Τι καταγγέλλει η επιστολή του Lankford και γιατί έχει σημασία
Ο γερουσιαστής James Lankford (Ρεπουμπλικάνος της Οκλαχόμα) έστειλε μια αιχμηρή επιστολή κατηγορώντας το Pornhub ότι «κυνηγά παιδιά» και υπερασπιζόμενος τους πολιτειακούς νόμους επαλήθευσης ηλικίας που απαιτούν από ιστοτόπους ενηλίκων να επιβεβαιώνουν την ηλικία του επισκέπτη πριν παραχωρήσουν πρόσβαση. Σύμφωνα με το Fox News, η επιστολή του Lankford υποστηρίζει ότι η αντίσταση του Pornhub σε αυτούς τους νόμους δεν πηγάζει από ανησυχίες για την προστασία της ιδιωτικής ζωής, όπως έχει δηλώσει δημοσίως η εταιρεία, αλλά από τον φόβο της απώλειας ανήλικων πελατών.
Η επιστολή φτάνει εν μέσω ενός ευρύτερου κύματος πολιτειακών εντολών επαλήθευσης ηλικίας που έχουν σαρώσει τη χώρα τα τελευταία δύο χρόνια, απαιτώντας από ιστοτόπους περιεχομένου ενηλίκων να επαληθεύουν ότι οι χρήστες είναι 18 ετών και άνω, συνήθως μέσω μεταφόρτωσης κρατικού εγγράφου ταυτότητας, υπηρεσιών επαλήθευσης τρίτων ή εκτίμησης ηλικίας προσώπου. Το Pornhub έχει απαντήσει σε αρκετούς από αυτούς τους νόμους μπλοκάροντας εντελώς την πρόσβαση σε πολιτείες όπου τίθενται σε ισχύ οι απαιτήσεις, υποστηρίζοντας ότι οι νόμοι ωθούν την κίνηση σε λιγότερο συμμορφούμενους ιστοτόπους αντί να προστατεύουν πραγματικά τους ανήλικους.
Η επιστολή του Lankford παρουσιάζει αυτήν την απάντηση ως απόδειξη κακής πίστης και όχι ως νόμιμη αντίρρηση. Αλλά η υποκείμενη συζήτηση είναι πιο περίπλοκη από μια διαμάχη ανάμεσα σε έναν γερουσιαστή και μία πλατφόρμα περιεχομένου ενηλίκων. Αγγίζει ένα ερώτημα με το οποίο παλεύουν εδώ και χρόνια οι υπέρμαχοι της ιδιωτικής ζωής, οι ερευνητές ασφαλείας και οι νομοθέτες: πώς επαληθεύεις την ηλικία κάποιου στο διαδίκτυο χωρίς να δημιουργείς ένα νέο «μέλι» ευαίσθητων προσωπικών δεδομένων;
Πώς λειτουργούν στην πράξη οι νόμοι επαλήθευσης ηλικίας
Τα περισσότερα πολιτειακά νομοθετήματα επαλήθευσης ηλικίας δεν διευκρινίζουν ακριβώς πώς ένας ιστότοπος πρέπει να επιβεβαιώνει την ηλικία ενός χρήστη· απλώς απαιτούν να γίνεται κάποια μορφή επαλήθευσης πριν παραχωρηθεί η πρόσβαση. Στην πράξη, αυτό αφήνει τις εταιρείες να επιλέγουν ανάμεσα σε έναν χούφτα ατελών μεθόδων.
Η πιο συνηθισμένη προσέγγιση περιλαμβάνει τη μεταφόρτωση ενός κρατικού εγγράφου ταυτότητας, όπως ένα δίπλωμα οδήγησης, το οποίο στη συνέχεια ελέγχεται σε σχέση με την αναγνώριση προσώπου ή αντιστοιχίζεται με δημόσια αρχεία μέσω ενός παρόχου επαλήθευσης τρίτου μέρους. Ορισμένες πλατφόρμες χρησιμοποιούν λογισμικό εκτίμησης ηλικίας που αναλύει μια ζωντανή σέλφι ή βίντεο για να μαντέψει το ηλικιακό εύρος ενός χρήστη χωρίς τη συλλογή πλήρους ταυτότητας. Άλλες βασίζονται σε ελέγχους πιστωτικών καρτών ή επαλήθευση συνδεδεμένου λογαριασμού μέσω παρόχου κινητής τηλεφωνίας ή τράπεζας.
