Pornhub on lähettänyt kirjeen osavaltioiden edustajille, oikeuskanslereille ja kuvernööreille ympäri Yhdysvaltoja väittäen, että parhaillaan lainsäädäntöön kirjattavat iänvarmennusmenetelmät ovat yhtiön sanoin "vaarallisia". Kirje ei vastusta ajatusta alaikäisten pitämisestä poissa aikuisviihteen parista. Sen sijaan se arvostelee sitä, miten lainsäätäjät ovat päättäneet toteuttaa tämän tavoitteen, ja varoittaa, että henkilötodistuksiin ja biometrisiin tunnisteisiin perustuvat varmennusjärjestelmät altistavat jokaisen aikuisen käyttäjän arkaluontoiset tiedot tarpeettomalle riskille.

Ajankohdalla on merkitystä. Iänvarmennuslakeja on vyörytetty läpi kymmenissä osavaltioissa viime vuosien aikana, ja jokainen niistä vaatii aikuisviihdesivustoja vahvistamaan kävijän iän ennen sisällön näyttämistä. Pornhubin kirje on suora vastaus tähän lainsäädäntöaaltoon, ja se viestittää, että näiden lakien eniten koskettama toimiala ei nyt vastusta itse periaatetta vaan toteutustapaa.

Mitä Pornhubin kirjeessä todella sanotaan

Kirjeen mukaan Pornhub kehottaa lainsäätäjiä harkitsemaan uudelleen tällä hetkellä vaadittuja varmennusmenetelmiä, erityisesti niitä, jotka edellyttävät käyttäjiä lataamaan viranomaisen myöntämän henkilötodistuksen tai alistumaan kasvojentunnistukseen pelkästään todistaakseen olevansa yli 18-vuotias. Yhtiön argumentti on suoraviivainen: nämä menetelmät pakottavat miljoonat aikuiset luovuttamaan henkilökohtaisesti tunnistettavia tietoja kolmannen osapuolen varmennuspalveluille tai itse alustoille, luoden laajoja arkaluonteisten tietojen varastoja, joita ei alun perinkään tarvinnut syntyä.

Sen sijaan, että iänvarmennus torjuttaisiin kokonaan, kirje asemoi Pornhubin pyytävän erilaista ratkaisua – sellaista, joka saavuttaa saman lastensuojelutavoitteen ilman, että jokaisen kävijän tarvitsee todistaa henkilöllisyyttään tavoilla, joita voidaan lokittaa, tallentaa, hakkeroida tai vaatia oikeusteitse. Tämä kehystys on tärkeä. Se siirtää keskustelun pois kysymyksestä "pitäisikö ikä todentaa" kohti kysymystä "miten se voidaan tehdä turvallisesti".

Miksi henkilötodistus- ja biometriset tarkastukset ovat "vaarallisia"

Yksityisyyden suojan ydinkysymys on helppo ymmärtää ilman teknistä taustaakin: mikä tahansa järjestelmä, joka pyytää käyttäjiä lataamaan ajokortin, passin tai selfien kasvojen täsmäytystä varten, kerää määritelmällisesti juuri sellaista tietoa, jota identiteettivarkaat ja hakkerit eniten haluavat. Näiden tietojen keskittäminen, edes tilapäisesti, tekee aikuisvarmennusalustoista korkean arvon kohteita.

Toisin kuin salasanan, ajokortin numeroa tai kasvoskannausta ei voi nollata tietomurron jälkeen. Jos varmennuspalvelu tai aikuisviihdealusta kärsii tietovuodon, seuraukset eivät ole pelkästään noloja – ne voivat olla pysyviä ja yhdistää henkilön todellisen identiteetin hänen vierailuihinsa tietyllä aikuisviihdesivustolla. Tähän riskiin Pornhubin kirje pyrkii kiinnittämään lainsäätäjien huomion, ennen kuin yhä useammat osavaltion lait lukitsevat henkilötodistuspohjaiset mandaatit oletusmenetelmäksi.

On myös hyvä huomata, etteivät nämä järjestelmät vaikuta pelkästään vierailtuun alustaan. Monet osavaltiot vaativat, että varsinaisen henkilöllisyystarkastuksen hoitaa kolmannen osapuolen varmennuspalvelu, mikä tarkoittaa, että käyttäjät luottavat yhtiöön, josta eivät ole koskaan kuulleetkaan, sellaisten tietojen osalta, joita eivät voi saada takaisin – ja kaikki tämä päästäkseen käsiksi sisältöön, joka aiemmin ei vaatinut minkäänlaista varmennusta.

Yksityisyyden säilyttäviä vaihtoehtoja on olemassa

Pornhubin kirje ei ole pelkkää valitusta, vaan ehdotus jostakin muusta. Yksityisyyttä kunnioittavia iänvarmennusmenetelmiä on jo olemassa, ja niillä voidaan vahvistaa käyttäjän olevan yli 18-vuotias paljastamatta koskaan hänen henkilöllisyyttään. Kryptografiset lähestymistavat, joita kutsutaan toisinaan nollatietotodistuksiksi, mahdollistavat sen, että laite tai sovellus vahvistaa ikärajan täyttymisen välittämättä taustalla olevaa henkilöllisyystodistusta tai syntymäaikaa vierailtavalle sivustolle. Käytännössä tämä voisi tarkoittaa, että käyttäjän puhelin tai luotettu kolmas osapuoli vahvistaa "kyllä, tämä henkilö on yli 18" kertomatta aikuisviihdesivustolle hänen nimeään, osoitettaan tai kuvaansa.

