Uusi aalto iänvarmennuslakeja muuttaa tapaa, jolla lapset ja teini-ikäiset käyttävät internetiä. Jotkut osavaltiot ovat jo hyväksyneet sääntöjä, jotka vaativat sosiaalisen median alustoja vahvistamaan käyttäjän iän ennen pääsyn myöntämistä, kun taas lainsäätäjät Washingtonissa pohtivat liittovaltiotason toimenpiteitä, jotka voisivat yhdenmukaistaa nämä vaatimukset valtakunnallisesti. Eräs tuore osavaltiolaki, jota korostettiin kongressiedustaja Pat Harriganin nuorten verkkoturvallisuutta käsittelevässä työssä, velvoittaa someyhtiöt todentamaan iät laitteen käyttöjärjestelmien kautta ja asettaa rajoituksia sijaintitietojen jakamiselle ja algoritmiselle kohdentamiselle alaikäisten osalta. Harrigan on myös esitellyt molempien puolueiden tukeman Total Screen Time Act -lain, joka ohjaisi National Institute of Standards and Technology -virastoa luomaan vapaaehtoisen standardin, jotta vanhemmat voivat hallita ruutuaikarajoituksia laitteiden välillä sen sijaan, että he joutuisivat metsästämään asetuksia sovellus kerrallaan.

Vaikka näiden lakien tarkoitus on selkeä (suojella lapsia haitalliselta sisällöltä ja saalistavalta tiedonkeruulta), niiden täytäntöönpanon mekaniikat herättävät aitoja yksityisyyskysymyksiä. Ja yhä useammalle tekniikkataitoiselle teinille helpoin tapa kiertää uusi varmennusmuuri on työkalu, jonka useimmat yhdistävät aikuisiin, jotka suojelevat omaa yksityisyyttään: VPN.

Miten iänvarmennuslait itse asiassa toimivat

Useimmat iänvarmennusjärjestelmät nojaavat johonkin muutamasta menetelmästä: viranomaisen myöntämän henkilöllisyystodistuksen lataaminen, kasvojen ikäarviointiskannaukseen alistuminen tai iän vahvistaminen laitteen käyttöjärjestelmän asetusten kautta, kuten edellä kuvattu uusi osavaltiolaki edellyttää. Jokaisessa lähestymistavassa on kompromissinsa. Henkilötodistuksen lataaminen luo pysyvän rekisterin, joka yhdistää oikean nimen tiettyyn alustaan tai tiliin. Kasvojen arviointityökalut keräävät biometrisiä tietoja, vaikka ne poistettaisiin välittömästi ikätarkistuksen jälkeen. Laitekohtainen varmennus siirtää vastuun Applelle ja Googlelle, mutta se tarkoittaa myös, että nämä yhtiöt pitävät nyt hallussaan tarkempaa tietoa siitä, kuka käyttää mitäkin sovelluksia ja minkä ikäisiä he ovat.

Mikään näistä menetelmistä ei ole kattavasti Children's Online Privacy Protection Act -lain piirissä – laki kirjoitettiin vuonna 1998 ja keskittyi suppeasti alle 13-vuotiaiden lasten tietojenkeruuseen. Teini-ikäisten iänvarmennus, sijaintirajoitukset ja algoritmiset rajoitukset kuuluvat osavaltiokohtaisten lakien tilkkutäkkiin, jotka vaihtelevat suuresti sen suhteen, mitä tietoja voidaan kerätä, kuinka kauan niitä voidaan säilyttää ja kuka niitä voi käyttää. Juuri tämä tilkkutäkki on saanut lainsäätäjät harkitsemaan liittovaltion standardeja, mutta kunnes kongressi toimii, perheet navigoivat osavaltiosääntöjen sekoituksessa, jotka eivät aina keskustele keskenään.

