Kako funkcionira Blueskyjev sustav provjere dobi i zašto ne uspijeva
Bluesky, decentralizirana društvena mreža izgrađena na AT protokolu, uvela je mjere provjere dobi kako bi se uskladila s propisima koji od platformi zahtijevaju da potvrde da su korisnici dovoljno stari za pregled određenih sadržaja. U praksi se sustav uvelike oslanja na geografske signale: ako Bluesky otkrije da se korisnik povezuje iz regije sa zakonima o provjeri dobi, poput Ujedinjenog Kraljevstva, tražit će provjeru dobi prije nego što omogući puni pristup.
Opsežno dijeljen tehnički vodič, objavljen kao GitHub gist, jasno prikazuje koliko je tu provjeru lako zaobići. Prema tom tekstu i potvrđujućim izvještajima koji kruže samim Blueskyjem, korisnici su pronašli više načina za izbjegavanje zahtjeva. Povezivanje putem VPN-a kako bi se prikazalo da pregledavate iz druge zemlje navodno u potpunosti zaobilazi provjeru, budući da je dobna rampa platforme vezana uz lokaciju, a ne uz bilo kakav trajni identifikator. Drugi su istaknuli da jednostavan filtar za blokiranje oglasa u pregledniku može ukloniti upit za provjeru, a napravljeno je i namjensko proširenje za preglednik posebno za onemogućavanje Blueskyjevih geografskih i moderacijskih ograničenja. Alternativni front-endovi za AT protokol, koji korisnicima omogućuju pregled Bluesky sadržaja bez službene aplikacije, u potpunosti zaobilaze dobnu rampu.
Drugim riječima, mehanizam koji bi trebao maloljetnike držati podalje od određenog sadržaja može se pobijediti alatima za koje nije potrebno nikakvo posebno tehničko znanje: VPN pretplata, dodatak za preglednik ili sasvim druga web-stranica.
Što zaobilaženje otkriva o rizicima privatnosti kod provjere dobi
Primjer Blueskyja ističe obrazac koji se više puta pojavljivao gdje god su uvedeni zahtjevi za provjerom dobi. Sustavi dizajnirani da spriječe maloljetnike u pristupu određenom sadržaju obično se grade oko signala, poput IP lokacije ili samoprijavljenih datuma rođenja, koje je trivijalno lažirati. U međuvremenu, korisnici koji poštuju pravila, unose dokumente, uploadaju selfije ili povezuju usluge trećih strana za provjeru, preuzimaju na sebe novu izloženost privatnosti.
To je neugodan kompromis u središtu većine uvođenja provjere dobi: osobe za koje je najvjerojatnije da su maloljetne ili su najviše motivirane izbjeći nadzor ujedno su i najsklonije pronaći zaobilazni put. Oni koji poštuju pravila i iskreno se podvrgnu provjeri predaju osjetljive podatke dobavljačima za provjeru treće strane, podatke koji se zatim negdje moraju pohraniti, obraditi i zaštititi. Svaka slaba karika u tom lancu, bilo da je riječ o loše osiguranoj bazi dobavljača ili kompromitiranom internom alatu, postaje nova meta. Šira pouka nije jedinstvena za Bluesky. Ona odjekuje zabrinutostima izrečenim diljem softverske industrije o tome koliko brzo jedna točka kompromitacije može eskalirati u puno veću izloženost, slično kao što je kompromitirani alati za razvojne programere doveo do velike krađe repozitorija na GitHubu. Kad se infrastruktura za provjeru dodaje na postojeće platforme, uvodi novu napadačku površinu, a da pritom nužno ne postiže svoj navedeni cilj.
Regulatorni kontekst: britanski Zakon o sigurnosti na internetu i EU-ov DSA zahtjevi za provjerom dobi
Dobna rampa Blueskyja nije se pojavila u vakuumu. Britanski Zakon o sigurnosti na internetu zahtijeva od platformi koje hostaju određene kategorije sadržaja da uvedu mjere "provjere dobi" za korisnike iz UK-a, a EU-ov Akt o digitalnim uslugama gura u sličnom smjeru za platforme koje djeluju unutar bloka. Oba okvira stavljaju teret usklađenosti na platforme, gurajući ih prema geografskom otkrivanju, samoprijavljenim datumima rođenja ili dobavljačima za provjeru treće strane kao praktičnim mehanizmima provedbe.
Problem je u tome što zakonodavci koji pišu te mandate uglavnom specificiraju ishod – držanje maloljetnika podalje od određenog sadržaja – bez propisivanja tehnički čvrstog načina da se to postigne. Taj jaz ostavlja platformama da implementiraju ono što je najbrže i najjeftinije, a to obično znači provjere utemeljene na geolokaciji koje VPN pobijedi u sekundama. Regulatori bi s vremenom mogli odgovoriti dodatnim pooštravanjem zahtjeva, potencijalno gurajući prema obveznoj provjeri dokumenata ili biometrije za sve korisnike bez obzira na lokaciju. To bi znatno podiglo uloge, zamjenjujući lako zaobilazan sustav onim koji od svih traži daleko osjetljivije osobne podatke, uključujući odrasle koji nemaju nikakav interes išta zaobilaziti.
Što korisnici koji mare za privatnost trebaju znati prije online provjere dobi
Ako vas se traži da potvrdite svoju dob na Blueskyju ili bilo kojoj drugoj platformi, vrijedi zastati prije nego što uploadate osobnu iskaznicu ili dovršite skeniranje lica. Pitajte koji se podaci zapravo prikupljaju, tko ih obrađuje i koliko dugo se čuvaju. Dobavljači za provjeru dobi treće strane nisu imuni na povrede podataka, a jednom kad se dokument ili biometrijsko skeniranje preda, općenito ga više ne možete povući.
Za čitatelje koji žele minimizirati svoju izloženost, korištenje pouzdanog VPN-a za kontrolu lokacije s koje platforma vidi da se povezujete jedan je od jednostavnijih dostupnih alata za privatnost, iako vrijedi zapamtiti da su VPN-ovi mjera privatnosti, a ne rupa u zakonu na koju se može neograničeno oslanjati kako se provedba bude razvijala. Kombiniranje VPN-a s pažljivim obraćanjem pozornosti na to koja dopuštenja i podatke aplikacija zapravo zahtijeva ostaje zdrava osnovna praksa, bez obzira na to kako dobna rampa bilo koje pojedinačne platforme danas izgleda.
Što ovo znači za vas
Zaobilaženje provjere dobi na Blueskyju podsjetnik je da su trenutni sustavi provjere dobi često više predstava nego sigurnost. Može ih zaobići svatko tko je dovoljno motiviran potražiti vodič, dok ljudi koji iskreno poštuju pravila mogu otkriti više osobnih podataka nego što misle. Kako britanski Zakon o sigurnosti na internetu i EU-ov DSA guraju sve više platformi prema tim sustavima, očekujte da će se dinamika mačke i miša između regulatora i zaobilaženja nastaviti.
Prije nego što predate skeniranu osobnu iskaznicu ili biometrijske podatke kako biste zadovoljili provjeru dobi, odvojite trenutak da istražite dobavljača provjere, shvatite što se zapravo pohranjuje i razmislite koji vam alati, uključujući VPN-ove i postavke preglednika usmjerene na privatnost, mogu pomoći ograničiti nepotrebno izlaganje podataka. Biti informiran o tome kako ti sustavi zapravo funkcioniraju, umjesto da pretpostavljate da djeluju kako je oglašeno, najpraktičniji je korak koji svaki korisnik upravo sada može poduzeti.
