Ένα νομοσχέδιο που παρουσιάζεται ως μέτρο προστασίας των παιδιών δέχεται σφοδρές προειδοποιήσεις από υποστηρικτές της ιδιωτικότητας, οι οποίοι λένε ότι θα έκανε κάτι πολύ πιο εκτεταμένο: θα έχτιζε μια μόνιμη υποδομή παρακολούθησης για ολόκληρο το διαδίκτυο. Σε ένα πρόσφατο άρθρο γνώμης, η αναλύτρια πολιτικής του Electronic Frontier Foundation, India McKinney, υποστηρίζει ότι ο νόμος KIDS είναι "πολύ χειρότερος από την ψηφιακή ταυτοπροσωπία" και ότι το γεγονός πως οι νομοθέτες τον εξετάζουν καν θα έπρεπε να λειτουργήσει ως καμπανάκι αφύπνισης για όποιον εκτιμά την ιδιωτικότητα και την ελεύθερη έκφραση στο διαδίκτυο.
Το βασικό πρόβλημα, σύμφωνα με την McKinney, δεν είναι ότι το νομοσχέδιο στοχεύει κακόβουλους δρώντες ή επιβλαβές περιεχόμενο. Είναι ότι οι μηχανισμοί που απαιτούνται για την επιβολή του, καθολικοί έλεγχοι ηλικίας, κυβερνητικά κατευθυνόμενη διαχείριση περιεχομένου και παρακολούθηση σε επίπεδο πλατφόρμας, δεν εξαφανίζονται μόλις εφαρμοστούν. Γίνονται μόνιμα χαρακτηριστικά του τρόπου με τον οποίο οι Αμερικανοί έχουν πρόσβαση στο διαδίκτυο, ανεξαρτήτως ηλικίας.
Τι θα απαιτούσε πραγματικά ο νόμος KIDS
Στον πυρήνα του, ο νόμος KIDS θα ωθούσε τις διαδικτυακές πλατφόρμες να επαληθεύουν την ηλικία κάθε χρήστη, όχι μόνο εκείνων που είναι ύποπτοι ότι είναι ανήλικοι. Αυτό σημαίνει ότι και οι ενήλικες θα έπρεπε να αποδεικνύουν ποιοι είναι, συχνά μέσω κυβερνητικής ταυτότητας, σάρωσης προσώπου ή υπηρεσιών επαλήθευσης τρίτων, απλώς και μόνο για να αποκτήσουν πρόσβαση σε συνηθισμένους ιστότοπους και εφαρμογές. Το νομοσχέδιο περιλαμβάνει επίσης διατάξεις για κυβερνητικά κατευθυνόμενη διαχείριση περιεχομένου, δίνοντας ουσιαστικά στις ρυθμιστικές αρχές επιρροή στο ποιο περιεχόμενο επιτρέπουν οι πλατφόρμες, ακόμα και για ενήλικες χρήστες.
Πρόκειται για μια ουσιαστικά διαφορετική προσέγγιση από ένα απλό φράγμα ηλικίας σε ένα συγκεκριμένο προϊόν. Αντί για ένα στοχευμένο σημείο ελέγχου, είναι μια δομική απαίτηση ενσωματωμένη στον τρόπο λειτουργίας των διαδικτυακών υπηρεσιών. Μόλις οι πλατφόρμες χτίσουν τα συστήματα για να συλλέγουν και να επαληθεύουν δεδομένα ταυτότητας σε κλίμακα, αυτή η υποδομή υπάρχει επ' αόριστον. Μπορεί να επαναχρησιμοποιηθεί, να επεκταθεί ή να ζητηθεί με δικαστική εντολή πολύ μετά τη στιγμή που η αρχική δικαιολόγηση περί προστασίας των παιδιών θα έχει ξεθωριάσει από τη δημόσια συζήτηση.
