Za većinu ljudi, prijava na računalo znači upisivanje lozinke ili pritiskanje senzora za otisak prsta. Ta bi se rutina mogla dramatično promijeniti tijekom sljedećih nekoliko godina. Val novih državnih zakona gura zahtjeve za provjeru dobi...

Nova vrsta prijavnog zaslona

Za većinu ljudi, prijava na računalo znači upisivanje lozinke ili pritiskanje senzora za otisak prsta. Ta bi se rutina mogla dramatično promijeniti tijekom sljedećih nekoliko godina. Val novih državnih zakona gura zahtjeve za provjeru dobi izravno u operativne sustave poput Windowsa i macOS-a, a do 2027. pokretanje računala moglo bi uključivati dokazivanje vaše dobi skeniranjem lica ili državnom identifikacijskom ispravom.

Ovo nije hipotetski scenarij vezan uz jednu državu ili nišnu aplikaciju. Nastojanje za provjerom dobi gradi se godinama na društvenim mrežama i stranicama s sadržajem za odrasle, ali pomak koji je sada u tijeku cilja samu razinu operativnog sustava, softvera koji pokreće svaki uređaj bez obzira na to što na njemu radite. Ta je razlika iznimno važna za privatnost jer premješta provjere identiteta s pojedinačnih aplikacija i web-stranica na temelj na kojem počiva svaki program.

Zašto su operativni sustavi nova meta

Zakoni o provjeri dobi povijesno su se usredotočivali na određene platforme: društvenu mrežu, streaming servis, stranicu koja hosta sadržaj za odrasle. Zakonodavci u nekoliko država zaključili su da je provedbu po aplikacijama previše lako zaobići i previše nedosljednu da bi učinkovito zaštitila maloljetnike. Predloženo rješenje jest ugraditi provjere dobi u operativni sustav, tako da sam Windows ili macOS potvrdi korisnikovu dob prije odobravanja pristupa određenim značajkama ili sadržaju, bez obzira na to koju aplikaciju ili preglednik koriste.

Praktični učinak je taj da bi tvrtke poput Applea i Microsofta trebale ugraditi alate za provjeru identiteta izravno u svoje platforme. To bi moglo značiti skeniranje lica pri prijavi, zahtjev za učitavanjem vozačke dozvole ili putovnice, ili neki hibridni sustav koji provjerava dob prije otključavanja određenih funkcija. Budući da su operativni sustavi univerzalni, zakon donesen u jednoj državi mogao bi zapravo oblikovati ponašanje softvera svugdje gdje je instaliran, jer tvrtke rijetko izrađuju zasebne verzije Windowsa ili macOS-a za svaku državu.

Kompromisi u pogledu privatnosti o kojima se ne govori dovoljno

Navedeni cilj ovih zakona jest zaštita djece od neprikladnog sadržaja, što je legitiman problem oko kojeg se u velikoj mjeri slaže cijeli politički spektar. No mehanizam koji se predlaže otvara ozbiljna pitanja koja zaslužuju više javne pozornosti nego što su je dosad dobila.

Podaci za prepoznavanje lica i skenovi državnih identifikacijskih isprava daleko su osjetljiviji od lozinke. Lozinke se mogu resetirati ako budu kompromitirane. Sken lica ili kopija vozačke dozvole ne mogu se promijeniti na način na koji se može promijeniti lozinka. Centraliziranje ove vrste biometrijskih podataka i podataka o identitetu na razini operativnog sustava stvara mnogo veću metu za napadače nego što bi to ikad mogla biti bilo koja pojedinačna aplikacija. Ako se ti podaci pohranjuju lokalno, postaju vrijedan plijen za svakoga tko dobije pristup uređaju. Ako se provjeravaju putem cloud usluge, uvodi se novi tok osjetljivih informacija prema poslužiteljima koje većina korisnika nikada neće vidjeti ni razumjeti.

Tu je i pitanje koga će odlučivati o tome što uopće pokreće zahtjev za provjeru. Kad operativni sustav jednom stekne tehničku sposobnost provjere dobi, ta se sposobnost ne mora zaustaviti na zaštiti maloljetnika. Ista bi se infrastruktura teoretski mogla proširiti na provjeru identiteta u posve druge svrhe, zabrinutost zbog širenja opsega koju zagovornici privatnosti dosljedno ističu kad god vlade zagovaraju provjere identiteta ugrađene u široko korištenu tehnologiju.

