Lapsiturvallisuustoimeksi esitetty lakialoite saa yksityisyyden puolestapuhujilta jyrkkiä varoituksia siitä, että se tekisi jotain paljon laajakantoisempaa: rakentaisi pysyvän valvontainfrastruktuurin koko internetille. Electronic Frontier Foundationin politiikka-analyytikko India McKinney väittää tuoreessa mielipidekirjoituksessaan, että KIDS Act on "paljon pahempi kuin digitaalinen henkilöllisyyden tarkistaminen" ja että jo sen harkitseminen lainsäätäjien taholta pitäisi toimia herätyksenä kaikille, jotka arvostavat yksityisyyttä ja vapaata ilmaisua verkossa.
Perusongelma ei McKinneyn mukaan ole siinä, että lakialoite kohdistuu pahantahtoisiin toimijoihin tai haitalliseen sisältöön. Ongelma on siinä, että sen täytäntöönpanon edellyttämät mekanismit – yleismaailmalliset ikätarkastukset, viranomaisten ohjaama sisällön moderointi ja alustatason valvonta – eivät häviä käyttöönoton jälkeen. Niistä tulee pysyvä osa amerikkalaisten tapaa käyttää internetiä iästä riippumatta.
Mitä KIDS Act todella vaatisi
Ytimessä KIDS Act painostaisi verkkoalustoja varmistamaan jokaisen käyttäjän iän, ei vain niiden, joiden epäillään olevan alaikäisiä. Se tarkoittaa, että aikuistenkin pitäisi todistaa henkilöllisyytensä, usein viranomaisen myöntämällä henkilöllisyystodistuksella, kasvoskannauksilla tai kolmannen osapuolen varmennuspalveluilla, pelkästään päästäkseen tavallisille verkkosivustoille ja sovelluksiin. Lakialoite sisältää myös säännöksiä viranomaisten ohjaamasta moderoinnista, mikä käytännössä antaa sääntelijöille vaikutusvaltaa siihen, millaista sisältöä alustat sallivat, jopa aikuisille käyttäjille.
Tämä on merkittävästi erilainen lähestymistapa kuin yksinkertainen ikäportti tietyssä tuotteessa. Kohdennetun tarkastuspisteen sijasta kyse on rakenteellisesta vaatimuksesta, joka on sisällytetty verkkopalvelujen toimintatapaan. Kun alustat kerran rakentavat järjestelmät kerätäkseen ja varmistaakseen henkilöllisyystietoja laajassa mittakaavassa, tämä infrastruktuuri on olemassa loputtomiin. Sitä voidaan käyttää uudelleen, laajentaa tai vaatia oikeudellisesti esiin vielä kauan sen jälkeen, kun alkuperäinen lapsiturvallisuusperustelu on häipynyt julkisesta keskustelusta.
Miten ikävarmennuksesta tulee valvontajärjestelmä
Harppaus "iän varmistamisesta" "massavalvontaan" ei ole hypoteettinen. Ikävarmennusjärjestelmät edellyttävät, että alustat keräävät arkaluonteisia henkilöllisyystietoja – virallisia henkilötunnuksia, biometrisiä skannauksia tai käyttäytymistietoja, joita käytetään iän arvioimiseen – ja tallentavat tai siirtävät näitä tietoja jonnekin. Jokainen kerätty lisätieto on uusi kohde, joka voidaan tietomurron, oikeudellisen vaatimuksen tai väärinkäytön kohteeksi.
Tämä huoli ei koske vain KIDS Actia. Center for Growth and Opportunityn tutkimuspaperi, joka varoittaa ikävarmennuksen yksityisyysriskeistä, esittää näyttöä siitä, että ikävarmennusjärjestelmät aiheuttavat johdonmukaisesti yksityisyyden vaarantumista, vaikka ne olisi suunniteltu hyvää tarkoittaen. Paperin havainnot tukevat McKinneyn väitettä: kun vaaditaan henkilöllisyystarkistuksia internetiin pääsyyn, on rakennettu valvontakoneisto riippumatta siitä, oliko se julkilausuttu tavoite.
Myös mittakaava merkitsee. Kapea, tuotekohtainen ikäportti koskettaa pientä osaa internetistä. Laajalti "katettuihin alustoihin" sovellettava liittovaltion määräys koskettaa lähes jokaista verkon käyttäjää, aikuiset mukaan lukien. Tätä eroa McKinney tarkoittaa sanoessaan, että tämä menee pidemmälle kuin digitaalinen henkilöllisyyden tarkistaminen: se ei ole tarkastuspiste, vaan sisäänpääsyvaatimus itse internetiin.
