Mitä "Stop Killing The Internet" -vetoomus vaatii

EU-kansalaisten yhteenliittymä on käynnistänyt uuden aloitteen nimeltä "Stop Killing The Internet" vastustaakseen suunnitelmia tehdä digitaalisen identiteetin ja iänvarmennuksen järjestelmistä pakollisia koko EU:n alueella. Vetoomuksen keskeinen vaatimus on selkeä: minkä tahansa järjestelmän, jota käytetään henkilön iän tai henkilöllisyyden todentamiseen verkossa, tulisi olla vapaaehtoinen ja yksityisyyttä suojaava – ei pakollinen portinvartija verkkosivustoille, sovelluksiin tai verkkopalveluihin pääsemiseksi.

Tämä EU:n iänvarmennuksen yksityisyyttä koskeva vetoomus saapuu hetkellä, jolloin eurooppalaiset lainsäätäjät muotoilevat aktiivisesti sääntöjä, jotka vaatisivat alustoja vahvistamaan käyttäjien iät ennen pääsyä tiettyyn sisältöön tai palveluihin. Järjestäjät väittävät, että kun varmentamisesta tulee pakollista, se lakkaa olemasta kapea lastensuojelutyökalu ja muuttuu pysyväksi henkilöllisyyden seurantakerrokseksi kansalaisten ja avoimen internetin väliin. Heidän huolensa ei ole se, että iäntarkistuksia on olemassa, vaan se, että niiden tekeminen pakollisiksi poistaa mahdollisuuden selata ilman tunnistetietojen luovuttamista.

Miten pakolliset iänvarmennusjärjestelmät keräävät ja paljastavat käyttäjätietoja

Iänvarmennus kuulostaa teoriassa yksinkertaiselta: todista olevasi tarpeeksi vanha ja jatka sitten eteenpäin. Käytännössä useimmat järjestelmät vaativat jonkin yhdistelmän viranomaisen henkilötodistuksen latauksia, biometrisiä skannauksia tai kolmannen osapuolen varmennuspalveluita, jotka asettuvat käyttäjän ja tavoitellun alustan väliin. Jokainen näistä vaiheista luo uuden tallenteen, ja jokainen tallenne on potentiaalinen kohde.

Vaikka järjestelmä väittäisi olevansa anonyymi tai yksityisyyttä suojaava etupäässä, taustalla oleva infrastruktuuri nojaa usein silti keskitettyihin tietokantoihin, varmennustoimittajiin tai lokituskäytäntöihin, jotka voivat yhdistää todellisen henkilöllisyyden verkkotoimintaan. Vetoomuksen järjestäjät huomauttavat, että kun tällainen infrastruktuuri on kerran olemassa laajassa mittakaavassa, se harvoin pysyy alkuperäisen tarkoituksensa rajoissa. Tänään ikien tarkistamiseen rakennettu järjestelmä voidaan huomenna valjastaa uuteen käyttöön, laajentamalla joko sitä, mitä se todentaa, kuka pääsee tietoihin käsiksi tai kuinka kauan tietueita säilytetään.

Miksi yksityisyyden puolustajat vertaavat tätä Chat Controliin ja muuhun EU:n ylilyöntiin

"Stop Killing The Internet" -kampanja ei syntynyt tyhjiössä. Yksityisyyden puolustajat eri puolilla Eurooppaa ovat viettäneet viime vuodet taistellen ehdotussarjaa vastaan, joiden arvostelijat sanovat nakertavan digitaalista anonymiteettiä turvallisuuden varjolla – etenkin EU:n Chat Control -ehdotusta, joka skannaisi yksityisviestejä laittoman sisällön varalta. Tämän uuden vetoomuksen kannattajat vetävät suoran linjan tuon keskustelun ja pakollisen iänvarmennuksen välille: molemmat alkavat oikeutetulta kuulostavalla tavoitteella, ja molemmat vaativat infrastruktuuria, joka muuttaa perustavanlaatuisesti sitä, kuinka paljon valtio ja yksityiset yritykset tietävät tavallisesta internetin käytöstä.

