EU Kids Act stavio je pred čitatelje koji brinu o privatnosti jedno poznato pitanje: mogu li vlade zaštititi djecu na internetu bez izgradnje sustava koji prate sve ostale? Prema objašnjenju s Mailfence Blogu, prijedlog zabranjuje društvene mreže mlađima od 13 godina i zahtijeva zero-knowledge provjeru dobi. Detalji su važni, kao i jaz između onoga što tehnologija obećava i onoga što može jamčiti. Ovaj tekst razmatra pitanje privatnosti pri provjeri dobi prema EU Kids Actu iz perspektive ljudi kojima je anonimnost na internetu važna.

Napomena o izvorima: sažetak koji nam je dostupan je kratak, pa se ovaj članak drži onoga što u njemu stoji i objašnjava opće pojmove oko toga. Drugi izvještaji opisuju različite pragove, pa provjerite najnoviji tekst kako se zakonodavstvo bude razvijalo.

Što bi EU Kids Act zahtijevao

Prema izvoru, EU Kids Act zabranio bi društvene mreže za djecu mlađu od 13 godina. Kako bi se to provelo, zahtijevao bi od platformi da koriste zero-knowledge provjeru dobi. Jednostavnije rečeno, usluga bi morala potvrditi da korisnik zadovoljava dobni uvjet bez prikupljanja cjelovitog identifikacijskog dokumenta ili saznanja tko je korisnik.

Taj je dizajnerski odabir srž rasprave o privatnosti. Tradicionalne provjere dobi često znače učitavanje putovnice, osobne iskaznice ili skeniranja lica tvrtki. EU Kids Act, kako je opisan, upućuje na model u kojem platforma saznaje samo odgovor na jedno pitanje: je li ta osoba dovoljno stara?

Za širi pregled kako se o prijedlogu izvještavalo drugdje, vpn.social je pisao o tome kako EU Kids Act predlaže provjere dobi za mlađe od 15 godina. Pragovi se razlikuju među izvorima, što je dobar razlog da svaki pojedini broj tretirate kao privremen dok se zakonodavstvo ne ustali.

Kako bi zero-knowledge provjera dobi trebala funkcionirati

Zero-knowledge dokaz je kriptografska metoda koja jednoj strani omogućuje da dokaže da je tvrdnja istinita bez otkrivanja podataka na kojima se temelji. Primijenjeno na dob, korisnik bi mogao dokazati "stariji sam od propisane dobi" bez dijeljenja datuma rođenja, imena ili broja dokumenta s web-stranicom.

U praksi to obično uključuje pouzdani izvor koji već posjeduje vaše podatke, poput digitalne vjerodajnice koju izdaje država. Taj izvor izdaje dokaz, a platforma provjerava samo dokaz. Kada je dobro izvedeno, platforma nikada ne vidi vaš identitet, a izdavatelj ne saznaje koje stranice posjećujete.

Obećanje je privlačno, ali ishod za privatnost ovisi o implementaciji. Pitanja koja vrijedi postaviti uključuju:

  • Tko izdaje vjerodajnicu i što bilježi?
  • Mogu li se dokazi povezati kako bi se prepoznala ista osoba na različitim uslugama?
  • Je li provjera vezana uz uređaj, aplikaciju ili račun?
  • Što se događa s ljudima koji ne mogu ili ne žele koristiti sustav?

Zero-knowledge tehnike smanjuju ono što se otkriva u pojedinačnoj provjeri. One automatski ne sprječavaju praćenje drugim sredstvima, poput identifikatora uređaja, podataka o računu ili obrazaca ponašanja.

Gdje se VPN uklapa i što ne može zaobići

Mnogi će se čitatelji pitati kako VPN djeluje u interakciji s provjerama dobi. VPN šifrira vaš promet i skriva vašu IP adresu od stranica koje posjećujete. To pomaže na razini mrežne privatnosti, ali ne mijenja to tko ste za platformu nakon što se prijavite ili predočite vjerodajnicu.

Ako usluga zahtijeva verificirani dokaz dobi prije nego što možete stvoriti ili koristiti račun, VPN ne uklanja taj zahtjev. Provjera se događa na razini računa ili aplikacije, ne na mrežnoj razini. Isto tako, VPN neće spriječiti platformu da aktivnost poveže s računom koji već imate.

Ono što VPN još može jest ograničiti što vaš pružatelj internetskih usluga i promatrači mreže vide te izbjeći otkrivanje vaše IP adrese tijekom tog procesa. To je stvarna korist, ali to je drugačiji posao od anonimizacije vašeg identiteta. Čitatelji bi trebali biti oprezni prema svakoj tvrdnji da VPN čini provjeru dobi irelevantnom, kao i prema pravilima koja korištenje VPN-a sama po sebi tretiraju kao sumnjivo. Izvor ne navodi da se EU Kids Act bavi VPN-ovima, pa to ostaje otvoreno pitanje.

Zaštita djece nasuprot anonimnosti na internetu

Zaštita male djece od društvenih mreža legitiman je politički cilj, a zero-knowledge provjera je vjerojatno bolja polazna točka od prikupljanja skeniranih dokumenata. Ipak, svaki sustav koji kontrolira pristup glavnim platformama stvara pritisak na anonimno i pseudonimno korištenje. Čak i dobro osmišljen dokaz može normalizirati ideju da biti online znači biti verificiran.

Postoji i pitanje povjerenja. Zero-knowledge sustavi pomiču povjerenje prema izdavateljima vjerodajnica, proizvođačima aplikacija i regulatorima. Ako bilo koji od njih bilježi više nego što je predviđeno, ili ako se sustav kasnije proširi izvan provjera dobi, zaštita privatnosti mogla bi oslabiti.

Što to znači za vas

Ako ste odrasla osoba u EU-u, EU Kids Act mogao bi promijeniti način na koji se registrirate i koristite društvene platforme, čak i ako su cilj djeca. Najbolji scenarij je brz, privatan dokaz dobi. Najgori scenarij je novi sloj identitetske infrastrukture koji vas prati kroz različite usluge.

Ako ste roditelj, pravila bi mogla pružiti čvršću osnovu za držanje mlađih od 13 godina podalje od društvenih mreža, iako nijedna tehnička provjera nije savršena. Ako koristite VPN, očekujte da će nastaviti štititi vaš mrežni promet, ali ne očekujte da će zamijeniti ili pobijediti provjere temeljene na identitetu.

Praktični zaključci

  • Pročitajte kako bilo koji alat za provjeru dobi opisuje svoje postupanje s podacima prije korištenja i dajte prednost opcijama koje objašnjavaju što se pohranjuje i tko to čini.
  • Tretirajte VPN kao jedan sloj privatnosti, a ne kao način da sakrijete identitet svog računa.
  • Pratite detalje o izdavateljima vjerodajnica, bilježenju i tome mogu li se dokazi povezati među stranicama.
  • Pratite zakonodavstvo kako se razvija, jer se pragovi i tehnički zahtjevi mogu promijeniti.

Kako biste usporedili predložene dobne pragove i pratili kako se pravila razvijaju, pročitajte vpn.socialov pregled prijedloga provjere dobi prema EU Kids Actu. Rasprava o privatnosti pri provjeri dobi prema EU Kids Actu još se oblikuje, a informirani su čitatelji u najboljoj poziciji zalagati se za zaštitu koja djeluje i za djecu i za anonimnost.