Yhteys Chat Controliin ja salauksen takaportteihin
KIDS Act ei ole olemassa eristyksissä. Se on osa laajempaa ilmiötä, joka toistuu useilla lainkäyttöalueilla, joissa lapsiturvallisuuslainsäädännöstä tulee väline laajentaa viranomaisten pääsyä verkkotoimintaan. Euroopan unionin Chat Control -ehdotus ja Yhdistyneen kuningaskunnan Online Safety Act noudattavat samaa kaavaa: vaaditaan skannausta tai varmentamista lasten suojelemisen nimissä, ja samalla rakennetaan työkaluja, jotka heikentävät salausta ja laajentavat valvontakykyä kaikkien osalta.
Kuten erittelyssämme Chat Controlista, Online Safety Actista ja KIDS Actista todetaan, näillä kolmella hankkeella on yhteinen piirre: salauksesta itsestään tulee kohde. Sisällön skannausvaatimukset eivät usein toimi aidon päästä päähän -salauksen rinnalla, mikä tarkoittaa, että alustat joutuvat paineen alle joko heikentämään turvallisuusmallejaan tai rakentamaan takaportteja, jotka heikentävät yksityisyydensuojaa kaikille käyttäjille, ei vain alaikäisille.
Yhdistyneen kuningaskunnan omat kokemukset ovat tässä valaisevia. Siellä sääntelyviranomaiset lopulta hylkäsivät VPN-rajoitukset Online Safety Actin nojalla tunnustettuaan käytännön ja poliittisen vaikeuden kieltää yksityisyystyökalut suoralta kädeltä. Tämä päätös syntyi samaan aikaan tutkimuksen kanssa, joka osoitti, että lapset käyttävät VPN:ää pääasiassa yksityisyyden vuoksi, eivät kiertääkseen ikätarkastuksia, mikä heikentää yhtä keskeistä perustelua, jota sääntelyviranomaiset olivat käyttäneet harkitessaan VPN-yhteyksien rajoittamista alun perin.
Mitä tämä tarkoittaa sinulle
Jos KIDS Act tai vastaava lainsäädäntö etenee, on odotettavissa, että varmennusvaatimukset koskettavat paljon muutakin kuin aikuisviihdesivustoja. Sosiaalinen media, foorumit ja yleiskäyttöiset alustat voitaisiin kaikki velvoittaa vahvistamaan henkilöllisyytesi ennen pääsyn myöntämistä. Tavallisille käyttäjille se tarkoittaa arkaluonteisten henkilötietojen luovuttamista vain käyttääkseen palveluja, joita he käyttävät jo tänään.
Tämä todennäköisesti lisää kiinnostusta VPN:iin, salattuihin viestisovelluksiin ja muihin yksityisyyden työkaluihin, kun ihmiset etsivät keinoja vähentää alttiuttaan henkilötietojen keruujärjestelmille. Se on järkevä reaktio, mutta se on myös merkki siitä, kuinka tämän alan politiikalla on taipumus luoda juuri sellaisia kiertokäyttäytymismalleja, joita sääntelyviranomaiset väittävät yrittävänsä estää. Yhdistyneen kuningaskunnan kokemukset viittaavat jo siihen, että raskaat varmennusmääräykset ajavat käyttäjiä pikemminkin kohti yksityisyystyökaluja kuin poispäin niistä.
Keskeiset huomiot
KIDS Act -keskustelu on muistutus siitä, ettei lapsiturvallisuuden viitekehys automaattisesti tarkoita lapsiturvallisuustuloksia. Ennen kuin tämä tai vastaava lainsäädäntö etenee pidemmälle, on syytä ymmärtää, mitä ollaan todella rakentamassa: varmennusinfrastruktuuri, jonka vaikutukset ulottuvat sen julkilausuttua tarkoitusta paljon pidemmälle.
Lukijoille, jotka haluavat laajemman sääntelykuvan, selityksemme Chat Controlista, Online Safety Actista ja KIDS Actista käy läpi, miten nämä kolme hanketta risteävät salauksen osalta. Ja kaikille, jotka haluavat näyttöön perustuvan vastineen pakollista ikävarmennusta vastaan, CGO:n tutkimuspaperi ikävarmennuksen yksityisyysriskeistä on hyödyllinen resurssi sen ymmärtämiseksi, mitä todella on vaakalaudalla, ennen kuin näistä järjestelmistä tulee pysyviä.
