Το Pornhub έστειλε επιστολή σε πολιτειακούς αντιπροσώπους, γενικούς εισαγγελείς και κυβερνήτες σε όλες τις ΗΠΑ, υποστηρίζοντας ότι οι μέθοδοι επαλήθευσης ηλικίας που αυτή τη στιγμή ενσωματώνονται στη νομοθεσία είναι, σύμφωνα με τα λόγια της εταιρείας, «επικίνδυνες». Η επιστολή δεν αντιτίθεται στην ιδέα της προστασίας των ανηλίκων από περιεχόμενο για ενηλίκους. Αντίθετα, στοχεύει στον τρόπο με τον οποίο οι νομοθέτες επιλέγουν να επιβάλουν αυτόν τον στόχο, προειδοποιώντας ότι τα συστήματα επαλήθευσης που βασίζονται σε ταυτότητα και βιομετρικά δεδομένα θέτουν τα ευαίσθητα δεδομένα κάθε ενήλικου χρήστη σε αδικαιολόγητο κίνδυνο.

Ο συγχρονισμός έχει σημασία. Οι νόμοι για την επαλήθευση ηλικίας έχουν σαρώσει δεκάδες πολιτείες τα τελευταία χρόνια, απαιτώντας κάθε ιστότοπος για ενηλίκους να επιβεβαιώνει την ηλικία ενός επισκέπτη πριν του επιτρέψει την πρόσβαση. Η επιστολή του Pornhub αποτελεί άμεση απάντηση σε αυτό το νομοθετικό κύμα και σηματοδοτεί ότι ο κλάδος που επηρεάζεται περισσότερο από αυτούς τους νόμους αντιδρά πλέον όχι στην αρχή, αλλά στην εφαρμογή.

Τι λέει πραγματικά η επιστολή του Pornhub

Σύμφωνα με την επιστολή, το Pornhub καλεί τους νομοθέτες να επανεξετάσουν τις μεθόδους επαλήθευσης που επί του παρόντος επιβάλλονται, ιδίως εκείνες που απαιτούν από τους χρήστες να ανεβάσουν κρατική ταυτότητα ή να υποβληθούν σε σάρωση προσώπου απλώς και μόνο για να αποδείξουν ότι είναι άνω των 18 ετών. Το επιχείρημα της εταιρείας είναι απλό: αυτές οι μέθοδοι αναγκάζουν εκατομμύρια ενηλίκους να παραδώσουν προσωπικά στοιχεία ταυτοποίησης σε τρίτους παρόχους επαλήθευσης ή στις ίδιες τις πλατφόρμες, δημιουργώντας μεγάλες αποθήκες ευαίσθητων δεδομένων που δεν χρειαζόταν να υπάρξουν εξαρχής.

Αντί να απορρίπτει εντελώς την επαλήθευση ηλικίας, η επιστολή παρουσιάζει το Pornhub να ζητά μια διαφορετική λύση, που επιτυγχάνει τον ίδιο στόχο ασφάλειας των παιδιών χωρίς να απαιτεί από κάθε επισκέπτη να αποδεικνύει την ταυτότητά του με τρόπους που μπορούν να καταγραφούν, να αποθηκευτούν, να παραβιαστούν ή να ζητηθούν μέσω δικαστικής εντολής. Αυτή η τοποθέτηση είναι σημαντική. Μετατοπίζει τη συζήτηση από το «πρέπει να γίνεται επαλήθευση ηλικίας» στο «πώς πρέπει να γίνεται με ασφάλεια».

Γιατί οι έλεγχοι με ταυτότητα και βιομετρικά στοιχεία είναι «επικίνδυνοι»

Ο βασικός προβληματισμός για την ιδιωτικότητα είναι κατανοητός ακόμη και χωρίς τεχνικό υπόβαθρο: κάθε σύστημα που ζητά από τους χρήστες να ανεβάσουν δίπλωμα οδήγησης, διαβατήριο ή selfie για αντιστοίχιση προσώπου, εξ ορισμού συλλέγει ακριβώς το είδος των πληροφοριών που οι κλέφτες ταυτότητας και οι χάκερ επιθυμούν περισσότερο. Η συγκέντρωση αυτών των δεδομένων, ακόμη και προσωρινά, μετατρέπει τις πλατφόρμες επαλήθευσης ενηλίκων σε στόχους υψηλής αξίας.