Κάθε μία από αυτές τις μεθόδους δημιουργεί ένα ίχνος δεδομένων. Ακόμα και όταν οι εταιρείες υπόσχονται να μην αποθηκεύουν την ίδια την εικόνα της ταυτότητας, το συμβάν επαλήθευσης, η χρονοσφραγίδα και συχνά τα μεταδεδομένα του ιστοτόπου στον οποίο επιχειρείται πρόσβαση μπορούν να καταγραφούν κάπου στη διαδικασία, είτε από τον ιστότοπο, τον πάροχο τρίτου μέρους είτε και τους δύο. Όπως έχει επισημάνει η στρογγυλή τράπεζα του SFLC.in για τους ελέγχους ηλικίας, η τεχνική υλοποίηση αυτών των συστημάτων ποικίλλει ευρέως και αυτή η ασυνέπεια είναι ακριβώς το σημείο όπου οι κίνδυνοι για την ιδιωτική ζωή τείνουν να παρεισφρύουν.
Το δίλημμα της ιδιωτικής ζωής: Προστασία ανηλίκων έναντι έκθεσης δεδομένων ενηλίκων χρηστών
Σε αυτό το σημείο η επιστολή του Lankford, όποια και αν είναι η αξία των συγκεκριμένων κατηγοριών κατά του Pornhub, παρακάμπτει μια πραγματική και ξεχωριστή ανησυχία. Το να υπερασπίζεται κανείς τους νόμους επαλήθευσης ηλικίας ως ζήτημα προστασίας των παιδιών δεν απαντά στο ερώτημα του τι συμβαίνει με τα δεδομένα των ενηλίκων που χρησιμοποιούν αυτούς τους ιστοτόπους νόμιμα.
Σε αντίθεση με έναν ιστότοπο λιανικής που ελέγχει την ηλικία σας για να σας πουλήσει αλκοόλ, η επαλήθευση περιεχομένου ενηλίκων συνδέει την πραγματική ταυτότητα ενός ατόμου με μια συγκεκριμένη, ευαίσθητη κατηγορία συμπεριφοράς περιήγησης. Εάν ένας πάροχος επαλήθευσης παραβιαστεί, διαχειριστεί κακώς τα δεδομένα ή απλώς τα διατηρήσει για μεγαλύτερο διάστημα από όσο θα έπρεπε, η έκθεση δεν είναι μια διαρροή διεύθυνσης email· είναι μια διαρροή αρχείου των ιδιωτικών συνηθειών προβολής κάποιου συνδεδεμένου με το νόμιμο όνομά του και πιθανώς τη φωτογραφία ή τον αριθμό ταυτότητάς του. Αυτό είναι ένα θεμελιωδώς διαφορετικό προφίλ κινδύνου από τα περισσότερα άλλα διαδικτυακά ηλικιακά φράγματα και είναι σε μεγάλο βαθμό ο λόγος που ιστότοποι όπως το Pornhub έχουν επικαλεστεί την ιδιωτική ζωή, όχι μόνο τα επιχειρηματικά συμφέροντα, ως αιτία αντίστασης σε αυτές τις εντολές.
Οι νομοθέτες γνωρίζουν αυτή την ένταση. Το Κογκρέσο έχει περάσει μήνες δουλεύοντας πάνω σε σχετική νομοθεσία, συμπεριλαμβανομένου του Νόμου για την Ασφάλεια των Παιδιών στο Διαδίκτυο (Kids Online Safety Act), ο οποίος πρόσφατα πέρασε από ψηφοφορία σε επιτροπή της Γερουσίας ενώ ένα συνοδευτικό νομοσχέδιο επαλήθευσης ηλικίας, ο Νόμος SCREEN, κόλλησε λόγω έλλειψης απαρτίας. Ξεχωριστά, η πρόταση του γερουσιαστή Andy Kim να μεταφερθούν οι ηλικιακοί έλεγχοι στα καταστήματα εφαρμογών αντανακλά μια προσπάθεια μεταφοράς της επαλήθευσης μακριά από μεμονωμένους ιστοτόπους περιεχομένου ενηλίκων και προς έναν ενιαίο έμπιστο διαμεσολαβητή, μια προσέγγιση που στοχεύει στη μείωση του αριθμού των σημείων όπου συλλέγονται ευαίσθητα δεδομένα ταυτότητας.