VPN-kytkös: Porsaanreikä, jota lainsäätäjät eivät täysin tukkineet

Tässä kohtaa VPN:t astuvat kuvaan. Iänvarmennuslait, jotka nojaavat paikannukseen tai laiteasetuksiin määrittääkseen mitä sääntöjä sovelletaan, ovat vain niin vahvoja kuin niihin syötetyt sijainti- ja henkilöllisyystiedot. VPN:n avulla käyttäjä voi reitittää internetyhteytensä palvelimen kautta toisessa osavaltiossa tai maassa, mikä voi saada laitteen näyttämään siltä, että se sijaitsee paikassa, jossa iänvarmennusvaatimus ei ole voimassa tai ei ole yhtä tiukka. Teini-ikäiselle, joka on motivoitunut ohittamaan henkilöllisyystarkistuksen tai ikäarviointiskannauksen, VPN-sovelluksen lataaminen on usein nopeampaa ja yksinkertaisempaa kuin itse varmennusprosessi.

Tämä luo omituisen dynamiikan. Lait, jotka on suunniteltu suojelemaan alaikäisiä verkossa, voivat tahattomasti työntää tekniikkataitoisia teinejä kohti työkaluja, jotka poistavat juuri sen valvonnan, jota vanhemmat ja lainsäätäjät toivoivat lisäävänsä. Se tarkoittaa myös, että VPN:n käyttö alaikäisten keskuudessa – aiemmin lähinnä suoratoistorajoitusten kiertokeino – tulee todennäköisesti yleistymään, kun varmennusvaatimukset laajenevat useampiin alustoihin ja osavaltioihin.

Samalla VPN:t eivät ole luonnostaan ongelma. Vanhemmille kotitalouden VPN tai reititintason yksityisyystyökalu voi olla osa laajempaa strategiaa: kolmansien osapuolten tiedonkeruun rajoittaminen, seurannan vähentäminen jaetuilla perhelaitteilla ja suojakerroksen lisääminen, kun lapset käyttävät julkista WiFiä. Ero on tarkoituksessa ja määrityksessä. VPN, jota käytetään läpinäkyvästi osana perheen yksityisyyskokoonpanoa, on hyvin eri asia kuin VPN, joka on ladattu nimenomaan alustan ikäportin kiertämiseen ilman vanhemman tietoa.

Mitä tämä tarkoittaa sinulle

Jos olet vanhempi, käytännön opetus on, etteivät iänvarmennuslait yksinään täysin suojaa lapsesi yksityisyyttä tai rajoita heidän pääsyään. Yhdistä alustatason ikätarkistukset laitetason vanhempainvalvontaan ja käy rehellinen keskustelu siitä, miksi "sisällön estoja poistaviksi" markkinoituja VPN-sovelluksia on olemassa ja mitä ne voivat ja mitä ne eivät voi piilottaa sinulta. Jos teinisi käyttää jo VPN:ää, ymmärrä, että se saattaa kiertää muutakin kuin vain suoratoistorajoituksia.

Jos olet yksityisyystietoinen aikuinen, joka seuraa tätä lainsäädännöllistä trendiä, kiinnitä huomiota siihen, miten iänvarmennustietoja säilytetään ja kuinka kauan, sillä sama infrastruktuuri, joka rakennettiin teini-ikäisen iän tarkistamiseen, voisi lopulta tulla käyttöön sinunkin ikäsi varmistamiseen.

Lopputulos

Iänvarmennuslait laajenevat nopeasti, mutta yksityisyyden suoja niiden ympärillä – ja työkalut, joita ihmiset käyttävät niiden kiertämiseen – kehittyvät yhtä nopeasti. Perheiden ei tarvitse odottaa kongressin pääsyä yhteisymmärrykseen liittovaltion standardista aloittaakseen näitä keskusteluja kotona. Ymmärrys siitä, miten VPN:t, biometriset tarkistukset ja osavaltiotason säännöt ovat vuorovaikutuksessa nyt, on paras tapa pysyä sellaisen oikeudellisen maiseman edellä, jota vasta kirjoitetaan.