Kako je Zakon o online sigurnosti izgradio novu industriju provjere dobi

Zakon o online sigurnosti napisan je kako bi zaštitio djecu od štetnog sadržaja, ali je učinio i nešto o čemu se manje govori: stvorio je cijeli komercijalni sektor gotovo preko noći. Prema izvještavanju o posljedicama ovog zakona, regulacija sada pokreće financiranje, inovacije i potražnju za infrastrukturom digitalnog identiteta diljem Ujedinjenog Kraljevstva. Startupi koji razvijaju alate za procjenu dobi putem lica, usluge provjere skeniranjem dokumenata i provjere identiteta trećih strana privlače ulaganja jer platforme nemaju izbora nego kupiti ono što oni prodaju.

To je predvidiv ishod tržišta vođenih usklađenošću. Kada zakon zahtijeva "robusne" provjere dobi na širokom spektru usluga, od pornografskih stranica do platformi društvenih medija, pojavljuje se lanac opskrbe koji zadovoljava tu potražnju. Britanski regulator za komunikacije, Ofcom, već je pokazao da namjerava agresivno provoditi te zahtjeve. Kaznio je pornografsku stranicu Fapello s 630.000 funti zbog propusta u provjeri dobi, što je signal široj industriji da napuštanje britanskog tržišta ili ignoriranje pravila nosi stvarne financijske posljedice. Takva vrsta provedbe upravo ubrzava usvajanje alata za provjeru dobi i zato sektor raste tako brzo.

Što ti sustavi zapravo prikupljaju i pohranjuju

Provjera dobi zvuči jednostavno u teoriji: dokažite da ste stariji od 18 godina i dobijete pristup. U praksi, alati izgrađeni da zadovolje Zakon o online sigurnosti često zahtijevaju mnogo više od odgovora da ili ne. Ovisno o metodi koju platforma odabere, od korisnika se može tražiti da prilože državnu osobnu iskaznicu, pošalju selfie za procjenu dobi putem lica, verificiraju se putem banke ili mobilnog operatera ili koriste brokera identiteta treće strane koji pohranjuje rezultat.

Svaka od ovih metoda stvara trag podataka. Skeniranje lica generira biometrijske podatke. Prijenos osobne iskaznice stvara kopiju pravnog dokumenta vezanog uz određeni račun i sesiju pregledavanja. Usluga provjere treće strane, čak i ona koja obećava da neće dijeliti sirove podatke sa samom web stranicom, ipak mora pohraniti nešto kako bi potvrdila da je provjera obavljena. Pomnožite to s desecima platformi i milijunima britanskih korisnika i rezultat je novi sloj osjetljivih osobnih podataka koji se nalazi kod kompanija koje prije nekoliko godina nisu postojale kao pružatelji usluga provjere.

Zašto centralizirane provjere dobi izazivaju zabrinutost zbog nadzora

Osnovna napetost je u tome što rješavanje jednog problema privatnosti, držanja djece podalje od štetnog sadržaja, može stvoriti drugi. Centralizacija podataka o identitetu i dobi kod malog broja dobavljača provjere znači da postoji manji broj visokovrijednih meta za povrede sigurnosti, zlouporabu ili širenje opsega. Sustav izgrađen da odgovori na pitanje "je li ta osoba odrasla" može se, u teoriji, prilagoditi ili zatražiti sudskim putem da kasnije odgovori na druga pitanja: koje je stranice netko posjetio, kada i koliko često.

Ta zabrinutost nije hipotetsko nepovjerenje prema namjeri zakona. To je strukturni rizik koji dolazi sa svakim mandatom koji gura provjeru prema infrastrukturi trećih strana umjesto da je ostavi decentraliziranom ili anonimnom. I postoji stvarno pitanje postiže li trenutni pristup uopće svoj cilj. Izvještavanje o ranim rezultatima zakona pokazalo je da sami mladi ljudi kažu da Zakon o online sigurnosti nije napravio nikakvu razliku u onome s čime se susreću online, a kritičari tvrde da se Ofcom bori s učinkovitim provođenjem pravila čak i dok se industrija usklađenosti oko tih pravila nastavlja širiti.

Gdje se uklapaju VPN-ovi: što to znači za vas

Za svakodnevne britanske korisnike interneta, praktična stvarnost je da sve više web stranica sada traži dokaz identiteta ili dobi prije odobravanja pristupa, a ti podaci moraju negdje živjeti. VPN nikoga ne izuzima od zakona i neće spriječiti platformu da traži provjeru ako ta platforma dosljedno provodi taj zahtjev. Ono što VPN može učiniti jest smanjiti količinu podataka na razini mreže vezanih uz vaš identitet i lokaciju dok pregledavate, ograničavajući koliko se dodatnih informacija dodaje na vrh onoga što pružatelj provjere već posjeduje.

Za čitatelje zabrinute zbog rizika privatnosti pri provjeri dobi u Ujedinjenom Kraljevstvu, razuman odgovor nije pokušati izbjeći legitimne provjere dobi na uslugama namijenjenima sadržaju samo za odrasle. Riječ je o tome da budete promišljeni oko toga kojim platformama vjerujete skeniranje osobne iskaznice ili biometrijske podatke, da razumijete što politika privatnosti dobavljača provjere zapravo govori o zadržavanju podataka i da koristite alate poput uglednog VPN-a kako biste smanjili nepotrebnu izloženost drugdje na webu.

Ključni zaključci

  • Zakon o online sigurnosti stvorio je stvarni komercijalni zamah iza tehnologije provjere dobi u Ujedinjenom Kraljevstvu, sa stvarnim ulaganjima i rastućom provedbom od strane Ofcoma.
  • Ti sustavi često prikupljaju osobne dokumente, biometrijske skenove ili evidenciju identiteta trećih strana, a ne samo jednostavnu potvrdu dobi.
  • Centralizirane pohrane podataka ove vrste izazivaju legitimnu zabrinutost zbog nadzora i širenja opsega, neovisno o tome postiže li zakon svoje ciljeve zaštite djece.
  • VPN može pomoći ograničiti vašu ukupnu izloženost podataka online, ali nije zamjena za razumijevanje onoga što bilo koja usluga provjere koju koristite zapravo radi s vašim informacijama.

Kako se britanska industrija provjere dobi nastavlja širiti, ostati informiran o tome kako ti sustavi postupaju s vašim podacima i razumno koristiti alate za privatnost najpraktičniji je način za snalaženje u ovom novom okruženju.