Electronic Frontier Foundation (EFF) nostaa esiin huolen, joka usein unohtuu keskustelussa lasten verkkoturvallisuudesta. Pakolliset ikävarmennuslait, ryhmä varoittaa, sisältävät vakavia ikävarmennuksen yksityisyysriskejä, mutta ne voivat myös sulkea ulkopuolelle miljoonia ihmisiä, joilla ei yksinkertaisesti ole henkilöllisyystodistuksia. Huolena on, että oman henkilöllisyyden todistamisesta voi tulla edellytys suuren osan internetistä käyttämiselle.

Lähderaportti on lyhyt, joten tämä kirjoitus pitäytyy siinä, mitä EFF on argumentoinut, ja selittää sen taustalla olevan logiikan selkein sanankääntein.

Mitä ikävarmennusvaatimukset todella edellyttävät

Ikävarmennuslait velvoittavat verkkosivustoja ja sovelluksia varmistamaan, että käyttäjä on tarpeeksi vanha ennen pääsyn myöntämistä tiettyyn sisältöön tai palveluihin. Pelkkä valintaruutu tai kirjoitettu syntymäaika ei täytä tätä vaatimusta. Vaatimustenmukaisuus tarkoittaa yleensä vahvempaa tarkistusta, joka käytännössä voi sisältää virallisen henkilöllisyystodistuksen lataamisen, kasvojen skannaamisen tai tietojen luovuttamisen kolmannen osapuolen varmennuspalvelulle.

Tähän muutokseen EFF viittaa. Kun tällainen tarkistus tulee lailla pakolliseksi, siitä lakkaa olemasta valinnainen ominaisuus ja siitä tulee portti. Internet, joka on pitkään ollut käytettävissä ilman henkilöllisyyden todistamista, alkaa näyttää palvelulta, joka edellyttää tunnistautumista.

Miten henkilöllisyystodistusten lataaminen luo yksityisyys- ja turvallisuusriskejä

Yksityisyyshuoli on suoraviivainen. Jokainen varmennusvaihe luo uuden kohdan, jossa arkaluonteisia tietoja kerätään, siirretään ja mahdollisesti tallennetaan. Virallisissa henkilöllisyystodistuksissa on nimi, syntymäaika, osoite ja valokuva. Näiden tietojen yhdistäminen selausaktiviteettiin luo paljon paljastavamman tietueen kuin useimmat odottavat luovuttavansa pelkästään sivun lukemiseksi tai foorumille liittymiseksi.

EFF:n varoitus kattaa myös tietomurtojen ja valvonnan riskin. Mitä useampi paikka kerää henkilöllisyystodistuksia, sitä enemmän kohteita hyökkääjille on, ja sitä yksityiskohtaisempi on jälki siitä, kuka käytti mitäkin. Tärkeää on, että nämä riskit koskevat kaikkia, joiden on varmennettava itsensä, ei vain alaikäisiä. Aikuiset vedetään samaan järjestelmään, ja varmennustietojen vuoto tai väärinkäyttö vaikuttaisi myös heihin.

Tämä on yksi syy siihen, miksi asiasta on väitelty lainsäätäjissä. Yhdessä ajankohtaisessa esimerkissä EFF kehottaa Kalifornian kuvernööriä veto-oikeudella hylkäämään ikävarmennuslakiesityksen väittäen, että toimenpide on paljon laajempi kuin lainsäätäjät myöntävät.

Ketkä jäävät ulkopuolelle ilman henkilöllisyystodistuksia

EFF:n varoituksen vähemmän käsitelty puoli koskee syrjäytymistä. Jos pääsy riippuu henkilöllisyystodistuksen esittämisestä, ne, joilla sitä ei ole, estetään iästä riippumatta. EFF:n mukaan tämä voi vaikuttaa miljooniin ihmisiin.

