Mitä Ison-Britannian ulkorajoitussääntö todella vaatii alustoilta
Tällä viikolla Ison-Britannian sääntelyviranomaiset ovat tehneet pakolliseksi suurille some-alustoille, kuten Instagramille, TikTokille ja YouTubelle, soveltaa oletusarvoista kello 00.00–06.00 ulkorajoitusta 16- ja 17-vuotiaiden tileihin. Ellei vanhempi tai teini itse erikseen poista rajoitusta käytöstä, tili lukittuu yön ajaksi. Alustojen on myös poistettava automaattinen toisto ja loputon vieritys käytöstä ympäri vuorokauden tälle ikäryhmälle, ei pelkästään ulkorajoituksen aikana.
Tämä on merkittävä muutos Ison-Britannian aiempaan lähestymistapaan verrattuna. Sen sijaan, että VPN:t kiellettäisiin suoraan tai jokainen käyttäjä pakotettaisiin invasiivisiin henkilöllisyystarkastuksiin, sääntelyviranomaiset ovat asettaneet noudattamistaakan suoraan alustoille itselleen. Someyhtiöiden odotetaan nyt rakentavan ja ylläpitävän infrastruktuuria, joka tunnistaa, mitkä tilit kuuluvat alaikäisille, asettaa ulkorajoituksen oletusarvoisesti käyttöön ja havaitsee yritykset kiertää se. Sääntö käytännössä kohtelee iän todentamista ja valvontaa alustan keskeisenä vastuuna eikä asiana, jonka hallitus voi määrätä yleisillä teknisillä rajoituksilla.
Miten alustojen odotetaan havaitsevan VPN:n ja kiertotapojen käyttö
Säännön hankalin osa ei ole itse ulkorajoitus. Se on vaatimus, jonka mukaan alustojen on havaittava, milloin teini käyttää VPN:ää, välityspalvelinta tai vastaavaa työkalua saadakseen selaamisen näyttämään siltä kuin hän olisi Ison-Britannian ulkopuolella, ohittaen kokonaan ikärajaportit ja ulkorajoituslogiikan. Koska Ison-Britannian hallitus on päättänyt olla rajoittamatta VPN-käyttöä verkkotasolla, vastuu kiertotapojen havaitsemisesta jää kokonaan alustoille.
Käytännössä tämä tarkoittaa, että alustojen odotetaan rakentavan tunnistusjärjestelmiä, jotka menevät pidemmälle kuin pelkkä IP-geopaikannus. Käyttäytymisignaalit, laitetunnisteet, kirjautumismallit ja epäjohdonmukaisuudet tilin ilmoitetun sijainnin ja verkkoliikenteen välillä ovat kaikki todennäköisiä työkaluja tässä keinovalikoimassa. Pelkkä VPN-yhteys ei itsessään ole todiste mistään – monet aikuiset käyttävät sellaista täysin laillisista syistä – joten alustojen on punnittava todennäköisyyttä ja riskiä automaattisten porttikieltojen antamisen sijaan. Se on huomattavasti vaikeampi tekninen ongelma kuin ulkorajoituskytkimen kääntäminen keskiyöllä.
Miksi alaikäisten VPN-tunnistus herättää yksityisyyskysymyksiä kaikille käyttäjille
Tässä tarina kasvaa teinien nukkumaanmenoaikoja isommaksi. Järjestelmän rakentaminen, joka pystyy luotettavasti liputtamaan VPN-käytön – vaikka kohderyhmä olisi kapea ikäryhmä – tarkoittaa järjestelmän rakentamista, joka pystyy liputtamaan VPN-käytön yleisesti. Kun tämä tunnistusinfrastruktuuri on kerran olemassa alustan sisällä, ei ole mitään teknistä seinää, joka pitäisi sen rajattuna 16- ja 17-vuotiaiden tileihin. Samoja signaaleja, joita käytetään teini-ikäisen ulkorajoituksen kiertämisen havaitsemiseen, voitaisiin yhtä helposti käyttää uudelleen minkä tahansa VPN:ää käyttävän tilin liputtamiseen iästä tai tarkoitusperästä riippumatta.
