Οι Kim και Schiff καταθέτουν το Digital Age Assurance Act στη Γερουσία

Μια διακομματική ομάδα γερουσιαστών κατέθεσε νομοθεσία που θα άλλαζε ριζικά τον τρόπο λειτουργίας της επαλήθευσης ηλικίας στο διαδίκτυο στις Ηνωμένες Πολιτείες. Οι γερουσιαστές Andy Kim (Δ-NJ), Adam Schiff (Δ-CA), Cynthia Lummis (Ρ-WY) και John Barrasso (Ρ-WY) παρουσίασαν το Digital Age Assurance Act, ένα νομοσχέδιο που απαιτεί από τους παρόχους λειτουργικών συστημάτων, όπως η Apple και η Google, να συλλέγουν τις ηλικίες των χρηστών και να μοιράζονται αυτές τις πληροφορίες με μεμονωμένες εφαρμογές κατόπιν αιτήματος.

Ο δηλωμένος στόχος είναι σαφής: η προστασία των παιδιών από επιβλαβές περιεχόμενο και παραπλανητικά σχεδιαστικά χαρακτηριστικά που είναι ενσωματωμένα σε πολλές εφαρμογές και πλατφόρμες. Αλλά ο μηχανισμός στον οποίο βασίζεται το νομοσχέδιο, το να λειτουργούν οι κατασκευαστές συσκευών ως κεντρικοί επαληθευτές ηλικίας για ολόκληρο το οικοσύστημα εφαρμογών, εγείρει το είδος των ερωτημάτων περί ιδιωτικότητας που έχουν ταλαιπωρήσει παρόμοιες προσπάθειες σε άλλες χώρες.

Τι προβλέπει το Digital Age Assurance Act

Σύμφωνα με την πρόταση, τα λειτουργικά συστήματα smartphones και tablets θα ήταν υπεύθυνα για τον προσδιορισμό της ηλικιακής κατηγορίας ενός χρήστη και τη διαβίβαση αυτής της ένδειξης στις εφαρμογές όταν τους ζητηθεί. Αντί για κάθε μεμονωμένη εφαρμογή να δημιουργεί το δικό της σύστημα επαλήθευσης ηλικίας (συχνά μέσω παρεμβατικών μεθόδων όπως η μεταφόρτωση ταυτότητας ή οι σαρώσεις προσώπου), το βάρος μετατοπίζεται ανάντη στις λίγες εταιρείες που ελέγχουν τα λειτουργικά συστήματα κινητών.

Οι υποστηρικτές του νομοσχεδίου τόνισαν τις διασφαλίσεις ιδιωτικότητας ως μέρος του πακέτου, συμπεριλαμβανομένων διατάξεων που θα εμπόδιζαν την πώληση ή τη μεταβίβαση δεδομένων παιδιών σε τρίτους και περιορισμών στη στοχευμένη διαφήμιση προς ανηλίκους. Αυτή η πλαισίωση έχει σημασία: η νομοθεσία προωθείται όχι μόνο ως μέτρο για την ασφάλεια των παιδιών αλλά και ως εναλλακτική λύση που προστατεύει την ιδιωτικότητα, απέναντι στο συνονθύλευμα των ανά εφαρμογή συστημάτων επαλήθευσης που χρησιμοποιούνται σήμερα. Το προηγούμενο προσχέδιο του γερουσιαστή Kim, το οποίο μεταθέτει τους ελέγχους ηλικίας στα καταστήματα εφαρμογών, έθεσε τις βάσεις για αυτήν την προσέγγιση, μετακινώντας την ευθύνη επαλήθευσης μακριά από τις μεμονωμένες εφαρμογές προς το επίπεδο της πλατφόρμας.

