Kalifornian kuvernööri Gavin Newsom allekirjoitti syyskuun 10. päivänä laajan paketin lasten verkkoturvallisuutta koskevia lakeja, ja pienellä präntillä on vaikutusta paljon muuhunkin kuin teini-ikäisiin, joiden suojelemiseksi lainsäädäntö suunniteltiin. Uusien sääntöjen kätköissä on vaatimus, että Applen, Googlen ja muiden alustaoperaattoreiden on varmistettava jokaisen käyttäjän ikä, ei vain alaikäisten. Aikuisille, jotka olettivat ikätarkistusten olevan jonkun muun ongelma, tämä oletus ei enää pidä paikkaansa.

Mitä Kalifornian uudet lasten turvallisuutta koskevat lait todella vaativat

Newsomin allekirjoittamat lait kohdistuvat joihinkin nykyaikaisten sosiaalisen median ja tekoälytuotteiden arvostelluimpiin ominaisuuksiin. Algoritmiset syötteet ja automaattinen toisto on nyt kielletty sosiaalisen median käyttäjiltä, jotka ovat alle 16-vuotiaita, mikä katkaisee sitoutumista maksimoivat suosittelumoottorit, joiden kriitikot sanovat pitävän nuoret käyttäjät vierittämässä ruutua paljon pidempään kuin oli tarkoitus. Erillisenä vaatimuksena tekoälychatbottien operaattoreiden on nyt rakennettava kriisiprotokollat, jotka aktivoituvat, kun alaikäinen osoittaa itsemurha-ajatuksia keskustelun aikana – suora vastaus huoliin tekoälykumppaneista, jotka ovat vuorovaikutuksessa haavoittuvien teini-ikäisten kanssa ilman minkäänlaista inhimillistä turvaverkkoa.

Pelkästään nämä säännökset olisivat tehneet tästä merkittävän lainsäädäntökauden. Mutta laajempi ja merkittävämpi osa on ikävarmistusvelvoite, joka asetetaan Applen ja Googlen kaltaisille sovelluskauppaoperaattoreille. Sen sijaan, että yksittäisiä sovelluksia pyydettäisiin varmistamaan ikä rekisteröitymisen yhteydessä, Kalifornia siirtää taakan ylävirtaan alustoille, jotka hallitsevat sovellusten jakelua.

Miksi ikävarmistus koskee nyt kaikkia käyttäjiä, ei vain teinejä

Tässä on se osa, joka muuttaa tilannetta aikuisten kannalta: tunnistaakseen luotettavasti, mitkä tilit kuuluvat alaikäisille, sovelluskauppojen on ymmärrettävä jokaisen käyttäjän ikä lähtökohtaisesti, ei vain alaikäisten. Ei ole käytännöllistä tapaa varmistaa, että 15-vuotias on 15-vuotias, kysymättä ensin ja varmistamatta, että aikuisen tili todella kuuluu aikuiselle.

Tämä tarkoittaa, että teinien suojeluun rakennettava varmistusinfrastruktuuri ei pysy rajattuna teinien tileihin. Jokaiselta käyttäjältä, joka haluaa ladata sovelluksia, käyttää sosiaalisen media alustoja tai olla vuorovaikutuksessa tekoälychatbottien kanssa Kaliforniaan liittyvällä laitteella, voidaan pyytää iän vahvistamista osana tavanomaista tilin käyttöönottoa riippumatta siitä, onko hän 17- vai 47-vuotias. Tämä on se vaihtokauppa, jota sääntelijät tekevät: laajemmat henkilöllisyystarkistukset tiukempien alaikäisiä koskevien suojakaiteiden vastineeksi.

Mitä tietoja Apple, Google ja alustat keräävät ja tallentavat

Käytännön kysymys jokaiselle käyttäjälle on, miltä ikävarmistus todella näyttää taustajärjestelmissä. Ikävarmistusjärjestelmät nojaavat yleensä johonkin yhdistelmään itse ilmoitetuista syntymäpäivistä, laitteen tai tilin historiaan liittyvistä signaaleista ja tiukemmissa toteutuksissa asiakirja- tai biometrisiin tarkistuksiin. Kalifornian laki asettaa varmistusvelvoitteen Applelle ja Googlelle sovelluskaupan tasolla, mikä tarkoittaa, että nämä yritykset ylläpitävät ikään liittyviä tietoja, jotka on sidottu käyttäjätileihin mahdollisesti miljoonien sovellusvuorovaikutusten osalta.

