Ο γερουσιαστής Andy Kim παρουσίασε προσχέδιο του νόμου «Ψηφιακή Διασφάλιση Ηλικίας» (Digital Age Assurance Act), μια ομοσπονδιακή πρόταση που θα άλλαζε τον τρόπο με τον οποίο λειτουργεί η επαλήθευση ηλικίας στο διαδίκτυο, μεταφέροντας την ευθύνη από τις μεμονωμένες εφαρμογές στο επίπεδο του καταστήματος εφαρμογών ή της συσκευής. Σύμφωνα με δημοσίευμα του Politico, το προσχέδιο αντικατοπτρίζει στενά έναν νόμο της Καλιφόρνια που έχει ήδη κερδίσει την υποστήριξη μεγάλων τεχνολογικών εταιρειών, ένα σημάδι ότι αυτή η προσέγγιση θα μπορούσε να κερδίσει έδαφος στην Ουάσινγκτον, ακόμη και όταν παρόμοιες πολιτικές προκαλούν συζητήσεις περί ιδιωτικότητας αλλού.
Το νομοσχέδιο κατατίθεται σε μια στιγμή που οι νομοθέτες σε όλη τη χώρα παλεύουν με το πώς να κρατήσουν τους ανηλίκους μακριά από ενήλικο περιεχόμενο και κοινωνικές πλατφόρμες χωρίς να μετατρέψουν κάθε ιστότοπο σε ένα ψηφιακό σημείο ελέγχου που απαιτεί άδεια οδήγησης ή σάρωση προσώπου. Η πρόταση του Kim αντιπροσωπεύει μια αξιοσημείωτη στροφή: αντί να απαιτείται από χιλιάδες μεμονωμένες εφαρμογές να επαληθεύουν μόνες τους την ηλικία των χρηστών, συχνά μέσω επεμβατικών μεταφορτώσεων εγγράφων ή βιομετρικών σαρώσεων, η ευθύνη θα βάρυνε τα καταστήματα εφαρμογών όπως το App Store της Apple ή το Google Play, τα οποία θα επιβεβαίωναν την ηλικιακή κατηγορία ενός χρήστη μία φορά και θα διαβίβαζαν ένα σήμα στους προγραμματιστές.
Γιατί οι έλεγχοι ηλικίας σε επίπεδο καταστήματος εφαρμογών κερδίζουν έδαφος
Το μοντέλο του καταστήματος εφαρμογών έχει γίνει δημοφιλές στη βιομηχανία της τεχνολογίας για έναν απλό λόγο: συγκεντρώνει ένα ακατάστατο, κατακερματισμένο πρόβλημα συμμόρφωσης σε ένα μοναδικό σημείο επαλήθευσης. Αντί κάθε δημιουργός εφαρμογών να συλλέγει ευαίσθητα έγγραφα ταυτότητας, το κατάστημα εφαρμογών το χειρίζεται μία φορά και οι προγραμματιστές λαμβάνουν μόνο ένα βασικό σήμα ηλικίας, όπως το αν ένας χρήστης είναι άνω ή κάτω των 18 ετών. Η Apple και η Google έχουν υποστηρίξει δημόσια αυτή την προσέγγιση σε διάφορες πολιτειακές συζητήσεις και το γεγονός ότι το ομοσπονδιακό προσχέδιο του Kim απηχεί έναν νόμο της Καλιφόρνια που έχει ήδη την υποστήριξη της βιομηχανίας υποδηλώνει ότι οι νομοθέτες βλέπουν αυτό ως ένα σπάνιο σημείο συναίνεσης μεταξύ ρυθμιστικών αρχών και εταιρειών τεχνολογίας.
Για τους μικρότερους προγραμματιστές, αυτό θα μπορούσε να μειώσει σημαντικά το βάρος συμμόρφωσης. Δεν θα χρειαζόταν πλέον να δημιουργούν ή να συντηρούν δικά τους συστήματα επαλήθευσης ηλικίας, μια δαπανηρή και νομικά ριψοκίνδυνη προσπάθεια δεδομένου του συνονθυλεύματος πολιτειακών νόμων που είναι ήδη σε ισχύ. Για τους χρήστες, το επιχείρημα είναι ότι λιγότερες εφαρμογές διαχειρίζονται άμεσα ευαίσθητα δεδομένα ταυτότητας, μειώνοντας θεωρητικά τον αριθμό των σημείων όπου μια ημερομηνία γέννησης, σάρωση ταυτότητας ή φωτογραφία προσώπου θα μπορούσε να εκτεθεί σε περίπτωση παραβίασης.
Ο συμβιβασμός ιδιωτικότητας για τον οποίο κανείς δεν μιλά αρκετά
Αλλά η συγκέντρωση της επαλήθευσης ηλικίας σε επίπεδο καταστήματος εφαρμογών ή λειτουργικού συστήματος δεν εξαλείφει τον κίνδυνο για την ιδιωτικότητα, τον μεταφέρει. Αν η Apple, η Google ή ένας παρόμοιος θεματοφύλακας γίνει η μοναδική πηγή αλήθειας για την ηλικία ενός χρήστη σε κάθε εφαρμογή μιας συσκευής, αυτό δημιουργεί ένα συγκεντρωμένο σημείο συλλογής δεδομένων και πιθανής αποτυχίας. Μια παραβίαση ή κατάχρηση σε αυτό το επίπεδο δεν θα επηρέαζε τη βάση χρηστών μιας εφαρμογής, θα μπορούσε να αγγίξει σχεδόν κάθε άτομο που διαθέτει smartphone.
