Što Lankfordovo pismo navodi i zašto je važno
Senator James Lankford (R-Okla.) poslao je oštro pismo optužujući Pornhub da "vrebaju djecu" i braneći državne zakone o dobnoj provjeri koji od stranica za odrasle zahtijevaju da potvrde dob posjetitelja prije odobravanja pristupa. Prema Fox Newsu, Lankfordovo pismo tvrdi da Pornhubovo protivljenje tim zakonima ne proizlazi iz brige za privatnost, kako je tvrtka javno tvrdila, već iz straha od gubitka maloljetnika kao korisnika.
Pismo dolazi usred šireg vala državnih mandata za dobnu provjeru koji su preplavili zemlju tijekom posljednje dvije godine, zahtijevajući od stranica s sadržajem za odrasle da provjere da li su korisnici stariji od 18 godina, obično putem učitavanja državne osobne iskaznice, usluga treće strane za verifikaciju ili procjene dobi na temelju lica. Pornhub je na nekoliko tih zakona odgovorio potpunim blokiranjem pristupa u državama u kojima zahtjevi stupaju na snagu, tvrdeći da zakoni preusmjeravaju promet na manje sukladne stranice, a ne da stvarno štite maloljetnike.
Lankfordovo pismo prikazuje ovaj odgovor kao dokaz zlonamjernosti, a ne kao legitiman prigovor. No, temeljna rasprava složenija je od sukoba između jednog senatora i jedne platforme za sadržaj za odrasle. Dotiče se pitanja s kojim se zagovornici privatnosti, sigurnosni istraživači i zakonodavci bore godinama: kako potvrditi nečiju dob na internetu bez stvaranja novog meda osjetljivih osobnih podataka?
Kako zakoni o dobnoj provjeri zapravo funkcioniraju iznutra
Većina državnih zakona o dobnoj provjeri ne navodi točno kako stranica mora potvrditi dob korisnika; jednostavno zahtijevaju da se neki oblik verifikacije dogodi prije nego se pristup odobri. U praksi, to ostavlja tvrtkama izbor između nekoliko nesavršenih metoda.
Najčešći pristup uključuje učitavanje državne osobne iskaznice, poput vozačke dozvole, koja se zatim provjerava putem prepoznavanja lica ili uspoređuje s javnim evidencijama preko dobavljača za verifikaciju treće strane. Neke platforme koriste softver za procjenu dobi koji analizira live selfie ili video kako bi procijenio dobni raspon korisnika bez prikupljanja pune osobne iskaznice. Druge se oslanjaju na provjere kreditnih kartica ili verifikaciju povezanu s računom preko mobilnog operatera ili banke.
Svaka od ovih metoda stvara trag podataka. Čak i kada tvrtke obećaju da neće pohraniti samu sliku osobne iskaznice, događaj verifikacije, vremenska oznaka i često metapodaci o stranici kojoj se pristupa još uvijek mogu biti negdje zabilježeni u procesu, bilo od strane stranice, dobavljača treće strane ili oboje. Kako je okrugli stol SFLC.in o provjerama dobi istaknuo, tehnička provedba ovih sustava uvelike varira, a ta je nedosljednost upravo ono mjesto gdje se rizici za privatnost najčešće uvlače.
Kompromis privatnosti: zaštita maloljetnika naspram izlaganja podataka odraslih korisnika
Ovdje Lankfordovo pismo, bez obzira na vrijednost njegovih konkretnih optužbi protiv Pornhuba, zaobilazi stvarnu i zasebnu zabrinutost. Braniti zakone o dobnoj provjeri kao stvar zaštite djece ne odgovara na pitanje što se događa s podacima odraslih koji legalno koriste te stranice.