Τι μπορούν (και τι δεν μπορούν) να κάνουν τα VPN και τα εργαλεία προστασίας της ιδιωτικής ζωής
Πολλοί ενήλικοι χρήστες που αντιμετωπίζουν τείχη επαλήθευσης ηλικίας έχουν στραφεί σε VPN για να παρακάμψουν τους πολιτειακούς αποκλεισμούς εμφανιζόμενοι να περιηγούνται από διαφορετική τοποθεσία. Ένα VPN μπορεί να αποκρύψει τη διεύθυνση IP και τη γενική τοποθεσία σας, κάτι που συχνά είναι αρκετό για να παρακάμψει μια απαίτηση επαλήθευσης που βασίζεται σε γεωφραγμό.
Αυτό που δεν μπορεί να κάνει ένα VPN είναι να σας προστατεύσει αφού έχετε ήδη υποβάλει μια ταυτότητα ή βιομετρική σάρωση σε έναν πάροχο επαλήθευσης. Η κρυπτογράφηση στη σύνδεση δεν αλλάζει το τι συμβαίνει στα δεδομένα σας αφού φτάσουν στην εταιρεία που τα συνέλεξε. Τα VPN είναι ένα εργαλείο για την ανωνυμοποίηση της διαδικτυακής σας κίνησης, όχι μια ασπίδα ενάντια σε παραβίαση βάσης δεδομένων τρίτου μέρους ή στις πρακτικές διατήρησης δεδομένων ενός παρόχου.
Τι σημαίνει αυτό για εσάς
Εάν είστε ενήλικος χρήστης που επηρεάζεται από αυτούς τους νόμους, η πρακτική πραγματικότητα είναι ότι οι κίνδυνοι για την ιδιωτική ζωή από την επαλήθευση ηλικίας υπάρχουν ανεξάρτητα από το ποια πλευρά θα κερδίσει την πολιτική αντιπαράθεση μεταξύ νομοθετών και πλατφορμών περιεχομένου ενηλίκων. Πριν υποβάλετε ταυτότητα σε οποιαδήποτε υπηρεσία επαλήθευσης, αναζητήστε σαφή γλώσσα σχετικά με τη διατήρηση δεδομένων, εάν η ταυτότητα αποθηκεύεται ή απορρίπτεται αμέσως μετά την επαλήθευση και εάν ο πάροχος έχει ιστορικό παραβιάσεων. Εάν ένας ιστότοπος ή μια πολιτεία απαιτεί ένα συγκεκριμένο εργαλείο επαλήθευσης, ελέγξτε εάν αυτός ο πάροχος λειτουργεί σε πολλές πλατφόρμες, καθώς μία μόνο παραβίαση εκεί θα μπορούσε να εκθέσει δεδομένα που συνδέονται με πολλούς ιστοτόπους ταυτόχρονα.
Βασικά σημεία
Η επιστολή του Lankford επαναφέρει την πολιτική προσοχή στην επαλήθευση ηλικίας, αλλά δεν επιλύει το βαθύτερο πρόβλημα ότι αυτά τα συστήματα, όσο καλοπροαίρετα και αν είναι, εξακολουθούν να απαιτούν τη συλλογή και αποθήκευση ευαίσθητων προσωπικών δεδομένων από εκατομμύρια ενήλικους χρήστες. Οι αναγνώστες θα πρέπει να αντιμετωπίζουν κάθε προτροπή επαλήθευσης ηλικίας με τον ίδιο έλεγχο που θα εφάρμοζαν σε έναν χρηματοοικονομικό λογαριασμό, διότι όσον αφορά τις πιθανές συνέπειες μιας παραβίασης, το ιστορικό περιήγησης που συνδέεται με πραγματική ταυτότητα μπορεί να έχει πιο μόνιμες συνέπειες από έναν διαρρεύσαντα αριθμό πιστωτικής κάρτας. Το να παραμένετε ενήμεροι για το πώς εξελίσσονται προτάσεις όπως ο KOSA και ο Νόμος για την Ψηφιακή Διασφάλιση Ηλικίας είναι ένας από τους λίγους τρόπους με τους οποίους οι χρήστες μπορούν να παρακολουθούν εάν τα μελλοντικά συστήματα ηλικιακού ελέγχου θα ελαχιστοποιήσουν αυτή την έκθεση ή απλώς θα τη διευρύνουν.