Πώς η επαλήθευση ηλικίας γίνεται σύστημα παρακολούθησης
Το άλμα από την "επαλήθευση ηλικίας" στη "μαζική παρακολούθηση" δεν είναι υποθετικό. Τα συστήματα επαλήθευσης ηλικίας απαιτούν από τις πλατφόρμες να συλλέγουν ευαίσθητα δεδομένα ταυτότητας, αριθμούς κυβερνητικών ταυτοτήτων, βιομετρικές σαρώσεις ή δεδομένα συμπεριφοράς που χρησιμοποιούνται για την εκτίμηση της ηλικίας, και να τα αποθηκεύουν ή να τα μεταδίδουν κάπου. Κάθε επιπλέον σημείο δεδομένων που συλλέγεται είναι άλλο ένα περιουσιακό στοιχείο που μπορεί να παραβιαστεί, να ζητηθεί με δικαστική εντολή ή να χρησιμοποιηθεί καταχρηστικά.
Αυτή η ανησυχία δεν αφορά αποκλειστικά τον νόμο KIDS. Μια ερευνητική εργασία από το Center for Growth and Opportunity, η οποία προειδοποιεί ότι η επαλήθευση ηλικίας εγκυμονεί κινδύνους για την ιδιωτικότητα, παραθέτει στοιχεία ότι τα συστήματα επαλήθευσης ηλικίας δημιουργούν σταθερά έκθεση της ιδιωτικότητας ακόμα και όταν σχεδιάζονται με καλές προθέσεις. Τα ευρήματα της εργασίας απηχούν αυτό που υποστηρίζει η McKinney: από τη στιγμή που απαιτείς ελέγχους ταυτότητας για την πρόσβαση στο διαδίκτυο, έχεις χτίσει έναν μηχανισμό παρακολούθησης, είτε αυτός ήταν ο δηλωμένος στόχος είτε όχι.
Σημασία έχει και η κλίμακα. Ένα περιορισμένο, ειδικό για ένα προϊόν φράγμα ηλικίας επηρεάζει ένα μικρό κομμάτι του διαδικτύου. Μια ομοσπονδιακή εντολή που εφαρμόζεται ευρέως σε "καλυπτόμενες πλατφόρμες" επηρεάζει σχεδόν όλους όσους μπαίνουν στο διαδίκτυο, συμπεριλαμβανομένων των ενηλίκων. Αυτή είναι η διάκριση που κάνει η McKinney όταν λέει ότι αυτό ξεπερνά την ψηφιακή ταυτοπροσωπία: δεν είναι ένα σημείο ελέγχου, είναι προϋπόθεση εισόδου για το ίδιο το διαδίκτυο.
Η σύνδεση με τον έλεγχο συνομιλιών και τις κερκόπορτες κρυπτογράφησης
Ο νόμος KIDS δεν υπάρχει απομονωμένος. Είναι μέρος ενός ευρύτερου μοτίβου που εκτυλίσσεται σε πολλές δικαιοδοσίες, όπου η νομοθεσία για την προστασία των παιδιών γίνεται το όχημα για διευρυμένη κυβερνητική πρόσβαση στη διαδικτυακή δραστηριότητα. Η πρόταση για τον έλεγχο συνομιλιών (Chat Control) της Ευρωπαϊκής Ένωσης και ο νόμος για τη διαδικτυακή ασφάλεια του Ηνωμένου Βασιλείου (Online Safety Act) ακολουθούν ένα παρόμοιο πρότυπο: επιβάλλουν σάρωση ή επαλήθευση στο όνομα της προστασίας των παιδιών και, στην πορεία, χτίζουν εργαλεία που αποδυναμώνουν την κρυπτογράφηση και επεκτείνουν την ικανότητα παρακολούθησης για όλους.
Όπως καλύφθηκε στην ανάλυσή μας για τον έλεγχο συνομιλιών, τον νόμο για τη διαδικτυακή ασφάλεια και τον νόμο KIDS, αυτές οι τρεις προσπάθειες μοιράζονται ένα κοινό νήμα: η ίδια η κρυπτογράφηση γίνεται στόχος. Οι απαιτήσεις σάρωσης περιεχομένου συχνά δεν μπορούν να λειτουργήσουν παράλληλα με την πραγματική κρυπτογράφηση από άκρο σε άκρο, πράγμα που σημαίνει ότι οι πλατφόρμες αντιμετωπίζουν πίεση είτε να αποδυναμώσουν τα μοντέλα ασφαλείας τους είτε να χτίσουν κερκόπορτες που υπονομεύουν την προστασία της ιδιωτικότητας για όλους τους χρήστες, όχι μόνο τους ανηλίκους.
