A Pornhub levelet küldött az Egyesült Államok állami képviselőinek, legfőbb ügyészeinek és kormányzóinak, amelyben amellett érvel, hogy a jelenleg törvénybe iktatott életkor-ellenőrzési módszerek – a vállalat megfogalmazása szerint – „veszélyesek”. A levél nem ellenzi a kiskorúak felnőtt tartalmaktól való távoltartásának célját. Ehelyett azt bírálja, ahogyan a törvényhozók ezt a célt érvényesíteni kívánják, figyelmeztetve, hogy a személyazonosító okmányokon és biometrikus adatokon alapuló ellenőrzési rendszerek minden felnőtt felhasználó érzékeny adatait szükségtelen kockázatnak teszik ki.

Az időzítés fontos. Az életkor-ellenőrzési törvények az elmúlt években több tucat államon söpörtek végig, mindegyik azt követeli meg a felnőtt tartalmú oldalaktól, hogy a látogató életkorát a hozzáférés előtt ellenőrizzék. A Pornhub levele közvetlen válasz erre a jogalkotási hullámra, és azt jelzi, hogy az e törvények által leginkább érintett iparág most nem elviekben, hanem a megvalósítás módját illetően lép vissza.

Mit mond valójában a Pornhub levele?

A levél szerint a Pornhub arra szólítja fel a törvényhozókat, hogy gondolják újra a jelenleg előírt ellenőrzési módszereket, különösen azokat, amelyek a felhasználóktól államilag kibocsátott személyazonosító okmány feltöltését vagy arcfelismerést követelnek meg pusztán a nagykorúság bizonyításához. A vállalat érvelése egyszerű: ezek a módszerek emberek millióit kényszerítik arra, hogy személyazonosításra alkalmas adataikat harmadik fél ellenőrző szolgáltatóknak vagy maguknak a platformoknak adják át, így olyan érzékeny adattárolókat hozva létre, amelyekre korábban nem is lett volna szükség.

Ahelyett, hogy teljesen elutasítaná a korhatárellenőrzést, a Pornhub levele egy másfajta megoldást kér, amely ugyanazt a gyermekvédelmi célt anélkül éri el, hogy minden látogatót a naplózható, tárolható, feltörhető vagy bírósági megkeresésre kiadható személyazonosság-igazolásra kötelezne. Ez a keretezés fontos. A vitát arról, hogy „kell-e ellenőrizni az életkort”, áttereli oda, hogy „hogyan ellenőrizzük azt biztonságosan”.

Miért „veszélyesek” a személyazonosítós és biometrikus ellenőrzések?

Az alapvető adatvédelmi aggály technikai háttér nélkül is érthető: minden olyan rendszer, amely a felhasználóktól jogosítvány, útlevél vagy arcfelismeréshez használt szelfi feltöltését kéri, értelemszerűen pontosan azt az információt gyűjti, amit a személyazonosság-lopók és hackerek a legjobban akarnak. Ezen adatok központosítása – még ha csak átmenetileg is – a felnőttek ellenőrzésére szolgáló platformokat nagy értékű célponttá teszi.

A jelszóval ellentétben a jogosítványszámot vagy az arcszkennelés adatait egy adatszivárgás után nem lehet visszaállítani. Ha egy ellenőrző szolgáltató vagy felnőtt platform valaha adatszivárgást szenved, a következmények nemcsak kínosak, hanem potenciálisan véglegesek is, összekapcsolva egy személy valódi kilétét egy adott felnőtt oldalon tett látogatásával. A Pornhub levele éppen ezt a kockázatot szeretné a törvényhozók elé tárni, mielőtt még több állam tenné alapértelmezetté a személyazonosítós rendszereket.

Azt is érdemes megjegyezni, hogy ezek a rendszerek nemcsak a meglátogatott platformot érintik. Sok állam harmadik fél ellenőrző szolgáltatásokat követel meg a tényleges okmányellenőrzés elvégzésére, ami azt jelenti, hogy a felhasználók olyan cégben bíznak meg, amiről még sosem hallottak, olyan adatokkal, amiket nem kaphatnak vissza, mindezt azért, hogy olyan tartalomhoz férjenek hozzá, amihez korábban semmilyen ellenőrzésre nem volt szükség.

Léteznek adatvédelmet megőrző alternatívák

A Pornhub levele nemcsak panasz, hanem egy ajánlat is valami másra. Már léteznek olyan adatvédelem-központú életkor-ellenőrzési módszerek, amelyek anélkül tudják megerősíteni, hogy valaki elmúlt 18 éves, hogy felfednék a kilétét. A kriptográfiai megközelítések – gyakran zéró-ismeret bizonyításoknak nevezik őket – lehetővé teszik, hogy egy eszköz vagy alkalmazás megerősítse a korhatár elérését anélkül, hogy a mögöttes személyazonosítót vagy születési dátumot továbbítaná a meglátogatott oldalnak. A gyakorlatban ez azt jelentheti, hogy a felhasználó telefonja vagy egy megbízható harmadik fél megerősíti: „igen, ez a személy elmúlt 18 éves”, anélkül, hogy közölné a felnőtt oldallal a nevét, címét vagy fényképét.