On monia syitä, miksi jollakulla ei ole voimassa olevaa asiakirjaa: kustannukset, hallinnolliset esteet, kotipaikaltaan siirtyminen tai yksinkertaisesti se, ettei sellaista ole koskaan tarvinnut. Käytännön seuraus on, että nuorten käyttäjien suojelemiseksi suunniteltu sääntö voi katkaista aikuisilta pääsyn tietoon, viestintään ja palveluihin, joita heillä on täysi oikeus käyttää. Koska internet on nykyään keskeinen työn, koulutuksen ja yhteiskunnallisen elämän kannalta, ulkopuolelle jääminen ei ole pelkkä vähäinen haitta.

Tämä liittyy myös liittovaltion tason keskusteluun. Kids Online Safety Act -lain kriitikot ovat nostaneet esiin samankaltaisia rakenteellisia huolia, kuten käsittelemme kirjoituksessamme miksi senaatin tulisi hylätä KOSA:n huolellisuusvelvoitesääntö.

Mihin VPN:t sopivat ja mitä käyttäjät voivat tehdä

Monet kysyvät, ratkaiseeko VPN ongelman. Rehellinen vastaus on, että se ei ole täydellinen ratkaisu. VPN voi muuttaa näennäistä sijaintiasi ja suojata liikennettäsi verkolta, mutta se ei poista haluamasi palvelun asettamaa henkilöllisyystodistusvaatimusta. Jos alusta vaatii asiakirjaa tai kasvojenskannausta, VPN ei muuta tätä vaatimusta, ja kyseiset lait kohdistuvat palveluihin itseensä.

Käyttäjät voivat keskittyä rajoittamaan altistumistaan:

  • Jaa mahdollisimman vähän. Jos varmennusvaihe vaaditaan, ymmärrä mitä kerätään ennen kuin lähetät mitään.
  • Kyseenalaista, kuka käsittelee tietojasi. Kolmannen osapuolen varmentajat voivat tallentaa tietoja, joten etsi selkeitä lausuntoja säilytyksestä ja poistamisesta.
  • Suosi vaihtoehtoja, jotka välttävät asiakirjojen lataamisen, kun palvelu tarjoaa vaihtoehtoja.
  • Käytä vahvoja, yksilöllisiä salasanoja ja kaksivaiheista tunnistautumista kaikissa tileissä, jotka on sidottu henkilöllisyyteesi.
  • Kiinnitä huomiota alueesi lakiesityksiin, sillä sääntöjä kirjoitetaan edelleen.

Mitä tämä tarkoittaa sinulle

Jos olet aikuinen, ikävarmennus voi pian tarkoittaa henkilöllisyystietojen luovuttamista useammille yrityksille kuin koskaan ennen, mikä lisää altistumistasi vuodoille ja seurannalle. Jos olet yksi niistä, joilla ei ole henkilöllisyystodistusta, se voi tarkoittaa pääsyn menettämistä kokonaan joihinkin internetin osiin. Jos olet vanhempi, myös tasapainolla on väliä: lasten suojelemiseksi tarkoitetut työkalut voivat tuoda uusia riskejä koko perheen tiedoille.

EFF:n ydinsanoma on, että nämä kustannukset ovat todellisia ja laajasti jaettuja, vaikka lakien taustalla oleva tavoite olisi hyväntahtoinen. Ikävarmennuksen yksityisyysriskien ymmärtäminen nyt auttaa sinua punnitsemaan ehdotuksia niiden ilmaantuessa.

Keskeiset huomiot

  • Pakollinen ikävarmennus voi tehdä henkilöllisyystarkistuksista edellytyksen internetin käytölle.
  • Henkilöllisyystodistusten kerääminen luo uusia tietomurto- ja valvontariskejä kaikille.
  • Miljoonat ihmiset ilman henkilöllisyystodistuksia voivat jäädä verkkopalvelujen ulkopuolelle.
  • VPN ei ole täydellinen vastaus henkilöllisyystodistusvaatimukseen, joten rajoita jakamistasi ja pysy tietoisena.

Nähdäksesi, miten nämä argumentit toteutuvat käynnissä olevassa lainsäädäntötaistelussa, lue EFF:n kehotuksesta Kalifornian veto-oikeuden käyttöön, ja liittovaltion näkökulman samaan keskusteluun löydät KOSA-analyysistämme.