Senátor Andy Kim představil návrh textu zákona o digitálním ověřování věku (Digital Age Assurance Act), federálního návrhu, který by změnil způsob ověřování věku na internetu přesunem odpovědnosti z jednotlivých aplikací na úroveň obchodu s aplikacemi nebo zařízení. Podle reportáže Politico návrh úzce kopíruje kalifornský zákon, který již získal podporu velkých technologických společností, což naznačuje, že by tento přístup mohl získat podporu ve Washingtonu, i když podobné politiky jinde vyvolávají debaty o soukromí.
Návrh přichází v době, kdy se zákonodárci po celé zemi potýkají s otázkou, jak udržet nezletilé mimo obsah pro dospělé a sociální platformy, aniž by z každé webové stránky udělali digitální kontrolní bod vyžadující řidičský průkaz nebo sken obličeje. Kimův návrh představuje významný obrat: namísto toho, aby tisíce jednotlivých aplikací musely ověřovat věk uživatelů samy, často prostřednictvím invazivního nahrávání dokumentů nebo biometrických skenů, odpovědnost by spočívala na obchodech s aplikacemi, jako je Apple App Store nebo Google Play, které by jednorázově potvrdily věkovou kategorii uživatele a předaly signál dál vývojářům.
Proč ověřování věku na úrovni obchodů s aplikacemi získává podporu
Model obchodů s aplikacemi se stal v technologickém průmyslu populárním z jednoduchého důvodu: konsoliduje chaotický, roztříštěný problém dodržování předpisů do jediného ověřovacího bodu. Namísto toho, aby každý tvůrce aplikace shromažďoval citlivé identifikační dokumenty, obchod s aplikacemi to vyřídí jednou a vývojáři obdrží pouze základní signál o věku, například zda je uživatel starší nebo mladší 18 let. Apple i Google tento přístup veřejně podporovaly v různých státních debatách a skutečnost, že Kimův federální návrh odráží kalifornský zákon, který již má podporu průmyslu, naznačuje, že zákonodárci to vnímají jako vzácný bod shody mezi regulátory a technologickými společnostmi.
Pro menší vývojáře by to mohlo výrazně snížit zátěž spojenou s dodržováním předpisů. Už by nemuseli vytvářet nebo udržovat vlastní systémy pro ověřování věku, což je nákladné a právně rizikové úsilí vzhledem k mozaice státních zákonů, které jsou již v platnosti. Pro uživatele je příslibem to, že méně aplikací přímo nakládá s citlivými identifikačními údaji, což teoreticky snižuje počet míst, kde by datum narození, sken dokladu nebo fotografie obličeje mohly být odhaleny při narušení bezpečnosti.
Kompromis v oblasti soukromí, o kterém se dost nemluví
Centralizace ověřování věku na úrovni obchodu s aplikacemi nebo operačního systému však neodstraňuje riziko pro soukromí, pouze ho přesouvá. Pokud se Apple, Google nebo podobný správce stane jediným zdrojem pravdy o věku uživatele napříč všemi aplikacemi na zařízení, vytváří to koncentrovaný bod sběru dat a potenciálního selhání. Narušení nebo zneužití na této úrovni by nezasáhlo uživatelskou základnu jedné aplikace, mohlo by se dotknout téměř každé osoby, která vlastní chytrý telefon.
Nejde o hypotetickou obavu. Centralizované systémy ověřování věku již jinde narazily na vážné problémy. Standardizovaná aplikace EU pro ověřování věku byla prolomena během několika minut od spuštění, což je ostrá připomínka toho, že vybudování jediné důvěryhodné ověřovací vrstvy automaticky neznamená vybudování bezpečné vrstvy. Bezpečnostní výzkumníci našli cestu skrz nástroj EU téměř okamžitě poté, co byl spuštěn, což podkopává samotný předpoklad, že konsolidace ověřování do jednoho systému činí internet bezpečnějším pro nezletilé nebo soukromějším pro dospělé.
Existuje také širší vzorec, který stojí za pozornost: jakmile vláda nebo platforma vybuduje infrastrukturu schopnou identifikovat, kdo co používá a na jakém zařízení, může být tato infrastruktura využita i jinak. Centralizované digitální systémy kontroly mají za sebou historii rozšiřování daleko za svůj původní účel, což je dynamika viditelná v tom, jak Čína pokročila směrem k blokování širších kategorií zámořského přístupu k internetu prostřednictvím centralizovaných síťových kontrol původně zdůvodňovaných užšími důvody. Systémy ověřování věku nejsou totéž co národní firewally, ale základní poučení platí: infrastruktura vybudovaná pro jeden účel má tendenci být používána i pro jiné.
Co to znamená pro vás
Pokud zákon o digitálním ověřování věku nebo podobné zákony na státní úrovni postoupí vpřed, většina uživatelů nebude muset nahrávat doklad totožnosti do každé aplikace, kterou si stáhnou. Místo toho bude vaše zařízení nebo účet v obchodě s aplikacemi pravděpodobně obsahovat ověřený věkový status, který bude selektivně sdílen s aplikacemi, které ho vyžadují. To je významný posun oproti současné situaci, kdy některé platformy již vyžadují skeny dokumentů nebo rozpoznávání obličeje přímo.
To však neznamená, že obavy o soukromí zmizí. Kdokoli kontroluje tento centralizovaný věkový signál, ať už je to Apple, Google, nebo státem provozovaná ověřovací služba, se stává vysoce hodnotným cílem pro hackery a potenciálním bodem pro budoucí žádosti o data. Uživatelé by měli věnovat pozornost tomu, jaká data jsou skutečně shromažďována pro určení věku (datum narození, vládní průkaz, biometrické údaje) a jak dlouho jsou tato data uchovávána, nejen tomu, kde k ověření dochází.
Klíčové body
Kimův návrh je stále ve formě návrhu a jeho cesta Kongresem není zdaleka jistá. Odráží však skutečný posun v tom, jak zákonodárci a technologické společnosti přistupují k ověřování věku: méně aplikací přímo nakládá s citlivými daty, ale více odpovědnosti se soustřeďuje do menšího počtu správců. Čtenáři by měli sledovat, jak tyto návrhy definují pravidla pro uchovávání dat, co se stane, pokud bude centrální ověřovací systém prolomen, a zda uživatelé dostanou smysluplný způsob, jak se odhlásit nebo napadnout nesprávné určení věku. Jako u každého systému ověřování věku budou detaily implementace znamenat mnohem více než hlavní slib jednoduššího a soukromějšího internetu.