Το αντιστάθμισμα της ιδιωτικότητας: συγκέντρωση δεδομένων ηλικίας σε επίπεδο ΛΣ

Να ένα δίλημμα που αξίζει να σταθούμε. Σήμερα, αν το σύστημα επαλήθευσης ηλικίας μιας εφαρμογής παραβιαστεί ή χρησιμοποιηθεί καταχρηστικά, η ζημιά περιορίζεται σε μεγάλο βαθμό σε αυτήν την εφαρμογή. Σε ένα μοντέλο όπου η Apple ή η Google επαληθεύουν την ηλικία για κάθε εφαρμογή σε μια συσκευή, αυτό το μοναδικό σημείο γίνεται πολύ πιο ελκυστικός στόχος και ένα πολύ πιο σημαντικό σημείο αποτυχίας.

Ακόμη και με ισχυρή νομική γλώσσα που απαγορεύει την πώληση δεδομένων, η συγκέντρωση της επαλήθευσης ηλικίας σε επίπεδο ΛΣ σημαίνει ότι οι πάροχοι λειτουργικών συστημάτων θα χρειάζονταν μηχανισμούς για να προσδιορίζουν την ηλικία εξαρχής, είτε μέσω του ιστορικού λογαριασμού, των πληροφοριών πληρωμής, της κρατικής ταυτότητας ή της βιομετρικής εκτίμησης. Καθεμία από αυτές τις μεθόδους έχει το δικό της αποτύπωμα ιδιωτικότητας και η επιτυχία του νομοσχεδίου θα εξαρτηθεί σε μεγάλο βαθμό από το πόσο στενά οριστεί και επιβληθεί στην πράξη η «κοινοποίηση ένδειξης ηλικίας» – όχι μόνο στο κείμενο ενός δελτίου τύπου.

Υπάρχει επίσης το ζήτημα της διεύρυνσης του πεδίου εφαρμογής. Συστήματα που δημιουργήθηκαν για την επαλήθευση ηλικίας για λόγους ασφάλειας των παιδιών έχουν ιστορικά επεκταθεί πολύ πέρα από την αρχική τους εντολή μόλις δημιουργηθεί η υποδομή. Ένα πλαίσιο που μπορεί να πει σε μια εφαρμογή "αυτός ο χρήστης είναι κάτω των 18 ετών" είναι τεχνικά ικανό να πει σε αυτήν την εφαρμογή πολύ περισσότερα, ανάλογα με τις διασφαλίσεις που θα ενσωματωθούν στους εκτελεστικούς κανονισμούς και όχι στην περίληψη του νομοσχεδίου.

Μαθήματα από τα πειράματα επαλήθευσης ηλικίας στο Ηνωμένο Βασίλειο και την ΕΕ

Οι Ηνωμένες Πολιτείες δεν είναι οι πρώτες που το επιχειρούν. Ο νόμος για την Ασφάλεια στο Διαδίκτυο του Ηνωμένου Βασιλείου και ο Νόμος για τις Ψηφιακές Υπηρεσίες της ΕΕ έχουν ωθήσει τις πλατφόρμες προς απαιτήσεις ηλικιακής πρόσβασης και επαλήθευσης ηλικίας, και αμφότεροι έχουν συναντήσει τριβές. Τα εργαλεία επαλήθευσης ηλικίας σε αυτές τις δικαιοδοσίες έχουν επικριθεί επειδή ωθούν τους χρήστες προς υπηρεσίες τρίτων που ελέγχουν την ταυτότητα με δικές τους πρακτικές χειρισμού δεδομένων, επειδή παράγουν ψευδώς θετικά αποτελέσματα που αποκλείουν νόμιμους ενήλικες χρήστες και επειδή δημιουργούν νέες επιφάνειες επίθεσης που δεν είχαν εξεταστεί καλά πριν από την εφαρμογή.