Što to znači za vas

Ako ovi zakoni napreduju kako je opisano, praktični učinak na svakodnevne korisnike mogao bi biti značajan. Prijava na vlastito računalo, nešto što trenutačno traje nekoliko sekundi, mogla bi uključivati slanje biometrijskih podataka ili skeniranje fizičke identifikacijske isprave. Za obitelji to odmah otvara pitanja: čije se lice skenira na zajedničkom obiteljskom računalu, kako se provjerava dob tinejdžera bez istodobnog izlaganja podataka o identitetu odrasle osobe i što se događa s tim informacijama nakon što budu prikupljene.

Za sada, pojedinosti provedbe ostaju neriješene. Tvrtke poput Applea i Microsofta vjerojatno će imati značajan utjecaj na to kako će bilo koji sustav provjere zapravo funkcionirati, a postoji stvarna razlika između laganog alata za procjenu dobi i potpune biometrijske provjere identiteta. No smjer je dovoljno jasan da ga je vrijedno razumjeti sada, umjesto čekati da se zahtjev pojavi na vašem vlastitom zaslonu.

Ostanite informirani i spremni

Ovo je pravna i tehnička priča u razvoju, a ne zaključen ishod. Vremenski okvir proteže se do 2027., što zakonodavcima, tehnološkim tvrtkama i zagovornicima privatnosti daje vremena da oblikuju kako će se, ili hoće li se, ovi zahtjevi zapravo provesti.

U međuvremenu, nekoliko koraka može vam pomoći da ostanete korak ispred. Obratite pozornost na zakonodavstvo na državnoj razini u svom području, jer se ovi zakoni znatno razlikuju i neki mogu uključivati mogućnosti odustajanja ili izuzeća. Čitajte sitna slova kad god vaš operativni sustav ponudi ažuriranje softvera, jer bi značajke provjere mogle stići neprimjetno kao dio rutinskih ažuriranja. I razmislite o tome koliko ste podataka o identitetu spremni podijeliti s bilo kojom pojedinom tvrtkom, jer bi provjera na razini operativnog sustava koncentrirala te podatke u manje ruku nego ikad prije. Informiranje sada najbolja je obrana od iznenađenja kasnije.

FAQ (translate each question and answer): Q1: Kakvu bi promjenu korisnici Windowsa i macOS-a mogli vidjeti do 2027.? A1: Pokretanje računala moglo bi zahtijevati dokazivanje vaše dobi skeniranjem lica ili državnom identifikacijskom ispravom. To je potaknuto valom novih državnih zakona koji guraju provjeru dobi u operativne sustave. Q2: Zašto zakonodavci ciljaju operativne sustave umjesto pojedinačnih aplikacija? A2: Zaključili su da je provedbu po aplikacijama previše lako zaobići i previše nedosljednu da bi učinkovito zaštitila maloljetnike. Ugradnja provjera dobi u OS znači da se dob potvrđuje bez obzira na to koja se aplikacija ili preglednik koristi. Q3: Kako bi provjera dobi u praksi funkcionirala na operativnom sustavu? A3: Tvrtke poput Applea i Microsofta trebale bi ugraditi alate za provjeru identiteta u svoje platforme. To bi moglo značiti skeniranje lica pri prijavi, učitavanje vozačke dozvole ili putovnice, ili hibridni sustav koji provjerava dob prije otključavanja određenih funkcija. Q4: Zašto bi zakon donesen u jednoj državi mogao utjecati na računala svugdje? A4: Tvrtke rijetko izrađuju zasebne verzije Windowsa ili macOS-a za svaku državu, pa bi zakon donesen u jednoj državi mogao zapravo oblikovati ponašanje softvera svugdje gdje je instaliran. Q5: Zašto se pohrana podataka za prepoznavanje lica i identifikacijskih podataka na operativnom sustavu smatra rizičnom? A5: Podaci skena lica i identifikacijskih isprava osjetljiviji su od lozinke jer se ne mogu resetirati ni promijeniti ako budu kompromitirani. Centraliziranje tih biometrijskih podataka i podataka o identitetu na razini OS-a stvara mnogo veću metu za napadače nego bilo koja pojedinačna aplikacija.