Za razliku od maloprodajne web stranice koja provjerava vašu dob da bi vam prodala alkohol, verifikacija sadržaja za odrasle povezuje stvarni identitet osobe s određenom, osjetljivom kategorijom ponašanja pregledavanja. Ako dobavljač verifikacije bude meta proboja, loše upravljan ili jednostavno zadrži podatke duže nego što bi trebao, izloženost nije procurjela adresa e-pošte; već procurjeli zapis nečijih privatnih navika gledanja povezan s njihovim pravnim imenom i vjerojatno njihovom fotografijom ili brojem osobne iskaznice. To je bitno drugačiji profil rizika od većine drugih internetskih dobno ograničenih vrata, i velikim dijelom objašnjava zašto su stranice poput Pornhuba navele privatnost, a ne samo poslovne interese, kao razlog za otpor ovim mandatima.
Zakonodavci su svjesni ove napetosti. Kongres je mjesecima radio na povezanom zakonodavstvu, uključujući Zakon o sigurnosti djece na internetu (Kids Online Safety Act), koji je nedavno prošao glasovanje u senatskom odboru dok je popratni zakon o dobnoj provjeri, SCREEN Act, zapeo zbog problema s kvorumom. Zasebno, prijedlog senatora Andyja Kima da se provjere dobi premjeste na trgovine aplikacijama odražava pokušaj da se verifikacija udalji od pojedinačnih stranica za sadržaj za odrasle i preusmjeri na jednog pouzdanog posrednika, pristup kojim se želi smanjiti broj mjesta na kojima se prikupljaju osjetljivi podaci o identitetu.
Što VPN-ovi i alati za privatnost mogu (i ne mogu) učiniti
Mnogi odrasli korisnici suočeni sa zidovima dobne provjere okrenuli su se VPN-ovima kako bi zaobišli blokade specifične za pojedine države, tako što izgledaju kao da pregledavaju s druge lokacije. VPN može maskirati vašu IP adresu i opću lokaciju, što je često dovoljno za zaobilaženje geografski ograničenog zahtjeva za verifikaciju.
Ono što VPN ne može učiniti jest zaštititi vas nakon što ste već predali osobnu iskaznicu ili biometrijski snimak dobavljaču verifikacije. Enkripcija na vezi ne mijenja ono što se dogodi s vašim podacima nakon što stignu do tvrtke koja ih je prikupila. VPN-ovi su alat za anonimizaciju vašeg mrežnog prometa, a ne štit od proboja baze podataka treće strane ili praksi zadržavanja podataka dobavljača.
Što to znači za vas
Ako ste odrasli korisnik na kojeg utječu ovi zakoni, praktična je stvarnost da rizici za privatnost povezani s dobno provjerom postoje neovisno o tome koja strana pobjeđuje u političkom argumentu između zakonodavaca i platformi za sadržaj za odrasle. Prije nego što predate osobnu iskaznicu bilo kojoj usluzi verifikacije, potražite jasan jezik o zadržavanju podataka, pohranjuje li se osobna iskaznica ili se odmah odbacuje nakon verifikacije, te ima li dobavljač povijest proboja. Ako stranica ili država zahtijeva određeni alat za verifikaciju, provjerite djeluje li taj dobavljač na više platformi, jer bi jedan proboj tamo mogao izložiti podatke povezane s nekoliko stranica odjednom.
Ključni zaključci
Lankfordovo pismo ponovno stavlja političko svjetlo na dobnu provjeru, ali ne rješava dublji problem da ti sustavi, koliko god bili dobronamjerni, i dalje zahtijevaju prikupljanje i pohranu osjetljivih osobnih podataka milijuna odraslih korisnika. Čitatelji bi trebali tretirati svaki zahtjev za dobnu provjeru s istom pozornošću koju bi primijenili na financijski račun, jer u smislu potencijalnih posljedica proboja, povijest pregledavanja povezana sa stvarnim identitetom može nositi trajnije posljedice od procurjelog broja kreditne kartice. Ostati informiran o tome kako se prijedlozi poput KOSA-e i Zakona o digitalnom jamstvu dobi (Digital Age Assurance Act) razvijaju jedan je od rijetkih načina na koji korisnici mogu pratiti hoće li budući sustavi za provjeru dobi umanjiti ovu izloženost ili je jednostavno proširiti.