Vaikka järjestelmä välttäisi vaatimasta valokuvallista henkilöllisyystodistusta tai kasvojentunnistusta, ikätietojen tallentaminen ja ristiinviittaaminen alustatasolla luo uuden kerroksen henkilöllisyysinfrastruktuuria, jota ei ollut aiemmin olemassa. Kun sovelluskauppa voi vahvistaa ikäluokkasi, muut sovellukset, chatbot-kehittäjät tai palvelut, jotka yrittävät noudattaa samaa lakia, voivat pyytää tätä signaalia. Mitä enemmän alustat rakentavat yhteisen ikävarmistuskerroksen ympärille, sitä enemmän näistä tiedoista tulee pysyvä osa sitä, miten käytät sovelluksia ja palveluita – ei kertaluonteinen valintaruutu.

Voivatko VPN:t tai tietosuojatyökalut kompensoida uusia varmistusvaatimuksia

Luonnollinen vaisto yksityisyydestään tietoisille käyttäjille on turvautua VPN:ään uusien henkilöllisyystarkistusten välttämiseksi. On syytä olla selvää rajoituksista: VPN muuttaa näennäistä sijaintiasi ja salaa liikenteesi, mutta se ei estä sovelluskauppaa tai alustaa pyytämästä sinua varmistamaan ikäsi suoraan tilisi, laitteesi tai sovellustunnustesi kautta. Kassoilla, rekisteröitymisessä tai sovelluskaupan tasolla toteutettu ikävarmistus toimii riippumatta IP-osoitteestasi.

Olemme jo nähneet tämän kuvion toteutuvan muualla. Isossa-Britanniassa sääntelijät, jotka rakensivat teinien sosiaalisen median ulkonaliikkumiskiellon, ovat painostaneet alustoja rakentamaan VPN-tunnistuksen erityisesti siksi, että sijainnin peittävillä työkaluilla vältettiin ikäperusteisia rajoituksia. Kalifornian lähestymistapa, jossa ikä varmistetaan tilin tai sovelluskaupan tasolla sen sijaan, että nojattaisiin pelkästään sijaintisignaaleihin, on samankaltainen tunnustus siitä, että VPN:t yksinään eivät ole kestävä kiertotie henkilöllisyyteen perustuville säännöille.

Mitä tämä tarkoittaa sinulle

Jos käytät Applen tai Googlen laitteita ja asut Kaliforniaan liittyvien palveluiden parissa tai olet niiden kanssa säännöllisesti tekemisissä, odota kohtaavasi ikävarmistuskehotuksia myös aikuisena. Tämä ei ole hypoteettinen tulevaisuuden riski, vaan suora seuraus siitä, miten uusi laki on rakennettu. Paras toimintatapasi on ymmärtää, mitä kukin alusta todella pyytää, ennen kuin suostut. Itse ilmoitetuilla syntymäpäivillä on erilaiset yksityisyysvaikutukset kuin asiakirjojen lataamisella tai biometrisillä skannauksilla, ja on kohtuullista kysyä, mitä menetelmää tietty sovellus tai sovelluskauppa käyttää, ennen kuin luovutat tietoja.

Laajempi opetus Kalifornian ikävarmistuslaista ja yksityisyyskeskustelusta on, että henkilöllisyystarkistukset tapahtuvat yhä enemmän infrastruktuuritasolla, ei sovellustasolla, mikä tekee niistä vaikeampia välttää pelkillä teknisillä kiertoteillä.

Keskeiset huomiot

  • Kalifornian uudet lait, allekirjoitettu 10. syyskuuta, kieltävät algoritmiset syötteet ja automaattisen toiston alle 16-vuotiailta sosiaalisen median käyttäjiltä ja vaativat tekoälychatbottien kriisiprotokollat alaikäisille.
  • Ikävarmistusvaatimukset ulottuvat Appleen, Googleen ja muihin alustoihin, mikä tarkoittaa, että myös aikuisia käyttäjiä pyydetään vahvistamaan ikänsä.
  • Odota, että ikään liittyviä tietoja kerätään ja mahdollisesti jaetaan sovellusten välillä vaatimustenmukaisuusinfrastruktuurin laajentuessa.
  • VPN:t käsittelevät sijaintia ja salausta, eivät sovellustason henkilöllisyyden varmistusta, joten ne eivät suojaa aikuisia näiltä uusilta tarkistuksilta.
  • Kiinnitä huomiota siihen, miten kukin alusta varmistaa iän – itse ilmoitetut tiedot sisältävät paljon pienemmän yksityisyysriskin kuin asiakirja- tai biometrinen varmistus.