Σε αντίθεση με έναν κωδικό πρόσβασης, ο αριθμός της άδειας οδήγησης ή η σάρωση προσώπου δεν μπορούν να ανακληθούν μετά από μια παραβίαση. Εάν ένας πάροχος επαλήθευσης ή μια πλατφόρμα ενηλίκων υποστεί ποτέ διαρροή δεδομένων, οι συνέπειες δεν είναι απλώς ενοχλητικές, είναι δυνητικά μόνιμες, συνδέοντας την πραγματική ταυτότητα ενός ατόμου με τις επισκέψεις του σε έναν συγκεκριμένο ιστότοπο ενηλίκων. Αυτός είναι ο κίνδυνος που η επιστολή του Pornhub προσπαθεί να θέσει ενώπιον των νομοθετών προτού περισσότεροι πολιτειακοί νόμοι καθορίσουν τις εντολές που βασίζονται σε ταυτότητα ως την προεπιλεγμένη προσέγγιση.

Αξίζει επίσης να σημειωθεί ότι αυτά τα συστήματα δεν επηρεάζουν μόνο την πλατφόρμα που επισκέπτεται ο χρήστης. Πολλές πολιτείες απαιτούν από τρίτους παρόχους υπηρεσιών επαλήθευσης να διεκπεραιώνουν τον πραγματικό έλεγχο, πράγμα που σημαίνει ότι οι χρήστες εμπιστεύονται μια εταιρεία για την οποία δεν έχουν ακούσει ποτέ, με δεδομένα που δεν μπορούν να ανακτήσουν, προκειμένου να αποκτήσουν πρόσβαση σε περιεχόμενο που παλαιότερα δεν απαιτούσε καμία επαλήθευση.

Υπάρχουν εναλλακτικές λύσεις με σεβασμό στην ιδιωτικότητα

Η επιστολή του Pornhub δεν είναι απλώς μια καταγγελία, είναι μια πρόταση για κάτι διαφορετικό. Υπάρχουν ήδη μέθοδοι επαλήθευσης ηλικίας που εστιάζουν στην προστασία της ιδιωτικότητας και μπορούν να επιβεβαιώσουν ότι ένας χρήστης είναι άνω των 18 ετών χωρίς ποτέ να αποκαλύψουν την ταυτότητά του. Κρυπτογραφικές προσεγγίσεις, που μερικές φορές αποκαλούνται αποδείξεις μηδενικής γνώσης, επιτρέπουν σε μια συσκευή ή εφαρμογή να επιβεβαιώσει ότι έχει επιτευχθεί το όριο ηλικίας χωρίς να μεταδώσει την υποκείμενη ταυτότητα ή την ημερομηνία γέννησης στον ιστότοπο που επισκέπτεται ο χρήστης. Στην πράξη, αυτό θα μπορούσε να σημαίνει ότι το τηλέφωνο ενός χρήστη ή ένας αξιόπιστος τρίτος φορέας επιβεβαιώνει «ναι, αυτό το άτομο είναι άνω των 18» χωρίς ποτέ να πει στον ιστότοπο ενηλίκων το όνομα, τη διεύθυνση ή τη φωτογραφία του.

Αυτές οι μέθοδοι δεν είναι υποθετικές, συζητούνται ενεργά σε κύκλους ιδιωτικότητας και πολιτικής ως ένας τρόπος για να ικανοποιηθούν ταυτόχρονα τόσο οι υποστηρικτές της ασφάλειας των παιδιών όσο και οι υποστηρικτές της ιδιωτικότητας. Το επιχείρημα της επιστολής είναι ότι οι νομοθέτες έχουν καταφύγει στην πιο απλή, πιο επεμβατική επιλογή (ταυτότητα και σαρώσεις προσώπου) αντί να πιέσουν για αυτές τις πιο σύνθετες αλλά πολύ ασφαλέστερες εναλλακτικές λύσεις.

Πώς εντάσσεται αυτό στο ευρύτερο τοπίο επαλήθευσης

Οι ΗΠΑ δεν είναι μόνες σε αυτή τη μάχη. Το Ηνωμένο Βασίλειο και η ΕΕ έχουν κινηθεί προς την υποχρεωτική επαλήθευση ηλικίας για περιεχόμενο ενηλίκων και, σε ορισμένες περιπτώσεις, για ευρύτερες πλατφόρμες, και στις δύο περιοχές έχει σημειωθεί παρόμοια αντίδραση για ζητήματα ιδιωτικότητας. Αυτό που είναι συνεπές και στις τρεις περιοχές είναι ένα μοτίβο: οι νόμοι ψηφίζονται με δηλωμένο στόχο την ασφάλεια των παιδιών και, στη συνέχεια, οι λεπτομέρειες εφαρμογής, ποιος συλλέγει τα δεδομένα, πόσο καιρό αποθηκεύονται και ποιος έχει πρόσβαση, διευθετούνται εκ των υστέρων, συχνά με πολύ λιγότερο έλεγχο από ό,τι έλαβε το αρχικό νομοσχέδιο.

