Cato-instituutin tuore raportti tuo lisää painoarvoa keskustelulle, joka on siirtymässä monissa maissa teoriasta lainsäädännöksi. Raportissa "Online Age Verification Has Guaranteed Costs and Uncertain Benefits" kirjoittajat yksilöivät kuusi keskeistä kustannusta tai haittaa, jotka päättäjien tulisi ottaa huomioon punnitessaan nuorten verkkoturvallisuutta koskevia sääntöjä. Tietosuoja-aiheisia sivustoja seuraaville ikävahvistuksen tietosuojariskit nousevat esiin, sillä ne koskettavat luovuttamiasi tietoja, tietovuotojen mahdollisuutta ja VPN-työkaluihin kohdistuvaa painetta.

Huomautus laajuudesta: raportin julkistava blogikirjoitus vain tiivistää sen eikä luettele kaikkia kuutta kustannusta. Tämä artikkeli keskittyy niihin, jotka ovat tietosuojan kannalta merkityksellisimpiä, ja hyödyntää taustaksi muuta vpn.socialin uutisointia.

Mitä ikävahvistus vaatii sinua luovuttamaan

Raportin otsikon ydinväite on epäsymmetria. Ikävahvistuksen kustannukset kuvataan taatuiksi, kun taas hyödyt kuvataan epävarmoiksi. Jokainen katetun palvelun käyttäjä maksaa kustannuksen riippumatta siitä, suojeleeko politiikka lopulta yhtäkään lasta.

Käytännössä kustannus alkaa tiedoista. Ikäsi todistaminen verkossa tarkoittaa yleensä sitä, että palvelulle tai sen puolesta toimivalle kolmannen osapuolen vahvistajalle annetaan jotain arkaluontoisempaa kuin syntymävuosi. Se voi tarkoittaa henkilöllisyystodistusta tai biometrista skannausta. Vuosien ajan ikätarkistukset esimerkiksi Irlannissa olivat vain lomakekenttä, kuten käsittelimme artikkelissamme Irlannin Online Safety Code -säännöstön ikätarkistuksista ja tietosuojan kaupankäynnistä. Sen korvaaminen todellisella vahvistuksella on uusien sääntöjen tarkoitus, mutta se myös muuttaa sitä, mitä tavallinen kirjautuminen pitää sisällään.

Mistä ikävahvistuksen tietosuojariskit syntyvät

Riski ei ole vain siinä, että yritys kerää henkilöllisyystodistuksesi. Riski on siinä, että syntyy uusi arkaluontoisten tietojen kokoelma, ja tietoihin voi kohdistua tietomurtoja, väärinkäyttöä tai niitä voidaan säilyttää pidempään kuin kukaan on tarkoittanut. Mitä useampi palvelu vaatii tarkistuksia, sitä useammassa paikassa kopio henkilötiedoistasi voi olla.

Kolme asiaa tekee tästä vakavasti otettavaa:

  • Arkaluontoisuus: Henkilöllisyystodistuksia ja biometrisia tietoja on vaikea muuttaa, jos ne paljastuvat. Kasvoja ei voi nollata samalla tavalla kuin salasanaa.
  • Laajuus: Velvoite koskee kaikkia, joten sillä on vaikutusta paljon suurempaan joukkoon kuin se ryhmä, jota politiikalla pyritään suojelemaan.
  • Yhdistettävyys: Vahvistus sitoo todellisen henkilöllisyyden toimintaan, joka on aiemmin voinut olla anonyymiä tai pseudonyymiä.

Biometria ansaitsee erityistä huomiota. Artikkelimme kansalaisvapausjärjestöjen vaatiessa Nottinghamshiren poliisia keskeyttämään kasvojentunnistuksen osoittaa, kuinka huolissaan edunvalvontajärjestöt ovat kasvopohjaisista järjestelmistä yleisemminkin, myös ikätarkistuskontekstin ulkopuolella.