Vertaus ei ole pelkkää retoriikkaa. Kannattajat väittävät, että pakollinen varmennus, kuten pakollinen viestien skannaus, luo ennakkotapauksen, jossa yksityisyydestä tulee ehdollista oletusarvon sijaan. Kun kansalaiset hyväksyvät sen, että verkkosivustolle pääsy vaatii henkilöllisyyden todistamista, vaatimuksen laajentaminen muualle muuttuu paljon helpommaksi ja sen peruminen paljon vaikeammaksi.

Yhdistynyt kuningaskunta tarjoaa tässä hyödyllisen tapaustutkimuksen. Siellä sääntelyviranomaiset olivat esittäneet kansallisen digitaalisen henkilöllisyyden järjestelmän, jonka arvostelijat varoittivat keskittävän arkaluonteiset henkilötiedot ja normalisoivan jatkuvan varmentamisen. Tuo suunnitelma lopulta hyllytettiin, ja perustelut sille, miksi Yhdistyneen kuningaskunnan digitaalinen ID-järjestelmä romutettiin, tarjoavat etenemissuunnitelman sille, mitä EU-vetoomuksen tekijät yrittävät estää ennen kuin siitä tulee lakia.

Voiko VPN tai muut työkalut auttaa välttämään iänvarmennuksen seurannan

Monet yksityisyystietoiset käyttäjät käyttävät jo VPN:ää peittääkseen IP-osoitteensa ja sijaintinsa, ja tämä tapa muuttuu entistä olennaisemmaksi iänvarmennussääntöjen laajentuessa. VPN ei kierrä varmennusvaatimusta, joka tarkistaa suoraan viranomaisen henkilötodistuksen tai biometriset tiedot, mutta se rajoittaa sitä, kuinka paljon sijainti- ja verkkometadataa sidotaan selausistuntoosi ylipäätään. VPN:n yhdistäminen yksityisyyttä kunnioittaviin selaimiin, minimaalisiin tietojenjakamisasetuksiin ja tietoisuuteen siitä, mitkä palvelut todella vaativat varmentamista, voi vähentää kokonaisaltistumistasi.

Suurempi asia, jonka puolestapuhujat nostavat esiin, on kuitenkin se, ettei yksittäisten työkalujen pitäisi joutua kompensoimaan politiikan suunnittelua. Varmennusjärjestelmä, joka on aidosti yksityisyyttä suojaava, minimoisi tietojen keruun oletusarvoisesti sen sijaan, että se nojaisi käyttäjiin kerrostamaan suojaavia työkaluja luonnostaan tungettelevan prosessin päälle.

Mitä tämä tarkoittaa sinulle

Jos asut EU:ssa tai käytät siellä sijaitsevia palveluita, tätä vetoomusta kannattaa seurata, vaikka et sitä koskaan allekirjoittaisikaan. Pakollinen iänvarmennus voi muuttaa sitä, miten pääset jokapäiväisille alustoille – sosiaalisesta mediasta pelaamiseen ja aikuisviihdesivustoihin – vaatimalla henkilöllisyystarkistuksia, joita ei aiemmin ollut. Tämän keskustelun lopputulos vaikuttanee todennäköisesti samankaltaisiin ehdotuksiin muilla alueilla, koska EU:n digitaalipolitiikka asettaa usein mallin, johon muut hallitukset viittaavat.

Käytännön toimenpiteet

Pysy ajan tasalla siitä, miten oma maasi tai alueesi aikoo toteuttaa iänvarmennuksen, sillä tietojen säilyttämistä ja kolmannen osapuolen toimittajia koskevat yksityiskohdat ovat yhtä tärkeitä kuin itse politiikka. Tutustu Yhdistyneen kuningaskunnan hyllytettyyn digitaalisen ID:n järjestelmään todellisen maailman esimerkkinä siitä, mitä tapahtuu, kun julkinen vastustus kohtaa heikosti rajatun henkilöllisyysjärjestelmän. Tue yksityisyyttä säilyttäviä vaihtoehtoja, kuten varmentamismenetelmiä, jotka vahvistavat iän tallentamatta tai välittämättä henkilöllisyystodistuksia, sen sijaan että tyytyisit invasiivisimpaan saatavilla olevaan vaihtoehtoon. Ja sillä välin työkalut, kuten VPN, pysyvät käytännöllisenä, joskin osittaisena, tapana vähentää jokapäiväiseen selaamiseesi sidottujen seurantatietojen määrää, kun tämä politiikkakeskustelu jatkuu.