Αυτό το χάσμα μεταξύ πρόθεσης και εφαρμογής είναι ακριβώς εκεί που στοχεύει η επιστολή του Pornhub. Και είναι επίσης ακριβώς ο λόγος για τον οποίο πολλοί χρήστες δεν περιμένουν από τους νομοθέτες να το τακτοποιήσουν. Όπως αναλύσαμε στην προηγούμενη κάλυψή μας για το πώς οι νόμοι επαλήθευσης ηλικίας οδηγούν σε μαζική υιοθέτηση VPN, ένας αυξανόμενος αριθμός ενηλίκων απλώς παρακάμπτει αυτούς τους νόμους χρησιμοποιώντας ένα VPN για να φαίνεται ότι περιηγούνται από δικαιοδοσία χωρίς υποχρεωτική επαλήθευση ηλικίας.

Τι σημαίνει αυτό για εσάς

Εάν ζείτε σε μια πολιτεία όπου ο νόμος για την επαλήθευση ηλικίας είναι ήδη σε ισχύ, πιθανότατα έχετε ήδη συναντήσει μια ειδοποίηση για ταυτότητα ή σάρωση προσώπου όταν προσπαθείτε να αποκτήσετε πρόσβαση σε συγκεκριμένους ιστότοπους ενηλίκων. Η επιστολή του Pornhub δεν θα αλλάξει αυτή την απαίτηση εν μία νυκτί, αλλά ασκεί πίεση στους νομοθέτες να επανεξετάσουν την ίδια τη μέθοδο επαλήθευσης και όχι τον υποκείμενο στόχο.

Εν τω μεταξύ, η πρακτική πραγματικότητα είναι ότι πολλοί χρήστες επιλέγουν να αποφεύγουν εντελώς τους ελέγχους που βασίζονται σε ταυτότητα αντί να εμπιστευτούν έναν άγνωστο τρίτο πάροχο με μια σάρωση της άδειας οδήγησής τους. Αυτός είναι ένας υπολογισμός προσωπικού κινδύνου που κάθε χρήστης πρέπει να κάνει και είναι ένας από τους λόγους που το ενδιαφέρον για τα VPN έχει αυξηθεί παράλληλα με αυτούς τους νόμους.

Βασικά συμπεράσματα

  • Η επιστολή του Pornhub προς τους νομοθέτες δεν αντιτίθεται στην ίδια την επαλήθευση ηλικίας, αντιτίθεται συγκεκριμένα στις μεθόδους ταυτότητας και βιομετρικών δεδομένων, χαρακτηρίζοντάς τες κίνδυνο για την ιδιωτικότητα των ενήλικων χρηστών.
  • Ο βασικός προβληματισμός: Τα δεδομένα ταυτότητας και σάρωσης προσώπου δεν μπορούν να ανακληθούν όπως ένας κωδικός πρόσβασης, καθιστώντας τις παραβιάσεις των συστημάτων επαλήθευσης πολύ πιο επιζήμιες από τις τυπικές διαρροές δεδομένων.
  • Υπάρχουν ήδη εναλλακτικές λύσεις με σεβασμό στην ιδιωτικότητα, συμπεριλαμβανομένων κρυπτογραφικών μεθόδων απόδειξης ηλικίας, που θα μπορούσαν να επιβεβαιώσουν την ηλικία χωρίς να αποκαλύπτουν την ταυτότητα.
  • Οι ΗΠΑ προστίθενται στο Ηνωμένο Βασίλειο και την ΕΕ στην αντιμετώπιση αυτής της ίδιας έντασης μεταξύ της πρόθεσης για ασφάλεια των παιδιών και της επεμβατικής εφαρμογής στην ιδιωτικότητα.
  • Πολλοί χρήστες δεν περιμένουν νομοθετικές διορθώσεις· η υιοθέτηση VPN έχει ήδη αυξηθεί ως απάντηση στις εντολές επαλήθευσης ηλικίας, καθώς οι άνθρωποι αναζητούν πρακτικές εναλλακτικές λύσεις, ενώ η συζήτηση πολιτικής συνεχίζεται.

Καθώς αυτή η συζήτηση εκτυλίσσεται στα πολιτειακά κοινοβούλια σε ολόκληρη τη χώρα, το υποκείμενο ερώτημα των κινδύνων για την ιδιωτικότητα από την επαλήθευση ηλικίας δεν εξαφανίζεται. Το αν οι νομοθέτες θα επιλέξουν να ακούσουν επιχειρήματα όπως αυτό του Pornhub ή θα συνεχίσουν να επιβάλλουν το ανέβασμα ταυτοτήτων και τις σαρώσεις προσώπου θα καθορίσει το πόσα προσωπικά δεδομένα θα καλούνται οι ενήλικες να ανταλλάξουν για πρόσβαση σε νόμιμο περιεχόμενο.