Senator Andy Kim predstavio je nacrt teksta Zakona o digitalnoj dobnoj provjeri, saveznog prijedloga koji bi promijenio način na koji funkcionira dobna verifikacija na internetu prebacivanjem odgovornosti s pojedinačnih aplikacija na razinu trgovina aplikacijama ili uređaja. Prema izvještaju Politica, nacrt uvelike preslikava kalifornijski zakon koji je već stekao podršku velikih tehnoloških kompanija, što je signal da bi ovaj pristup mogao dobiti zamah u Washingtonu čak i dok slične politike drugdje izazivaju rasprave o privatnosti.
Zakon dolazi u trenutku kada se zakonodavci diljem zemlje bore s time kako maloljetnike držati podalje od sadržaja za odrasle i društvenih platformi, a da pritom svaku web stranicu ne pretvore u digitalnu kontrolnu točku koja zahtijeva vozačku dozvolu ili skeniranje lica. Kimov prijedlog predstavlja značajan zaokret: umjesto da zahtijeva od tisuća pojedinačnih aplikacija da same provjeravaju dob korisnika, često putem invazivnog učitavanja dokumenata ili biometrijskih skeniranja, odgovornost bi bila na trgovinama aplikacijama poput Appleovog App Storea ili Google Playa, koje bi jednom potvrdile dobnu kategoriju korisnika i proslijedile signal razvojnim programerima.
Zašto dobne provjere na razini trgovina aplikacijama dobivaju na značaju
Model na razini trgovina aplikacijama postao je popularan u tehnološkoj industriji iz jednostavnog razloga: konsolidira neuredan, fragmentiran problem usklađivanja u jednu točku verifikacije. Umjesto da svaki graditelj aplikacija prikuplja osjetljive identifikacijske dokumente, trgovina aplikacijama to obavlja jednom, a razvojni programeri dobivaju samo osnovni dobni signal, primjerice je li korisnik stariji ili mlađi od 18 godina. Apple i Google javno su favorizirali ovaj pristup u raznim državnim raspravama, a činjenica da Kimov savezni nacrt odražava kalifornijski zakon koji već ima podršku industrije sugerira da zakonodavci ovo vide kao rijetku točku konsenzusa između regulatora i tehnoloških kompanija.
Za manje razvojne programere ovo bi moglo značajno smanjiti teret usklađivanja. Više ne bi trebali graditi ili održavati vlastite sustave za dobnu verifikaciju, što je skup i pravno rizičan pothvat s obzirom na mozaik državnih zakona koji su već na snazi. Za korisnike, obećanje je da manje aplikacija izravno rukuje osjetljivim identifikacijskim podacima, teoretski smanjujući broj mjesta na kojima bi datum rođenja, skenirani dokument ili fotografija lica mogli biti izloženi u slučaju povrede podataka.
Kompromis oko privatnosti o kojem nitko dovoljno ne govori
Ali centraliziranje dobne verifikacije na razini trgovine aplikacijama ili operativnog sustava ne uklanja rizik za privatnost — on ga premješta. Ako Apple, Google ili sličan čuvar pristupa postane jedini izvor istine o dobi korisnika za svaku aplikaciju na uređaju, to stvara koncentriranu točku prikupljanja podataka i potencijalnog neuspjeha. Povreda ili zlouporaba na toj razini ne bi pogodila bazu korisnika jedne aplikacije — mogla bi dotaknuti gotovo svaku osobu koja posjeduje pametni telefon.
Ovo nije hipotetska zabrinutost. Centralizirani sustavi dobne verifikacije već su naišli na ozbiljne probleme drugdje. Standardizirana EU aplikacija za dobnu verifikaciju probijena je u roku od nekoliko minuta od lansiranja, što je jasan podsjetnik da izgradnja jedinstvenog pouzdanog verifikacijskog sloja ne znači automatski izgradnju sigurnog. Sigurnosni istraživači pronašli su put kroz EU alat gotovo odmah nakon što je postao aktivan, potkopavajući samu premisu da konsolidacija verifikacije u jedan sustav čini internet sigurnijim za maloljetnike ili privatnijim za odrasle.
Postoji i širi obrazac vrijedan pažnje: jednom kada vlada ili platforma izgradi infrastrukturu sposobnu za identifikaciju tko što koristi, na kojem uređaju, ta se infrastruktura može prenamijeniti. Centralizirani sustavi digitalnog nadzora imaju povijest širenja daleko izvan svoje izvorne svrhe, dinamika vidljiva u tome kako je Kina krenula prema blokiranju širih kategorija prekomorskog pristupa internetu putem centraliziranih mrežnih kontrola izvorno opravdanih užim razlozima. Sustavi dobne provjere nisu isto što i nacionalni vatrozidi, ali temeljna lekcija vrijedi: infrastruktura izgrađena za jednu svrhu obično se koristi i za druge.
Što ovo znači za vas
Ako Zakon o digitalnoj dobnoj provjeri ili slični zakoni na državnoj razini krenu naprijed, većina korisnika neće morati učitavati osobni dokument u svaku aplikaciju koju preuzmu. Umjesto toga, vaš uređaj ili račun u trgovini aplikacijama vjerojatno će sadržavati verificirani dobni status koji se selektivno dijeli s aplikacijama koje ga zahtijevaju. To je značajan pomak u odnosu na trenutno stanje, gdje neke platforme već izravno zahtijevaju skeniranje dokumenata ili prepoznavanje lica.
Ipak, to ne znači da zabrinutosti za privatnost nestaju. Tko god kontrolira taj centralizirani dobni signal — bio to Apple, Google ili državna verifikacijska služba — postaje visokovrijedna meta za hakere i potencijalna točka pritiska za buduće zahtjeve za podacima. Korisnici bi trebali obratiti pažnju na to koji se podaci zapravo prikupljaju za utvrđivanje dobi (datum rođenja, državni dokument, biometrijski podaci) i koliko dugo se ti podaci čuvaju, a ne samo gdje se verifikacija odvija.
Ključni zaključci
Kimov prijedlog zakona još je u fazi nacrta, a njegov put kroz Kongres daleko je od izvjesnog. Ali odražava stvarni pomak u načinu na koji zakonodavci i tehnološke kompanije pristupaju dobnoj verifikaciji: manje aplikacija izravno rukuje osjetljivim podacima, ali više odgovornosti koncentrirano je u manjem broju čuvara pristupa. Čitatelji bi trebali pratiti kako ovi prijedlozi definiraju pravila o čuvanju podataka, što se događa ako središnji verifikacijski sustav bude probijen i dobivaju li korisnici smislen način da se isključe ili ospore netočne dobne odluke. Kao i kod svakog sustava dobne verifikacije, detalji provedbe bit će daleko važniji od naslovnog obećanja jednostavnijeg, privatnijeg interneta.
