Electronic Frontier Foundation (EFF) rejser en bekymring, der ofte forsvinder i debatten om børns onlinesikkerhed. Lovkrav om obligatorisk aldersverifikation indebærer alvorlige privatlivsrisici ved aldersverifikation, advarer gruppen, men de kan også udelukke millioner af mennesker, som ganske enkelt ikke har identitetsdokumenter. Bekymringen er, at det at bevise, hvem du er, kan blive en forudsætning for at bruge store dele af internettet.

Kilderapporten er kort, så dette indlæg holder sig til det, EFF har argumenteret for, og forklarer ræsonnementet bag i klare vendinger.

Hvad krav om aldersverifikation egentlig indebærer

Love om aldersverifikation kræver, at websites og apps bekræfter, at en bruger er gammel nok, før der gives adgang til bestemt indhold eller bestemte tjenester. Et simpelt afkrydsningsfelt eller en indtastet fødselsdato opfylder ikke den standard. Overholdelse betyder normalt en stærkere kontrol, som i praksis kan indebære at uploade et statsudstedt ID, scanne dit ansigt eller overdrage data til en tredjeparts verificeringstjeneste.

Det er det skift, EFF peger på. Når en sådan kontrol først er juridisk påkrævet, holder den op med at være en valgfri funktion og bliver en port. Internettet, som længe har været tilgængeligt uden at bevise din identitet, begynder at ligne en tjeneste, der er betinget af identifikation.

Hvordan upload af ID skaber privatlivs- og sikkerhedsrisici

Privatlivsbekymringen er ligetil. Hvert verifikationstrin skaber et nyt punkt, hvor følsomme oplysninger indsamles, transmitteres og potentielt lagres. Statslige ID'er indeholder et navn, en fødselsdato, en adresse og et foto. At kæde disse oplysninger sammen med browsingaktivitet skaber en langt mere afslørende registrering, end de fleste forventer at afgive blot for at læse en side eller deltage i et forum.

EFF's advarsel dækker også databrud og overvågningseksponering. Jo flere steder, der indsamler identitetsdokumenter, jo flere mål findes der for angribere, og jo mere detaljeret bliver sporet af, hvem der tilgik hvad. Vigtigt er det, at disse risici gælder alle, der skal verificere sig, ikke kun mindreårige. Voksne trækkes ind i det samme system, og en lækage eller misbrug af verifikationsdata vil også ramme dem.

Det er en af grundene til, at argumentet har udspillet sig i lovgivende forsamlinger. I et aktuelt eksempel opfordrede EFF Californiens guvernør til at nedlægge veto mod et lovforslag om aldersverifikation med argumentet, at forslaget er langt bredere, end lovgiverne indrømmer.

Hvem bliver udelukket uden identitetsdokumenter

Den mindre omtalte halvdel af EFF's advarsel handler om udelukkelse. Hvis adgang afhænger af at fremvise et ID, blokeres personer uden et, uanset deres alder. EFF siger, at dette kan ramme millioner af mennesker.

Der er mange grunde til, at nogen kan mangle et gyldigt dokument: omkostninger, administrative barrierer, fordrivelse eller blot aldrig at have haft behov for et. Det praktiske resultat er, at en regel designet til at beskytte unge brugere kan afskære voksne fra information, kommunikation og tjenester, som de har fuld ret til at bruge. Fordi internettet nu er centralt for arbejde, uddannelse og samfundsliv, er det ikke en mindre ulempe at blive udelukket.

Det forbinder også til den føderale debat. Kritikere af Kids Online Safety Act har rejst lignende strukturelle bekymringer, som dækket i vores artikel om hvorfor Senatet bør afvise KOSA's duty of care-regel.

Hvor VPN'er passer ind, og hvad brugere kan gøre

Mange spørger, om en VPN løser problemet. Det ærlige svar er, at det ikke er en komplet løsning. En VPN kan ændre din tilsyneladende placering og skærme din trafik mod dit netværk, men den fjerner ikke et ID-krav pålagt af en tjeneste, du vil bruge. Hvis en platform kræver et dokument eller en ansigtsscanning, ændrer en VPN ikke det krav, og lovene, der er tale om, er rettet mod tjenesterne selv.

Det, brugere kan gøre, er at fokusere på at begrænse eksponering:

  • Del så lidt som muligt. Hvis et verifikationstrin er påkrævet, skal du forstå, hvad der indsamles, før du indsender noget.
  • Sæt spørgsmålstegn ved, hvem der håndterer dine data. Tredjepartsverifikatorer kan lagre oplysninger, så se efter klare erklæringer om opbevaring og sletning.
  • Foretræk muligheder, der undgår upload af dokumenter, når en tjeneste tilbyder alternativer.
  • Brug stærke, unikke adgangskoder og to-faktor-godkendelse på enhver konto, der er knyttet til din identitet.
  • Vær opmærksom på foreslåede love i din region, da reglerne stadig skrives.

Hvad dette betyder for dig

Hvis du er voksen, kan aldersverifikation snart betyde, at du afleverer identitetsdata til flere virksomheder end nogensinde før, hvilket øger din eksponering for lækager og sporing. Hvis du er blandt dem uden ID, kan det betyde, at du helt mister adgangen til dele af internettet. Hvis du er forælder, betyder afvejningen også noget: værktøjer, der skal beskytte børn, kan introducere nye risici for hele familiens data.

EFF's kernebudskab er, at disse omkostninger er reelle og bredt delte, selv når målet bag lovene er velment. At forstå privatlivsrisici ved aldersverifikation nu stiller dig bedre til at vurdere forslag, efterhånden som de dukker op.

Vigtige pointer

  • Obligatorisk aldersverifikation kan gøre ID-kontrol til en betingelse for at bruge internettet.
  • Indsamling af identitetsdokumenter skaber nye risici for databrud og overvågning for alle.
  • Millioner af mennesker uden identitetsdokumenter kan udelukkes fra onlineadgang.
  • En VPN er ikke et fuldt svar på et ID-krav, så begræns, hvad du deler, og hold dig informeret.

For at se, hvordan disse argumenter udspiller sig i en aktiv lovgivningskamp, kan du læse om EFF's opfordring til et veto i Californien, og for den føderale vinkel på samme debat, se vores KOSA-analyse.