Αυτές οι εμπειρίες δεν καταδικάζουν απαραίτητα το Digital Age Assurance Act, αλλά αποτελούν ένα χρήσιμο σημείο αναφοράς. Μια ομοσπονδιακή προσέγγιση σε επίπεδο ΛΣ θα μπορούσε να αποφύγει μέρος του κατακερματισμού που παρατηρήθηκε στην Ευρώπη, καθώς συγκεντρώνει τη λειτουργία σε έναν μικρό αριθμό εταιρειών αντί σε χιλιάδες μεμονωμένους ιστότοπους. Το αν αυτή η συγκέντρωση μειώνει το συνολικό κίνδυνο για την ιδιωτικότητα ή απλώς τον συγκεντρώνει σε λιγότερους, υψηλότερης αξίας στόχους, είναι το ανοιχτό ερώτημα που θα χρειαστεί να απαντήσει το Κογκρέσο καθώς το νομοσχέδιο θα προχωρά μέσω της επιτροπής.

Τι σημαίνει αυτό για εσάς

Αν χρησιμοποιείτε smartphone, tablet ή οποιαδήποτε εφαρμογή που σας ζητά επί του παρόντος να δηλώσετε μόνοι σας την ημερομηνία γέννησής σας, αυτό το νομοσχέδιο θα μπορούσε τελικά να αλλάξει τον τρόπο που λειτουργεί αυτή η διαδικασία. Οι γονείς ενδέχεται να δουν πιο συνεπή επιβολή των γονικών ελέγχων σε όλες τις εφαρμογές, αντί να βασίζονται στις ρυθμίσεις κάθε πλατφόρμας ξεχωριστά. Έφηβοι και νεαροί ενήλικες ενδέχεται να υποβάλλονται σε ελέγχους ηλικίας νωρίτερα στη διαδικασία εγγραφής, ακόμη και για εφαρμογές που προηγουμένως δεν απαιτούσαν καμία επαλήθευση.

Για τους χρήστες που έχουν συνείδηση της ιδιωτικότητας, το πρακτικό συμπέρασμα είναι να παρακολουθούν το πώς θα εφαρμοστεί η «διασφάλιση ηλικίας» εάν αυτό το νομοσχέδιο προχωρήσει, και όχι μόνο το αν θα ψηφιστεί. Η διαφορά ανάμεσα σε μια ένδειξη ηλικίας που σέβεται την ιδιωτικότητα και έναν αγωγό συλλογής δεδομένων συχνά εξαρτάται από λεπτομέρειες τεχνικής υλοποίησης που διευθετούνται πολύ μετά την κατάθεση ενός νομοσχεδίου.

Βασικά συμπεράσματα

Το Digital Age Assurance Act βρίσκεται ακόμη στα αρχικά στάδια της νομοθετικής διαδικασίας, αλλά σηματοδοτεί προς τα πού κατευθύνεται η ομοσπονδιακή πολιτική για την ασφάλεια των παιδιών: προς την επαλήθευση σε επίπεδο συσκευής αντί για τη συμμόρφωση ανά εφαρμογή. Οι αναγνώστες που θέλουν να παραμείνουν μπροστά από τις εξελίξεις θα πρέπει να έχουν υπόψη μερικά πράγματα. Ελέγξτε τις ρυθμίσεις ιδιωτικότητας και τους γονικούς ελέγχους που είναι ήδη διαθέσιμοι στις συσκευές σας, καθώς αυτά τα εργαλεία ενδέχεται να γίνουν πιο κεντρικά για τη συμμόρφωση στο πλαίσιο αυτό. Παρακολουθήστε πώς οι εκτελεστικοί κανόνες ορίζουν τι περιλαμβάνει πραγματικά η «κοινοποίηση ένδειξης ηλικίας», καθώς αυτή η λεπτομέρεια θα καθορίσει πόσα δεδομένα μετακινούνται πράγματι μεταξύ της συσκευής σας και των εφαρμογών που χρησιμοποιείτε. Και παραμείνετε ενεργοί καθώς το νομοσχέδιο προχωρά μέσω της επιτροπής, δεδομένου ότι οι περίοδοι δημόσιων σχολίων και οι καταθέσεις στο Κογκρέσο είναι συνήθως εκεί που οι τεχνικές διασφαλίσεις –ή η έλλειψή τους– αποφασίζονται.