Ověřování věku selhalo. Regulátoři teď chtějí svádět vinu na VPN
Povinné ověřování věku mělo držet nezletilé dál od obsahu pro dospělé a dalšího omezeného materiálu online. Místo toho stále více kritiků, včetně nedávné analýzy TechRadaru, tvrdí, že tyto systémy ve svém deklarovaném cíli do značné míry selhaly. Někteří zákonodárci se teď místo řešení samotného problému s ověřováním věku obracejí na VPN – nástroje, které lidé používají k obcházení geografických a obsahových omezení – jako na další cíl regulace.
Logika je na první pohled jednoduchá: pokud web před udělením přístupu kontroluje polohu nebo věk návštěvníka a VPN mu umožní obojí zamaskovat, stává se VPN nástrojem, který celý systém podkopává. Ale považovat VPN za hlavní příčinu znamená špatně chápat problém. VPN neporáží ověřování věku proto, že by šlo o jedinečně mocný nástroj klamání. Daří se jim to proto, že samotné ověřování věku lze snadno obejít a bývá od začátku špatně navržené.
Skutečná slabina je v ověřování věku, ne v VPN
Většina systémů pro ověřování věku se opírá o úzkou sadu signálů: nahrání občanského průkazu, kontrola platební karty, odhad věku pomocí analýzy obličeje nebo prosté datum narození na základě vlastního prohlášení. Každý z těchto způsobů má dobře zdokumentované mezery. Údaje zadané uživatelem žádné ověření nevyžadují. Kontroly založené na dokladech lze zfalšovat nebo si je půjčit. Software pro odhad věku z obličeje má problémy s přesností právě na hranicích, na kterých záleží nejvíc – kolem přesných věkových hranic, o které zákonodárcům jde. VPN nemusí žádnou z těchto metod přímo překonávat. Jednoduše změní, co web o poloze uživatele vidí, a to často stačí k obejití požadavků na ověření vázaných na konkrétní jurisdikce.
Proto zátah na poskytovatele VPN tuhle skulinu ve skutečnosti neuzavře. I kdyby regulátoři úspěšně omezili nebo zakázali přístup k VPN pro určité věkové skupiny, základní metody ověřování zůstanou stejně slabé. Odhodlaní uživatelé si najdou jiné cesty, jak je obejít – ať už pomocí jiných nástrojů na ochranu soukromí, půjčených přihlašovacích údajů, nebo prosté lži ve formuláři. Vlastní zkušenost Spojeného království to dokládá. Tamější zákonodárci přišli s plánem omezit používání VPN pro mladší 16 let právě kvůli uzavření této mezery, ale pak od návrhu ustoupili poté, co si uvědomili, jak obtížné by bylo jeho vymáhání a kolik nezamýšlených důsledků by to mělo pro všechny ostatní, kteří VPN používají legitimně.
Co to znamená pro vás
Pokud používáte VPN z naprosto legitimních důvodů – k ochraně svých dat na veřejné Wi-Fi, k zachování soukromí při prohlížení před inzerenty, k přístupu k vlastním účtům na cestách nebo prostě jen z elementární preference soukromí – návrhy na regulaci či omezení VPN se dotýkají i vás. Vymáhání ověřování věku nefunguje s chirurgickou přesností. Zákony nebo zásady platforem, jejichž cílem je blokovat provoz z VPN kvůli kontrole věku, se obvykle uplatňují plošně, protože služby obecně nedokážou rozlišit mezi VPN používanou nezletilým, který se snaží obejít filtr, a VPN, kterou používá dospělý k ochraně svých finančních informací.
To vytváří skutečný kompromis na úkor soukromí. Lidé, které omezení VPN s největší pravděpodobností omezí, jsou často právě ti s nejoprávněnějšími důvody pro používání nástrojů na ochranu soukromí: novináři, oběti domácího násilí, lidé v oblastech s nespolehlivým zabezpečením sítí nebo kdokoli, kdo si prostě nepřeje, aby byla jeho internetová aktivita sledována a prodávána. Na druhé straně ti, proti kterým jsou omezení namířena – nezletilí odhodlaní dostat se k omezenému obsahu – si historicky vždy našli jiné cesty, jakmile se jedny dveře zavřou.
Změna přístupu k ověřování věku
Efektivnější cesta pravděpodobně spočívá ve zdokonalení samotného ověřování věku, nikoli v tom, abychom přístup k VPN považovali za hlavní hrozbu. To by mohlo znamenat lépe navržené metody ověřování, které se nebudou spoléhat na snadno zfalšovatelné signály, jasnější standardy pro nakládání s věkovými údaji na straně platforem a realističtější očekávání ohledně toho, čeho lze jakoukoli jednotlivou technickou kontrolou dosáhnout. Svádět vinu na VPN za nedostatky systémů ověřování věku je pohodlný politický narativ, ale neřeší to, proč tyto systémy selhávají už v samotném základu.
Pro běžné uživatele z toho plyne praktické ponaučení zůstat informovaní o tom, jak se debata o ověřování věku a regulaci VPN vyvíjí ve vaší zemi, protože navrhovaná omezení se mohou rychle měnit a někdy se od nich upustí, jakmile se ukáže, jak obtížné je jejich vymáhání. I nadále používejte nástroje na ochranu soukromí zodpovědně, uvědomte si, že legislativa cílící na VPN se často snaží uzavřít úzkou skulinu, nikoli plošně omezovat nástroje na ochranu soukromí, a sledujte, jak nová pravidla definují, na koho a na co se vlastně vztahují. Selhání ověřování věku je problémem návrhu politiky, ne problém VPN, a směšování obojího riskuje, že vyměníme širokou ochranu soukromí za opravu, která pravděpodobně nebude fungovat.
