jen kvůli zapnutí zařízení.
Od jednotlivých webů k celému zařízení
Doposud žilo ověřování věku převážně na úrovni aplikací. Konkrétní web nebo aplikace se rozhodne, že potřebuje potvrdit věk uživatele, a tak si při přístupu vyžádá datum narození, průkaz totožnosti nebo biometrické údaje. Pokud se vám takový požadavek nelíbí, obvykle se dané službě můžete jednoduše vyhnout.
To, co popisuje PCMag, je jiné. Namísto aby jednotlivé aplikace nebo weby řešily ověřování samostatně, zákonodárci stále častěji uvažují o jeho zabudování přímo do operačního systému, tedy softwarové vrstvy, která běží ještě předtím, než otevřete jakoukoli aplikaci či prohlížeč. V praxi to znamená, že ověření by nebylo vázáno na jeden konkrétní kus obsahu ani na podmínky jedné platformy. Bylo by svázáno se zařízením a potenciálně by ovlivnilo každý účet, každou aplikaci a každý web, k němuž z daného stroje přistupujete.
Jde o významné rozšíření záběru. Věková brána na webu ovlivňuje váš vztah s danou službou. Věková brána v operačním systému se potenciálně dotkne všeho, co na počítači či telefonu děláte – od pracovního softwaru přes komunikační aplikace po hry – bez ohledu na to, zda některá z těchto věcí omezení věku skutečně vyžaduje.
Proč to ohrožuje anonymitu
Hlavní problém z hlediska soukromí nespočívá v tom, že byste museli odpovědět na otázku o datu narození. Spočívá v tom, co ověření této odpovědi obvykle vyžaduje a kam tyto informace směřují.
Smysluplné ověření věku se obvykle nemůže spoléhat na pouhé zaškrtávací políčko, protože to lze snadno zfalšovat. Aby bylo efektivní, vyžadují ověřovací systémy zpravidla nějakou formu potvrzení totožnosti: vládou vydaný průkaz, platební kartu, biometrické údaje nebo ověření osobních záznamů prostřednictvím datového brokera třetí strany. Pokud k tomuto ověření dochází na úrovni operačního systému, a nikoli v rámci jediné aplikace, znamená to, že základní kus softwaru, který se dotýká téměř všeho, co na zařízení děláte, nyní drží nebo má přístup k údajům spojeným s identitou svých uživatelů.
To vyvolává dva odlišné problémy. Za prvé, narušuje to možnost používat počítač anonymně či pod pseudonymem, na což se mnozí spoléhají z legitimních důvodů – od novinářů a aktivistů až po lidi, kteří se prostě snaží omezit, jak moc jejich identita souvisí s každodenní prací na počítači. Za druhé, koncentruje citlivé identifikační údaje na novém místě. Jakýkoli systém, který ukládá nebo ověřuje doklady totožnosti, se stává terčem. Identifikační údaje mají pro kyberzločince reálnou hodnotu a ukradené osobní záznamy nezůstávají izolované. Vydání mladého hackera spojeného se skupinou Scattered Spider je připomínkou, že útočníci aktivně usilují právě o tento druh dat vázaných na identitu a že lidé za těmito schématy jsou často zdatní ve zneužívání nových systémů budovaných za účelem shromažďování osobních údajů.
Čím více míst uchovává údaje o ověření totožnosti a čím zásadnější tyto systémy jsou pro každodenní používání počítače, tím větší je potenciální plocha pro útoky.
Co to znamená pro vás
Pokud se ověřování věku na úrovni operačního systému stane standardem, neomezí se dopad jen na nezletilé nebo na omezení obsahu pro dospělé. Potenciálně by postihl každého, kdo používá zařízení s tímto ověřovacím systémem, včetně dospělých, kteří prostě chtějí používat svůj počítač, aniž by kvůli tomu museli předkládat doklady totožnosti.
Pro běžné uživatele to vyvolává praktické otázky, které stojí za to bedlivě sledovat: Jaké údaje se při ověřování shromažďují? Kdo je ukládá a na jak dlouho? Jsou sdíleny s třetími stranami, včetně inzerentů nebo vládních agentur? A lze je smazat, nebo se z nich stane trvalý záznam svázaný s vaším zařízením?
Nejde o hypotetické obavy. Každý centralizovaný systém, který ověřuje totožnost, s sebou nese inherentní kompromisy v oblasti soukromí, a čím nezbytnějším se tento systém stává (například když je součástí operačního systému, nikoli jen volitelnou aplikací), tím obtížnější je se z něj odhlásit, aniž byste ztratili přístup ke svému vlastnímu zařízení.
Zůstaňte informovaní a chraňte své soukromí
Zákony o ověřování věku se stále vyvíjejí a teprve se ukáže, jak budou implementovány na úrovni operačního systému. Směr vývoje však stojí za pozornost již nyní, dokud se tyto systémy nestaly výchozími a obtížně obejditelnými.
Mezitím může pomoci několik praktických kroků. Sledujte navrhovanou legislativu ve vašem regionu, protože právě ve fázi veřejných připomínek a legislativních debat se tyto požadavky často formují nebo omezují. Buďte opatrní, jaké doklady totožnosti či biometrické údaje jakémukoli ověřovacímu systému poskytujete, a ptejte se, jaké alternativy existují. A sledujte, jak poskytovatelé operačních systémů komunikují o nakládání s daty, protože transparentnost zde bude mnohem důležitější, než tomu bylo u věkových kontrol na úrovni jednotlivých aplikací.
Ověřování věku nezmizí, ale jakým způsobem bude implementováno a kolik vaší identity si při tom vyžádá, je stále velmi otevřené diskusi.