Miksi VPN:istä tulee osa politiikkakiistaa

Kun sääntö on vaikea noudattaa, ihmiset etsivät kiertoteitä, ja VPN:t ovat ilmeinen sellainen. Se asettaa ne valvontakiistojen keskiöön.

Yhdistynyt kuningaskunta tarjoaa varhaisen esimerkin. Hallituksen tutkimus havaitsi, että merkittävä osa lapsista käyttää VPN:iä päästäkseen tarkistusten ohi Online Safety Act -lain nojalla, mistä kerroimme tarkemmin raportissamme 1 lapsi neljästä käyttää VPN:iä ikätarkistusten kiertämiseen. Havainto osuu suoraan raportin epävarmoja hyötyjä koskevaan väitteeseen: jos velvoitteen voi kiertää tällä tavalla, sen tarjoama suoja on epävarmempi kuin miltä näyttää.

Myös viranomaiset huomaavat tämän. Tiedonvapauslakien nojalla saadut asiakirjat osoittivat, että Australian eSafety-valtuutetun odotetaan aktiivisesti estävän VPN:iä ja muita kiertoteitä, kuten raportoimme eSafety FOI -asiakirjoista. Tietosuojastaan huolestuneille käyttäjille tämä on huolenaihe: työkalu, jota monet käyttävät tavalliseen turvallisuuteen, voisi joutua paineen alle toiseen ongelmaan tähtäävän politiikan vuoksi.

Mitä tämä tarkoittaa sinulle: kaupankäynnin punnitseminen omien tietojesi osalta

Et voi vaikuttaa siihen, hyväksytäänkö laki, mutta voit vaikuttaa siihen, kuinka paljon jaat, kun tarkistus tulee vastaan. Muutama käytännön tapa auttaa:

  • Kysy, mitä kerätään ja säilytetään. Ennen henkilöllisyystodistuksen tai kasvoskannauksen lataamista etsi selkeä lausunto siitä, säilytetäänkö tiedot, kuka niitä käsittelee ja kuinka kauan niitä säilytetään.
  • Suosi vähiten tunkeilevaa tarjottua vaihtoehtoa. Jos palvelu tarjoaa useita tapoja vahvistaa ikä, valitse se, joka paljastaa vähiten.
  • Kohtele vahvistustietoja arvokkaina. Käytä ainutlaatuisia salasanoja ja vahvaa tilin turvallisuutta kaikissa palveluissa, joilla on henkilötietojasi, ja seuraa tietovuotoilmoituksia.
  • Suhtaudu kiertoteihin varoen. VPN voi suojata yhteytesi, mutta se ei ole taattu tapa kiertää ikätarkistuksia, ja jotkut viranomaiset kohdistavat toimensa nimenomaan tällaisiin kiertoteihin. Tarkista palvelun ehdot ennen kuin luotat sellaiseen.
  • Seuraa, miten alustasi toteuttavat tarkistukset. Peli- ja viihdepalvelut ottavat käyttöön omia prosessejaan, kuten Blizzardin Battle.net UK -ikävahvistusoppaassa kuvattu.

Yhteenveto

Cato-raportti ei väitä, että nuorten suojeleminen verkossa olisi merkityksetöntä. Sen väite on, että päättäjien tulisi laskea taatut kustannukset rehellisesti, mukaan lukien jokaiselle käyttäjälle lankeavat ikävahvistuksen tietosuojariskit, ennen kuin he olettavat hyötyjen oikeuttavan ne. Kumman kannan tahansa valitsetkin, kaupankäynti on todellista ja sen ymmärtäminen on vaivan arvoista ennen kuin luovutat henkilöllisyystodistuksen tai kasvoskannauksen.

Nähdäksesi, miten tämä kaupankäynti toteutuu todellisissa järjestelmissä, lue artikkelimme Irlannin ikätarkistuksen tietosuojakaupankäynnistä ja raporttimme brittiläisistä lapsista, jotka käyttävät VPN:iä ikätarkistusten kiertämiseen.