Tämä on se jännite, jota yksityisyyden puolestapuhujat ovat tuoneet esiin vuosien ajan aina, kun ikävarmennusjärjestelmiä ehdotetaan: yhden ryhmän suojelemiseksi rakennetut työkalut pyrkivät laajentamaan vaikutusalaansa ajan mittaan. Tänään sääntöjen noudattamisen vuoksi rakennettu ulkorajoitustunnistusjärjestelmä voisi huomenna muuttua yleiskäyttöiseksi signaaliksi, jota alustat tai sääntelyviranomaiset käyttävät VPN-liikenteen pitämiseen lähtökohtaisesti epäilyttävänä. Se on merkittävä muutos siinä, miten anonymiteettiin suhtaudutaan verkossa, ja se kaikuaa huolia, joita on esitetty Turkin lähestymistavasta anonyymin somekäytön lopettamiseen, jossa henkilöllisyyden todentamisvaatimukset pyyhkäisivät mukaansa paljon enemmän kuin ilmoitetun kohteen.
Mihin tämä asettuu laajemmassa pyrkimyksessä anonyymiä ja salattua käyttöä vastaan
Ulkorajoitussääntö ei ole olemassa tyhjiössä. Se tulee samaan aikaan Ison-Britannian kyberturvallisuus- ja sietokykyä koskevan lakiesityksen (Cyber Security and Resilience Bill) kanssa, joka luokittelee datakeskukset uudelleen kriittiseksi kansalliseksi infrastruktuuriksi ja vetää enemmän digitaalista perusrakennetta muodollisen valtion valvonnan piiriin. Kanaalin toisella puolella EU:n äskettäinen Chat Control 1.0 -äänestys osoittaa samanlaista sääntelyvaistoa: sen sijaan, että salaus- tai anonymiteettityökalut kiellettäisiin suoraan, lainsäätäjät painostavat alustoja rakentamaan havaitsemis- ja seurantakyvykkyyksiä sisäisesti. Yhdessä tarkasteltuina nämä toimet viittaavat malliin, jossa anonyymiä ja salattua käyttöä ei kielletä lailla, vaan se pikemminkin kierretään teknisesti niiden alustojen toimesta, jotka sitä ylläpitävät.
Mitä tämä tarkoittaa sinulle
Jos olet vanhempi, tämä ulkorajoitus todennäköisesti soveltuu automaattisesti teinisi tileihin ilman, että sinun tarvitsee tehdä mitään, vaikka käytöstä poistaminen on edelleen mahdollista. Jos olet aikuinen VPN-käyttäjä Isossa-Britanniassa, mikään tässä ei teknisesti rajoita pääsyäsi, koska sääntelyviranomaiset päättivät olla rajoittamatta VPN:iä verkkotasolla. Kannattaa kuitenkin seurata, miten alustatason VPN-tunnistustyökalut kehittyvät, sillä sääntelyn noudattamista varten rakennetut järjestelmät harvoin pysyvät suppeasti rajattuina. Kuka tahansa, joka käyttää VPN:ää tai Smart DNS -palvelua täysin tavallisista syistä – suoratoistoon, tietoturvaan tai yleiseen yksityisyyteen – saattaa lopulta huomata tulleensa liputetuksi järjestelmissä, jotka on suunniteltu hyvin paljon kapeampaa tarkoitusta silmällä pitäen.
Toiminnalliset oivallukset
Vanhempien tulisi tarkistaa alustojen asetukset suoraan sen sijaan, että olettaisivat ulkorajoituksen olevan vedenpitävä, sillä valvonta riippuu tilitason tunnistuksesta, jota vasta rakennetaan. Aikuisten käyttäjien tulisi pitää silmällä alustojen käyttöehtoja VPN-käyttöä koskevan kielen osalta, sillä politiikkamuutokset ilmenevät usein ensin siellä. Ja kenen tahansa, joka on huolissaan siitä, miten Ison-Britannian some-alustojen VPN-tunnistusjärjestelmät kehittyvät, tulisi seurata tulevia sääntelyviranomaisten lausuntoja, sillä tämä ulkorajoitus tuskin jää viimeiseksi sanaksi siitä, miten alustoja vaaditaan valvomaan anonyymiä käyttöä.
