Lordovi traže odgovornost za propuste u provjeri dobi
Dom lordova UK-a otvorio je formalnu istragu o Zakonu o sigurnosti na internetu, pokrenutu 27. srpnja, nakon sve većeg broja dokaza da zahtjevi za provjeru dobi iz tog zakona uzrokuju stvarnu štetu upravo onima koje su trebali zaštititi. Istraga će ispitati zašto su pružatelji usluga provjere dobi, tvrtke treće strane zadužene za potvrdu dobi korisnika prije odobravanja pristupa određenom internetskom sadržaju, pretrpjeli povrede podataka koje su razotkrile identifikacijske dokumente izdane od strane vlade.
Zakon o sigurnosti na internetu, jedan od najambicioznijih pokušaja regulacije internetskog sadržaja u UK-u, zahtijeva od platformi koje hostiraju sadržaj za odrasle ili drugi sadržaj s dobnim ograničenjima da potvrde da korisnici zadovoljavaju minimalne dobne pragove. U praksi to znači učitavanje putovnica, vozačkih dozvola ili drugih službenih dokumenata na usluge provjere treće strane. Kada te usluge budu probijene, posljedica nije procurjela lozinka. To je procurjeli vladin identifikacijski dokument, trajno povezan s nečijim navikama pregledavanja i aktivnostima na računu.
Kada usklađenost stvara novi rizik
Opseg istrage nadilazi same povrede podataka. Lordovi također istražuju zašto Zakon nije uspio blokirati pristup forumu koji promiče samoubojstvo, slučaj koji postavlja neugodna pitanja o tome ciljaju li mehanizmi provedbe zakona doista na štete koje su zakonodavci namjeravali riješiti. Ako se dobne barijere mogu zaobići ili se jednostavno ne primjenjuju na platforme koje uzrokuju najozbiljniju štetu, cijenu privatnosti nametnutu svima ostalima postaje teže opravdati.
Možda najupečatljiviji detalj koji je izašao na vidjelo jest da su preživjele osobe od napada koje traže usluge podrške navodno morale predati identifikacijske dokumente prije nego što dobiju pomoć. Za nekoga tko se u ranjivom trenutku obraća organizaciji za podršku, zahtjev da preda putovnicu ili vozačku dozvolu pružatelju usluge provjere treće strane, koji možda ima ili nema odgovarajuće sigurnosne prakse, dodaje barijeru koja nema nikakve veze sa samom podrškom. Također stvara trajni zapis koji povezuje nečiji identitet s korištenjem te usluge, zapis koji nije trebao postojati prije nego što su zahtjevi za usklađenost sa Zakonom stupili na snagu.
To je ključna napetost s kojom se istraga Lordova bori: zakon osmišljen da zaštiti maloljetnike na internetu, u praksi je prisilio odrasle da se odreknu značajne količine privatnosti, ponekad bez jasne sigurnosne koristi. Pružatelji usluga provjere dobi obično nisu podvrgnuti istim sigurnosnim standardima i standardima odgovornosti kao banke ili vladine agencije, a ipak su sada čuvari upravo one vrste osjetljivih identifikacijskih podataka koje su te institucije izgrađene da štite.
Poznati obrazac izvan UK-a
UK je daleko od toga da je sama u borbi s sukobom između regulacije sadržaja i digitalne privatnosti. Vlade diljem svijeta sve se više okreću tehničkim mandatima, bilo da se radi o dobnim barijerama, filtrima sadržaja ili nalozima za blokiranje, koji preoblikuju način na koji obični korisnici komuniciraju s internetom. U Italiji su regulatori agresivno provodili mjere protiv tvrtki koje se opiru registraciji u sustav blokiranja Piracy Shield te zemlje, što je izazvalo protivljenje pružatelja infrastrukture zabrinutih zbog prekoračenja ovlasti. U Indiji su predložene izmjene IT propisa uznemirile zagovornike slobode govora i privatnosti koji vide sve veću državnu kontrolu odjevenu u rutinsku usklađenost.
Ono što povezuje ove priče je obrazac: dobronamjerna regulacija, usmjerena na stvarne probleme poput sigurnosti djece ili piratstva, često dolazi s detaljima provedbe koji stvaraju nove rizike po privatnost ili neželjene posljedice za širu populaciju. Proboji u provjeri dobi u UK-u konkretan su, dokumentirani primjer tog obrasca koji se odvija s osjetljivim vladinim identifikacijskim podacima na kocki.
Što to znači za vas
Ako ste stanovnik UK-a koji je potvrdio svoju dob na bilo kojoj platformi otkako su zahtjevi Zakona o sigurnosti na internetu stupili na snagu, vrijedi provjeriti je li taj pružatelj usluge otkrio povredu podataka i, ako jest, koji su podaci bili izloženi. Curenje identifikacijskih dokumenata teže je ispraviti nego procurjelu lozinku: broj putovnice ne možete jednostavno resetirati. Razmislite o praćenju svog kredita i identiteta radi neuobičajenih aktivnosti ako ste predali identifikacijski dokument usluzi provjere.
Općenitije, ova istraga podsjetnik je da zakoni o provjeri dobi i moderiranju sadržaja, koliko god bili dobronamjerni, nose stvarne kompromise za privatnost. Čitatelji bi trebali obratiti pozornost na to koje usluge zapravo zahtijevaju vladin identifikacijski dokument, a koje koriste manje invazivne metode provjere, te bi trebali biti oprezni kojim platformama povjeravaju te informacije.
Ključni zaključci
- Provjerite je li neki pružatelj usluge provjere dobi kojeg ste koristili otkrio povredu podataka i pazite na znakove zlouporabe identiteta.
- Dajte prednost platformama i uslugama koje koriste metode provjere dobi koje čuvaju privatnost umjesto onih koje zahtijevaju učitavanje cijelih identifikacijskih dokumenata.
- Pratite napredak istrage Lordova; njezini nalazi mogli bi oblikovati način na koji se provjera dobi provodi diljem UK-a u budućnosti.
- Prepoznajte da problemi s provjerom dobi prema Zakonu o sigurnosti na internetu odražavaju širu globalnu napetost između regulacije sadržaja i digitalne privatnosti, koja će se vjerojatno ponavljati kako sve više zemalja donosi slične zakone.
Istraga Lordova neće razriješiti ove napetosti preko noći, ali podvrgava stvarnoj kontroli sustav koji je dosad tražio mnogo od običnih korisnika u zamjenu za nesigurnu zaštitu.