Ezek a módszerek nem elméletiek, az adatvédelmi és szakpolitikai körökben aktívan vitatják őket, mint olyan lehetőséget, amely egyszerre elégíti ki a gyermekvédelmi és az adatvédelmi szószólókat. A levél érvelése szerint a törvényhozók alapból a legegyszerűbb, leginvazívabb opciót (személyazonosító igazolvány és arcszkennelés) választották, ahelyett, hogy ezeket a bonyolultabb, de sokkal biztonságosabb alternatívákat szorgalmazták volna.

Hogyan illeszkedik ez a tágabb ellenőrzési környezetbe?

Az USA nincs egyedül ezzel a küzdelemmel. Az Egyesült Királyság és az EU egyaránt elmozdult a felnőtt tartalmak – és bizonyos esetekben a szélesebb körű platformok – kötelező életkor-ellenőrzése felé, és mindkét régió hasonló ellenállással szembesült az adatvédelmi következmények miatt. Ami mindhárom régióban közös, az egy minta: a törvényeket a gyermekvédelem deklarált céljával fogadják el, a megvalósítás részleteit – ki gyűjti az adatokat, mennyi ideig tárolják, és ki fér hozzá – pedig utólag dolgozzák ki, gyakran sokkal kevesebb ellenőrzés mellett, mint amennyit az eredeti törvényjavaslat kapott.

A szándék és a megvalósítás közötti rés az, ahová a Pornhub levele céloz. És pontosan ez az oka annak is, hogy sok felhasználó nem várja meg, amíg a törvényhozók rendezik a kérdést. Ahogy azt a korábbi, az életkor-ellenőrzési törvények tömeges VPN-használatot váltanak ki című írásunkban részletesen bemutattuk, egyre több felnőtt kerüli meg egyszerűen ezeket a törvényeket úgy, hogy VPN-t használ, hogy úgy tűnjön, olyan joghatóságból böngészik, ahol nincs életkor-ellenőrzési kötelezettség.

Mit jelent ez Önnek?

Ha olyan államban él, ahol már hatályban van életkor-ellenőrzési törvény, valószínűleg már találkozott személyazonosító okmány vagy arcszkennelés kéréssel, amikor bizonyos felnőtt oldalakat próbált elérni. A Pornhub levele nem változtatja meg ezt a követelményt azonnal, de nyomást gyakorol a törvényhozókra, hogy magát az ellenőrzési módszert, ne pedig az alapvető célt gondolják újra.

Mindeközben a gyakorlati valóság az, hogy sok felhasználó inkább teljesen elkerüli az okmányalapú ellenőrzéseket, mintsem hogy egy ismeretlen külsős szolgáltatóra bízza a jogosítványának szkennelt másolatát. Ez egy olyan személyes kockázatértékelés, amit minden felhasználónak magának kell elvégeznie, és ez az egyik oka annak, hogy a VPN-ek iránti érdeklődés e törvényekkel párhuzamosan megnőtt.

Főbb tanulságok

  • A Pornhub törvényhozóknak írt levele nem magát az életkor-ellenőrzést ellenzi, hanem konkrétan a személyazonosító okmányos és biometrikus módszereket, amelyeket adatvédelmi kockázatnak nevez a felnőtt felhasználók számára.
  • Az alapvető aggály: a személyazonosító okmányok és az arcszkennelés adatai nem állíthatók vissza úgy, mint egy jelszó, így az ellenőrző rendszerek megsértése sokkal súlyosabb károkat okoz, mint egy szokásos adatszivárgás.
  • Léteznek adatvédelmet megőrző alternatívák, például kriptográfiai életkor-bizonyítási módszerek, amelyek azonosítás nélkül is képesek megerősíteni a nagykorúságot.
  • Az USA az Egyesült Királysághoz és az EU-hoz hasonlóan ugyanazzal a feszültséggel szembesül a gyermekvédelmi szándék és az adatvédelmet sértő megvalósítás között.
  • Sok felhasználó nem vár a jogalkotási megoldásokra, a VPN-használat már megemelkedett az életkor-ellenőrzési kötelezettségekre válaszul, miközben a szakpolitikai vita folytatódik.

Ahogy ez a vita az ország állami törvényhozásaiban zajlik, az életkor-ellenőrzés adatvédelmi kockázatainak alapvető kérdése nem fog eltűnni. Az, hogy a törvényhozók hajlandóak-e meghallgatni az olyan érveket, mint a Pornhubé, vagy továbbra is kötelezővé teszik a személyazonosító okmányok feltöltését és az arcszkennelést, meghatározza majd, hogy a felnőtteknek mennyi személyes adatot kell átadniuk a legális tartalmakhoz való hozzáférésért cserébe.