Što pravilo o policijskom satu u UK-u zapravo traži od platformi
Počevši od ovog tjedna, britanski regulatori obvezali su velike platforme društvenih medija, uključujući Instagram, TikTok i YouTube, da prema zadanim postavkama primjenjuju policijski sat od ponoći do 6 ujutro na računima koji pripadaju 16- i 17-godišnjacima. Osim ako roditelj ili tinejdžer aktivno ne isključe tu opciju, račun se tijekom noći zaključava. Platforme također moraju, neovisno o satu, isključiti automatsku reprodukciju i beskonačno pomicanje za ovu dobnu skupinu – ne samo za vrijeme trajanja policijskog sata.
Ovo je značajan odmak od dosadašnjeg pristupa UK-a. Umjesto potpune zabrane VPN-ova ili prisiljavanja svakog korisnika na invazivne provjere identiteta, regulatori su teret usklađivanja u potpunosti prebacili na same platforme. Od tvrtki koje upravljaju društvenim mrežama sada se očekuje da izgrade i održavaju infrastrukturu koja prepoznaje koji računi pripadaju maloljetnicima, prema zadanim postavkama primjenjuje policijski sat i hvata pokušaje zaobilaženja. Pravilo efektivno tretira provjeru dobi i provedbu kao temeljnu odgovornost platforme, a ne nešto što vlada može nametnuti općim tehničkim ograničenjima.
Kako se očekuje da platforme otkrivaju korištenje VPN-a i zaobilaženja
Najzahtjevniji dio ovog pravila nije sam policijski sat. Riječ je o zahtjevu da platforme otkriju kada tinejdžer koristi VPN, proxy ili sličan alat kako bi prikazao da pregledava izvan UK-a, čime u potpunosti izbjegava logiku dobne blokade i policijskog sata. Budući da je britanska vlada odlučila ne ograničavati pristup VPN-u na mrežnoj razini, odgovornost za uočavanje zaobilaženja u potpunosti pada na platforme.
U praksi to znači da se od platformi očekuje izgradnja detekcijskih sustava koji nadilaze jednostavnu IP geolokaciju. Bihevioralni signali, otisak uređaja, obrasci prijave i nepodudarnosti između deklarirane lokacije računa i mrežnog prometa vjerojatno su alati u tom skupu. Sama VPN veza nije nužno dokaz ičega – brojni odrasli koriste VPN iz potpuno legitimnih razloga – pa platforme moraju vagati vjerojatnost i rizik umjesto da izriču automatske zabrane. To je znatno teži inženjerski problem od pukog uključivanja prekidača za policijski sat u ponoć.
Zašto otkrivanje VPN-a kod maloljetnika otvara pitanja privatnosti za sve korisnike
Ovdje priča postaje šira od odlaska tinejdžera na spavanje. Izgradnja sustava koji pouzdano može označiti korištenje VPN-a, čak i kad je ciljana uska dobna skupina, znači izgradnju sustava koji općenito može označiti korištenje VPN-a. Jednom kad ta detekcijska infrastruktura postoji unutar platforme, ne postoji tehnički zid koji bi je ograničio na račune 16- i 17-godišnjaka. Isti signali korišteni za hvatanje tinejdžera koji zaobilazi policijski sat mogli bi se jednako lako prenamijeniti za označavanje bilo kojeg računa koji koristi VPN, neovisno o dobi ili namjeri.
To je napetost na koju zagovornici privatnosti godinama upozoravaju kad god se predlože sheme provjere dobi: alati izgrađeni za zaštitu jedne skupine s vremenom prošire svoj doseg. Sustav za otkrivanje policijskog sata izgrađen danas radi usklađivanja mogao bi sutra postati signal opće namjene koji platforme ili regulatori koriste za tretiranje VPN prometa kao inherentno sumnjivog. To je značajan pomak u tome kako se anonimnost tretira na internetu i odjekuje zabrinutostima izrečenima u vezi s turskim pristupom ukidanju anonimne upotrebe društvenih mreža, gdje su zahtjevi za provjerom identiteta zahvatili mnogo više od deklarirane mete.
Gdje se ovo uklapa u širi pritisak na anonimni i šifrirani pristup
Pravilo o policijskom satu ne postoji u vakuumu. Dolazi usporedno s britanskim Cyber Security and Resilience Billom, koji podatkovne centre reklasificira kao kritičnu nacionalnu infrastrukturu i podvrgava veći dio digitalne okosnice formalnom vladinom nadzoru. S druge strane kanala, nedavno glasanje EU-a o Chat Control 1.0 pokazuje sličan regulatorni instinkt: umjesto izravne zabrane enkripcije ili alata za anonimnost, zakonodavci guraju platforme da interno grade mogućnosti detekcije i nadzora. Uzeta zajedno, ova kretanja upućuju na obrazac u kojem anonimni i šifrirani pristup nisu zakonski zabranjeni, već ih platforme koje ih ugošćuju jednostavno tehnički zaobilaze.
Što ovo znači za vas
Ako ste roditelj, ovaj će se policijski sat vjerojatno automatski primijeniti na račune vašeg tinejdžera bez potrebe za vašom radnjom, iako isključivanje ostaje opcija. Ako ste odrasli korisnik VPN-a u UK-u, ništa vam ovdje tehnički ne ograničava pristup jer su regulatori odlučili ne ograničavati VPN na mrežnoj razini. No, vrijedi pratiti kako će se razvijati alati za otkrivanje VPN-a na razini platformi, jer sustavi izgrađeni u svrhu usklađivanja rijetko ostaju uskog opsega. Svatko tko koristi VPN ili Smart DNS iz posve uobičajenih razloga – streaminga, sigurnosti ili opće privatnosti – mogao bi s vremenom biti označen sustavima osmišljenima s mnogo užom svrhom.
Provedivi zaključci
Roditelji bi trebali izravno provjeriti postavke platformi umjesto da pretpostave da je policijski sat neprobojan, jer provedba ovisi o detekciji na razini računa koja se još uvijek gradi. Odrasli korisnici trebali bi pratiti uvjete korištenja platformi kad je riječ o korištenju VPN-a, jer se tu promjene politike obično prve pojave. I svi koje brine kako će se britanski sustavi za otkrivanje VPN-a na društvenim mrežama razvijati trebali bi pratiti nadolazeća priopćenja regulatora, jer ovaj policijski sat vjerojatno nije posljednja riječ o tome kako se od platformi traži da nadziru anonimni pristup.