Αυτό δεν είναι μια υποθετική ανησυχία. Τα κεντρικά συστήματα επαλήθευσης ηλικίας έχουν ήδη αντιμετωπίσει σοβαρά προβλήματα αλλού. Η τυποποιημένη εφαρμογή επαλήθευσης ηλικίας της ΕΕ παραβιάστηκε λίγα λεπτά μετά την κυκλοφορία της, μια έντονη υπενθύμιση ότι η οικοδόμηση ενός μοναδικού αξιόπιστου επιπέδου επαλήθευσης δεν σημαίνει αυτόματα και την οικοδόμηση ενός ασφαλούς. Ερευνητές ασφαλείας βρήκαν τρόπο να παρακάμψουν το εργαλείο της ΕΕ σχεδόν αμέσως μετά την ενεργοποίησή του, υπονομεύοντας την ίδια την προϋπόθεση ότι η συγκέντρωση της επαλήθευσης σε ένα σύστημα κάνει το διαδίκτυο ασφαλέστερο για τους ανηλίκους ή πιο ιδιωτικό για τους ενήλικες.
Υπάρχει επίσης ένα ευρύτερο μοτίβο που αξίζει προσοχής: μόλις μια κυβέρνηση ή πλατφόρμα χτίσει υποδομή ικανή να ταυτοποιεί ποιος χρησιμοποιεί τι, σε ποια συσκευή, αυτή η υποδομή μπορεί να επαναχρησιμοποιηθεί. Τα κεντρικά ψηφιακά συστήματα ελέγχου πρόσβασης έχουν ιστορικό επέκτασης πολύ πέρα από τον αρχικό τους σκοπό, μια δυναμική ορατή στο πώς η Κίνα έχει προχωρήσει προς τον αποκλεισμό ευρύτερων κατηγοριών πρόσβασης στο εξωτερικό διαδίκτυο μέσω κεντρικών ελέγχων δικτύου που αρχικά δικαιολογούνταν με στενότερους λόγους. Τα συστήματα διασφάλισης ηλικίας δεν είναι το ίδιο με τα εθνικά τείχη προστασίας, αλλά το υποκείμενο μάθημα ισχύει: υποδομή που χτίζεται για έναν σκοπό τείνει να χρησιμοποιείται και για άλλους.
Τι σημαίνει αυτό για εσάς
Εάν ο νόμος για την Ψηφιακή Διασφάλιση Ηλικίας ή παρόμοιοι νόμοι σε πολιτειακό επίπεδο προχωρήσουν, οι περισσότεροι χρήστες δεν θα χρειάζεται να ανεβάζουν ταυτότητα σε κάθε εφαρμογή που κατεβάζουν. Αντίθετα, η συσκευή ή ο λογαριασμός σας στο κατάστημα εφαρμογών πιθανότατα θα διατηρεί μια επαληθευμένη κατάσταση ηλικίας που θα κοινοποιείται επιλεκτικά σε εφαρμογές που την απαιτούν. Αυτό συνιστά μια ουσιαστική αλλαγή από το τρέχον τοπίο, όπου ορισμένες πλατφόρμες ήδη απαιτούν σαρώσεις εγγράφων ή αναγνώριση προσώπου απευθείας.
Ωστόσο, αυτό δεν σημαίνει ότι οι ανησυχίες περί ιδιωτικότητας εξαφανίζονται. Όποιος ελέγχει αυτό το κεντρικό σήμα ηλικίας, είτε είναι η Apple, η Google ή μια κρατική υπηρεσία επαλήθευσης, γίνεται στόχος υψηλής αξίας για χάκερς και πιθανό σημείο μόχλευσης για μελλοντικά αιτήματα δεδομένων. Οι χρήστες θα πρέπει να προσέχουν ποια δεδομένα συλλέγονται πραγματικά για να τεκμηριωθεί η ηλικία (ημερομηνία γέννησης, κρατική ταυτότητα, βιομετρικά δεδομένα) και για πόσο καιρό αυτά τα δεδομένα διατηρούνται, όχι μόνο πού γίνεται η επαλήθευση.
Βασικά Συμπεράσματα
Το νομοσχέδιο του Kim βρίσκεται ακόμη σε μορφή προσχεδίου και η πορεία του μέσα από το Κογκρέσο απέχει πολύ από το να είναι βέβαιη. Αλλά αντανακλά μια πραγματική αλλαγή στον τρόπο με τον οποίο νομοθέτες και εταιρείες τεχνολογίας προσεγγίζουν την επαλήθευση ηλικίας: λιγότερες εφαρμογές που διαχειρίζονται άμεσα ευαίσθητα δεδομένα, αλλά μεγαλύτερη ευθύνη συγκεντρωμένη σε μικρότερο αριθμό θεματοφυλάκων. Οι αναγνώστες θα πρέπει να παρακολουθούν πώς αυτές οι προτάσεις ορίζουν τους κανόνες διατήρησης δεδομένων, τι συμβαίνει εάν το κεντρικό σύστημα επαλήθευσης παραβιαστεί και αν οι χρήστες αποκτούν έναν ουσιαστικό τρόπο να εξαιρεθούν ή να αμφισβητήσουν λανθασμένους προσδιορισμούς ηλικίας. Όπως συμβαίνει με κάθε σύστημα επαλήθευσης ηλικίας, οι λεπτομέρειες της εφαρμογής θα έχουν πολύ μεγαλύτερη σημασία από την επιφανειακή υπόσχεση ενός απλούστερου, πιο ιδιωτικού διαδικτύου.