Η εμπειρία του Ηνωμένου Βασιλείου είναι διδακτική εδώ. Οι ρυθμιστικές αρχές εκεί τελικά απέρριψαν τους περιορισμούς στα VPN στο πλαίσιο του νόμου για τη διαδικτυακή ασφάλεια, αφού αναγνώρισαν την πρακτική και πολιτική δυσκολία της πλήρους απαγόρευσης των εργαλείων ιδιωτικότητας. Αυτή η απόφαση ήρθε παράλληλα με έρευνα που έδειξε ότι τα παιδιά χρησιμοποιούν τα VPN κυρίως για λόγους ιδιωτικότητας, όχι για να παρακάμπτουν τους ελέγχους ηλικίας, υπονομεύοντας μία από τις κεντρικές δικαιολογίες που είχαν χρησιμοποιήσει οι ρυθμιστές για να εξετάσουν τον περιορισμό της πρόσβασης στα VPN εξαρχής.
Τι σημαίνει αυτό για εσάς
Αν ο νόμος KIDS ή παρόμοια νομοθεσία προχωρήσει, αναμένετε οι απαιτήσεις επαλήθευσης να αγγίξουν πολλά περισσότερα από ιστότοπους ενηλίκων περιεχομένου. Κοινωνικά δίκτυα, φόρουμ και πλατφόρμες γενικής χρήσης θα μπορούσαν όλα να υποχρεωθούν να επιβεβαιώνουν την ταυτότητά σας προτού σας επιτρέψουν την πρόσβαση. Για τους καθημερινούς χρήστες, αυτό σημαίνει παράδοση ευαίσθητων προσωπικών δεδομένων απλώς και μόνο για να χρησιμοποιήσουν υπηρεσίες που ήδη χρησιμοποιούν σήμερα.
Αυτό είναι πιθανό να επιταχύνει το ενδιαφέρον για τα VPN, τις εφαρμογές κρυπτογραφημένων μηνυμάτων και άλλα εργαλεία ιδιωτικότητας, καθώς οι άνθρωποι αναζητούν τρόπους να μειώσουν την έκθεσή τους σε συστήματα συλλογής ταυτότητας. Αυτή είναι μια λογική αντίδραση, αλλά είναι επίσης ένα σημάδι του πώς η πολιτική σε αυτόν τον χώρο τείνει να δημιουργεί ακριβώς το είδος της συμπεριφοράς παράκαμψης που οι ρυθμιστές ισχυρίζονται ότι προσπαθούν να αποτρέψουν. Η εμπειρία του Ηνωμένου Βασιλείου υποδηλώνει ήδη ότι οι βαριές εντολές επαλήθευσης ωθούν τους χρήστες προς τα εργαλεία ιδιωτικότητας αντί να τους απομακρύνουν από αυτά.
Βασικά συμπεράσματα
Η συζήτηση για τον νόμο KIDS είναι μια υπενθύμιση ότι το πλαίσιο της προστασίας των παιδιών δεν σημαίνει αυτόματα και αποτελέσματα προστασίας των παιδιών. Προτού αυτή ή παρόμοια νομοθεσία προχωρήσει περαιτέρω, αξίζει να κατανοήσουμε τι πραγματικά χτίζεται: μια υποδομή επαλήθευσης με επιπτώσεις που εκτείνονται πολύ πέρα από τον δηλωμένο σκοπό της.
Για τους αναγνώστες που θέλουν την πληρέστερη ρυθμιστική εικόνα, η επεξήγησή μας για τον έλεγχο συνομιλιών, τον νόμο για τη διαδικτυακή ασφάλεια και τον νόμο KIDS εξηγεί πώς αυτές οι τρεις προσπάθειες διασταυρώνονται στο θέμα της κρυπτογράφησης. Και για όποιον θέλει την τεκμηριωμένη επιχειρηματολογία κατά της υποχρεωτικής επαλήθευσης ηλικίας, η ερευνητική εργασία του CGO για τους κινδύνους ιδιωτικότητας της επαλήθευσης ηλικίας είναι μια χρήσιμη πηγή για να κατανοήσει κανείς τι πραγματικά διακυβεύεται προτού αυτά τα συστήματα γίνουν μόνιμα.
