Novi pristup provjeri dobi pojavljuje se u Kongresu

Bipartitna skupina senatora, uključujući Andyja Kima, Adama Schiffa, Cynthiu Lummis i Johna Barrassa, predstavila je zakon poznat kao Digital Age Assurance Act. Prijedlog zakona predlaže temeljno drugačiji pristup načinu na koji aplikacije i web stranice potvrđuju dob korisnika: umjesto da svaka platforma neovisno prikuplja identifikacijske dokumente, selfije ili druge osjetljive podatke, operacijski sustavi sami bi prikupili dob korisnika jednom i proslijedili jednostavan signal o dobi aplikacijama putem API-ja kad god je to potrebno.

Ovo predstavlja odmak od mozaika državnih zakona o provjeri dobi koji su se umnožili posljednjih godina, a mnogi od njih zahtijevaju od pojedinačnih aplikacija ili web stranica da izravno provjere identitet, često putem učitavanja dokumenata ili skeniranja lica. Savezni prijedlog umjesto toga centralizira tu odgovornost na razini uređaja ili računa, pri čemu Apple, Google, Microsoft i drugi pružatelji operacijskih sustava postaju primarni sakupljači podataka o dobi.

Kako bi osiguranje dobi na razini OS-a zapravo funkcioniralo

Prema okviru opisanom u zakonu, prikupljanje dobi odvijalo bi se tijekom postavljanja računa operacijskog sustava, istog procesa kroz koji korisnici već prolaze prilikom postavljanja novog telefona, tableta ili računala. Nakon što se ta dob utvrdi, operacijski sustav generirao bi signal o dobi, ne nužno točan datum rođenja ili državni ID, već kategorijsku oznaku (poput "stariji od 18" ili "mlađi od 13") koja se prenosi aplikacijama i web stranicama koje je zatraže.

Zagovornici tvrde da ovo smanjuje broj puta kada osjetljivi identifikacijski dokumenti prelaze iz ruke u ruku. Umjesto učitavanja vozačke dozvole na desetak različitih aplikacija, svaka sa svojom praksom zadržavanja podataka i sigurnosnim profilom, korisnici bi jednom potvrdili svoju dob na razini OS-a. Aplikacije bi jednostavno upitale taj signal putem API-ja umjesto da grade ili kupuju vlastitu infrastrukturu za provjeru dobi.

Kompromis je centralizacija. Umjesto da podaci o dobi budu raspršeni (i duplicirani) na mnogim platformama, postaju koncentrirani kod malog broja pružatelja operacijskih sustava koji već posjeduju ogromne količine informacija o svojim korisnicima. Kritičari sličnih prijedloga na državnoj razini, poput onog koji je u postupku u Kaliforniji prema javnoj raspravi o tekstu zakona, izrazili su zabrinutost da bi obvezne provjere dobi na razini OS-a mogle funkcionirati kao de facto identitetski sloj za cijeli internet, budući da bi operacijski sustavi znali ne samo dob korisnika već potencijalno i koje aplikacije traže taj signal i kada.

Usporedba s trenutnom provjerom na razini aplikacija

Današnji krajolik provjere dobi je fragmentiran. Neke države zahtijevaju od platformi da provjere dob putem učitavanja ID-a, provjere kreditnih kartica ili softvera za procjenu dobi na temelju lica. Svaka metoda nosi vlastite rizike po privatnost: učitani ID-jevi mogu biti ugroženi, skeniranje lica zahtijeva biometrijsku obradu, a provjere kreditnih kartica isključuju korisnike bez financijskih računa. Budući da se provjera odvija zasebno na svakoj platformi, isti osjetljivi podaci često se prikupljaju i pohranjuju redundantno na mnogim uslugama.

Model temeljen na OS-u ima za cilj smanjiti tu redundantnost pomoću jedinstvenog, standardiziranog signala o dobi koji putuje s korisnikom. U teoriji, to ograničava broj strana koje rukuju sirovim identifikacijskim dokumentima. U praksi, to prebacuje značajnu moć i odgovornost na nekolicinu proizvođača operacijskih sustava, postavljajući pitanja o tome koliko dugo bi se podaci o dobi zadržavali, tko bi ih mogao zatražiti i bi li se kasnije mogli povezati s drugim podacima koje te tvrtke već prikupljaju, poput lokacije, korištenja aplikacija ili aktivnosti na računu.

Ova pitanja odražavaju šire rasprave o nadzoru i prikupljanju podataka koje su se odvijale u drugim kutovima savezne politike. Zabrinutost o tome kako se vladini i komercijalni okviri za prikupljanje podataka zapravo provode i drži li nadzor korak s deklariranim zaštitama privatnosti, više puta se pojavljivala, uključujući u otkrićima senatora Wydena o neuspjesima usklađenosti s Odjeljkom 702 FISA-e, koja su pokazala kako se dobre namjere u zakonodavstvu ne prevode uvijek u dosljednu provedbu.

Što ovo znači za vas

Ako ovaj prijedlog zakona ili nešto slično postane zakon, način na koji dokazujete svoju dob na internetu mogao bi se značajno promijeniti. Umjesto opetovanog učitavanja ID dokumenata na pojedinačne aplikacije i web stranice, vaš uređaj ili račun operacijskog sustava obavio bi tu provjeru jednom i dijelio samo ograničeni signal o dobi prema potrebi. Za mnoge korisnike to bi moglo značiti manje slučajeva pohranjivanja osjetljivih dokumenata na poslužiteljima trećih strana.

Ali to također znači da bi pružatelji operacijskih sustava preuzeli novu, centraliziraniju ulogu u provjeri identiteta, efektivno postajući čuvari vrata za sadržaj s dobnim ograničenjima na cijelom internetu. Kako će ti podaci biti osigurani, minimizirani i upravljani, bit će od ogromne važnosti. Prijedlog zakona je još u ranoj fazi, a tehničke i sigurnosne zaštite privatnosti koje prate konačnu verziju odredit će hoće li ovaj pristup istinski poboljšati privatnost ili jednostavno premjestiti rizik.

Ključni zaključci

  • Digital Age Assurance Act zahtijevao bi od operacijskih sustava, a ne pojedinačnih aplikacija, da provjere dob korisnika i prenesu signal koji čuva privatnost putem API-ja.
  • Ovo bi moglo smanjiti redundantno prikupljanje ID dokumenata na više platformi, ali koncentrira podatke o dobi kod glavnih pružatelja OS-a.
  • Obratite pozornost na detalje o zadržavanju podataka, nadzoru i mogu li se signali o dobi povezati s drugim podacima koje te tvrtke već posjeduju.
  • Kako ovaj zakon napreduje kroz Kongres, usporedite ga s državnim zakonima o provjeri dobi kako biste razumjeli kako bi se vašim osobnim podacima moglo različito upravljati ovisno o tome gdje živite.
  • Ostanite informirani: politike poput ove mogle bi preoblikovati mobilnu privatnost i izvan provjere dobi, utječući na to koliko povjerenja korisnici ubuduće poklanjaju pružateljima operacijskih sustava.