Uusi yritys rajoittaa sosiaalista mediaa portinvartijoin

Yhä useammat hallitukset kohtelevat sosiaalista mediaa samalla tavalla kuin ennen alkoholia tai tupakkaa: asiana, joka vaatii tiukan ikärajan. Logiikka on yksinkertainen. Alaikäiset kohtaavat todellisia riskejä verkossa, kuten haitallista sisältöä, saalistavia kontakteja ja riippuvuutta aiheuttavaa sovellussuunnittelua, ja pakollista ikävarmennusta tarjotaan ratkaisuksi. Vaadi ikätodistus ennen pääsyn myöntämistä, ajattelu menee, ja alustat vihdoin pakotetaan pitämään lapset poissa vaarasta.

Aikeen kanssa on helppo sympatisoida. Mutta tuore mielipidekirjoitus väittää, että nämä lait toimivat enemmän kieltolakina kuin suojeluna, ja että historia viittaa kieltolakien toimivan harvoin suunnitellusti. Kun teet jostakin vaikeammin saavutettavaa virallisten kanavien kautta, ihmiset, erityisesti motivoituneet teinit, löytävät yleensä kiertoteitä sen sijaan että luovuttaisivat. Ikävarmennuslait eivät ole poikkeus, ja yksi ilmeisimmistä kiertoteistä on VPN.

Missä VPN:t oikeasti sopivat tähän kuvaan

On syytä olla tarkka sen suhteen, mitä VPN voi ja ei voi tehdä tässä yhteydessä, koska nämä kaksi asiaa sekoitetaan usein. VPN reitittää laitteen internetyhteyden uudelleen ja muuttaa IP-osoitteen, jonka verkkosivusto näkee, saaden näyttämään siltä, että käyttäjä yhdistää eri paikasta. Tämä on aidosti hyödyllistä joissakin ikävarmennusjärjestelmissä, mutta ei kaikissa, ja erolla on merkitystä.

Jotkin ikävarmennusvaatimukset laukeavat käyttäjän havaitun sijainnin perusteella. Jos laki koskee vain tietystä maasta tai osavaltiosta yhdistäviä käyttäjiä, alusta voi tarkistaa IP-osoitteen ensin ja kysyä ikätodistusta vain, jos tarkistus merkitsee käyttäjän lain piiriin kuuluvaksi. Tässä skenaariossa VPN, joka saa yhteyden näyttämään tulevan paikasta, jota laki ei koske, voi antaa käyttäjän ohittaa varmennusvaiheen kokonaan, yksinkertaisesti siksi, että tarkistuksen laukaisin ei koskaan aktivoidu.

Mutta kasvava osa ikävarmennusjärjestelmistä ei toimi näin. Sijaintiin luottamisen sijaan ne pyytävät viranomaisten myöntämän henkilötodistuksen latausta, luottokorttitarkistusta tai kasvojen iän arviointia kamerakuvauksen kautta. VPN ei muuta tässä prosessissa mitään. Jos alusta vaatii selfien tai henkilötodistuskuvan ennen pääsyn myöntämistä, IP-osoitteen peittäminen ei saa pyyntöä katoamaan. Teinin on silti joko tuotettava oikeita asiakirjoja, lainattava jonkun toisen identiteettiä tai löydettävä alusta, joka ei kysy ollenkaan.

Tuo viimeinen vaihtoehto on todennäköisesti suurempi riski. Jos valtavirran, moderoidut alustat lukitsevat pääsyn, kun taas pienemmät, vähemmän säännellyt sovellukset ja foorumit eivät vaivaudu varmennuksella, alaikäiset, jotka ovat motivoituneita kiertämään sääntöjä, voivat yksinkertaisesti siirtyä tiloihin, joissa on huomattavasti vähemmän valvontaa ja huomattavasti heikompi sisällön moderointi. VPN yhdistettynä kiertotiealustaan voi päätyä vähemmän turvalliseksi kuin valtavirran sovellus, jota laki yritti rajoittaa.

Tietojenkeruuongelma, jota kukaan ei pyytänyt

Osa tästä tarinasta, joka saa vähemmän huomiota, on se, mitä tapahtuu kaikille muille, aikuisille, jotka käyttävät sosiaalista mediaa laillisesti eivätkä ole kiinnostuneita kiertämään mitään. Pakollinen ikävarmennus ei vaikuta vain alaikäisiin; se vaatii alustoja rakentamaan järjestelmiä, jotka keräävät henkilötodistuksia, biometrisiä skannauksia tai muuta arkaluonteista dataa koko käyttäjäkunnaltaan, koska ei ole tapaa tietää jonkun ikää kysymättä.

Tämä luo suuren uuden arkaluonteisen henkilödatan altaan yrityspalvelimille sekä säilytys- ja tietoturvavelvoitteet, jotka siihen liittyvät. Se on kaava, joka näkyy muuallakin teknologi politiikassa. EU:n väliaikaisten chat-valvontasääntöjen jatkaminen heijastaa samanlaista dynamiikkaa: lasten suojelemiseen rakennettu politiikka päätyy luomaan infrastruktuurin, joka koskettaa jokaisen alustan käyttäjän yksityisyyttä, ei vain niiden alaikäisten, joita sen oli tarkoitus suojella.

Mitä tämä tarkoittaa sinulle

Jos olet vanhempi, käytännön opetus on, että VPN ei ole maaginen ohitus identiteettiin perustuviin ikätarkistuksiin, mutta se voi olla merkityksellinen sijaintiin perustuvissa tarkistuksissa, joten on syytä ymmärtää, minkä tyyppiseen varmennukseen lapsesi käyttämä alusta oikeasti luottaa. Jos olet aikuinen käyttäjä, varaudu siihen, että sinulta kysytään jatkossa enemmän henkilöllisyystietoja sosiaalisen median alustoilla iästäsi riippumatta, koska varmennusjärjestelmät eivät yleensä voi koskea vain alaikäisiä tarkistamatta ensin kaikkia. Ja jos olet huolissasi siitä, mihin henkilötodistuksesi tai biometriset tietosi päätyvät lähettämisen jälkeen, on järkevää kysyä alustoilta suoraan heidän tietojen säilytyskäytännöistään ennen kuin luovutat mitään.

Johtopäätös

Ikävarmennuslait eivät todennäköisesti katoa, ja alaikäisten verkkoturvallisuuteen liittyvät taustalla olevat huolet ovat oikeutettuja. Mutta varmennuksen kohteleminen yksinkertaisena teknisenä korjauksena jättää huomiotta sen, kuinka helposti päättäväiset käyttäjät kiertävät rajoituksia, ja se sivuuttaa yksityisyyden kustannukset, joita muille aiheutetaan. Kun yhä useammat lainkäyttöalueet ottavat näitä sääntöjä käyttöön, odota keskustelun jatkuvan saman jännitteen ympärillä: lasten suojeleminen muuttamatta jokaisen aikuisen identiteettiä toiseksi tietoaineistoksi, joka odottaa keräämistä, säilyttämistä ja lopulta vuotamista.