Nämä menetelmät eivät ole hypoteettisia – niistä keskustellaan aktiivisesti yksityisyyden suojan ja politiikan piireissä keinona tyydyttää sekä lastensuojelun että yksityisyyden puolestapuhujat samanaikaisesti. Kirjeen argumentti on, että lainsäätäjät ovat valinneet helpoimman ja tunkeilevimman vaihtoehdon (henkilötodistukset ja kasvoskannaukset) sen sijaan, että olisivat edistäneet näitä monimutkaisempia mutta huomattavasti turvallisempia vaihtoehtoja.

Miten tämä sopii laajempaan varmennuskenttään

Yhdysvallat ei ole yksin tämän ongelman kanssa. Iso-Britannia ja EU ovat molemmat liikkuneet kohti pakollista iänvarmennusta aikuisviihteen ja joissain tapauksissa laajempien alustojen osalta, ja molemmat ovat kohdanneet samankaltaista vastustusta yksityisyyden suojaan liittyvien seurausten vuoksi. Kaikilla kolmella alueella on havaittavissa sama kaava: lait säädetään lastensuojelu ilmoitettuna tavoitteena, minkä jälkeen toteutuksen yksityiskohdat – kuka kerää tiedot, miten kauan niitä säilytetään ja kenellä on niihin pääsy – selvitetään vasta jälkikäteen, usein paljon vähemmällä tarkastelulla kuin alkuperäinen lakiehdotus sai.

Juuri tähän kuiluun tarkoituksen ja toteutuksen välillä Pornhubin kirje tähtää. Ja juuri siksi monet käyttäjät eivät jää odottamaan lainsäätäjien ratkaisua. Kuten aiemmassa uutisoinnissamme kerroimme siitä, miten iänvarmennuslait ajavat massiiviseen VPN:n käyttöön, yhä useampi aikuinen yksinkertaisesti kiertää nämä lait käyttämällä VPN:ää näyttääkseen selaavan lainkäyttöalueelta, jolla ei ole iänvarmennusvaatimusta.

Mitä tämä tarkoittaa sinulle

Jos asut osavaltiossa, jossa iänvarmennuslaki on jo voimassa, olet todennäköisesti jo törmännyt henkilöllisyystodistuksen tai kasvoskannauksen pyyntöön yrittäessäsi käyttää tiettyjä aikuisviihdesivustoja. Pornhubin kirje ei muuta tätä vaatimusta yhdessä yössä, mutta se lisää painetta lainsäätäjiä kohtaan harkita uudelleen itse varmennusmenetelmää, ei niinkään perimmäistä tavoitetta.

Sillä välin käytännön todellisuus on, että monet käyttäjät päättävät välttää henkilötodistuspohjaisia tarkastuksia kokonaan sen sijaan, että luottaisivat tuntemattomaan kolmannen osapuolen palveluun ajokorttinsa skannauksen kanssa. Tämä on henkilökohtainen riskiarvio, joka jokaisen käyttäjän on tehtävä, ja se on yksi syy, miksi kiinnostus VPN:iä kohtaan on noussut näiden lakien myötä.

Keskeiset huomiot

  • Pornhubin kirje lainsäätäjille ei vastusta iänvarmennusta sinänsä, vaan nimenomaan henkilötodistuksiin ja biometriaan perustuvia menetelmiä, joita se pitää yksityisyysriskinä aikuisille käyttäjille.
  • Keskeinen huolenaihe: henkilötodistuksen ja kasvoskannauksen tietoja ei voi nollata kuten salasanaa, mikä tekee varmennusjärjestelmiin kohdistuvista tietomurroista paljon vahingollisempia kuin tyypilliset tietovuodot.
  • Yksityisyyden säilyttäviä vaihtoehtoja, mukaan lukien kryptografiset iäntodistusmenetelmät, on jo olemassa, ja niillä voitaisiin vahvistaa ikä paljastamatta henkilöllisyyttä.
  • Yhdysvallat on samassa jännitteessä lastensuojelutavoitteiden ja yksityisyyttä loukkaavien toteutustapojen välillä kuin Iso-Britannia ja EU.
  • Monet käyttäjät eivät jää odottamaan lainsäädännöllisiä korjauksia – VPN:n käyttö on jo lisääntynyt vastauksena iänvarmennusmääräyksiin, kun ihmiset etsivät käytännön vaihtoehtoja politiikkakeskustelun jatkuessa.

Tämän kiistan ratketessa osavaltioiden parlamenteissa ympäri maata iänvarmennuksen yksityisyysriskejä koskeva peruskysymys ei ole katoamassa. Se, päättävätkö lainsäätäjät kuunnella Pornhubin kaltaisia argumentteja vai jatkavatko henkilötodistusten lataamisen ja kasvoskannausten määräämistä, tulee ratkaisemaan, kuinka paljon henkilökohtaisia tietoja aikuisilta vaaditaan laillisen sisällön käyttämiseksi.