Electronic Frontier Foundation (EFF) tar opp en bekymring som ofte forsvinner i debatten om barns sikkerhet på nett. Påbudte aldersverifiseringslover, advarer gruppen, innebærer alvorlige personvernrisikoer ved aldersverifisering, men de kan også stenge ute millioner av mennesker som rett og slett ikke har identitetsdokumenter. Bekymringen er at det å bevise hvem du er kan bli en forutsetning for å bruke store deler av internett.

Kildrapporten er kort, så dette innlegget holder seg til det EFF har argumentert for og forklarer resonnementet bak i klare ordelag.

Hva påbud om aldersverifisering faktisk krever

Aldersverifiseringslover krever at nettsteder og apper bekrefter at en bruker er gammel nok før de gir tilgang til bestemt innhold eller tjenester. En enkel avkrysningsboks eller en innskrevet fødselsdato oppfyller ikke den standarden. Samsvar betyr vanligvis en sterkere sjekk, som i praksis kan innebære å laste opp en offentlig utstedt ID, skanne ansiktet ditt eller overlate data til en tredjeparts verifiseringstjeneste.

Det er dette skiftet EFF peker på. Når en slik sjekk først er lovpålagt, slutter den å være en valgfri funksjon og blir en port. Internett, lenge tilgjengelig uten å bevise identiteten din, begynner å ligne en tjeneste som er betinget av identifikasjon.

Hvordan opplasting av ID skaper personvern- og sikkerhetsrisikoer

Personvernbekymringen er enkel. Hvert verifiseringstrinn skaper et nytt punkt hvor sensitiv informasjon samles inn, overføres og potensielt lagres. Offentlige ID-er inneholder et navn, en fødselsdato, en adresse og et bilde. Å koble den informasjonen til nettleseraktivitet skaper en langt mer avslørende registrering enn de fleste forventer å måtte gi fra seg bare for å lese en side eller bli med i et forum.

EFFs advarsel dekker også datainnbrudd og overvåkningseksponering. Jo flere steder som samler inn identitetsdokumenter, desto flere mål finnes for angripere, og desto mer detaljert blir sporet av hvem som fikk tilgang til hva. Viktigere er det at disse risikoene gjelder alle som må verifisere seg, ikke bare mindreårige. Voksne trekkes inn i det samme systemet, og en lekkasje eller misbruk av verifiseringsdata vil ramme dem også.

Dette er en grunn til at argumentet har utspilt seg i lovgivende forsamlinger. I ett konkret eksempel oppfordret EFF Californias guvernør til å legge ned veto mot et lovforslag om aldersverifisering, med argumentet at tiltaket er langt bredere enn lovgiverne innrømmer.

Hvem stenges ute uten identitetsdokumenter

Den mindre omtalte halvdelen av EFFs advarsel handler om utestenging. Hvis tilgang avhenger av å fremvise en ID, blokkeres personer som ikke har en, uavhengig av alderen deres. EFF sier dette kan ramme millioner av mennesker.

Det finnes mange grunner til at noen mangler et gyldig dokument: kostnad, administrative hindringer, forflytning eller rett og slett at man aldri har trengt et. Det praktiske resultatet er at en regel utformet for å beskytte unge brukere kan kutte voksne fra informasjon, kommunikasjon og tjenester de har full rett til å bruke. Fordi internett nå er sentralt for arbeid, utdanning og samfunnsliv, er det å bli stengt ute ikke en bagatell.

Dette henger også sammen med den føderale debatten. Kritikere av Kids Online Safety Act har reist lignende strukturelle bekymringer, som dekket i vår artikkel om hvorfor Senatet bør avvise KOSAs duty of care-regel.

Hvor VPN passer inn, og hva brukere kan gjøre

Mange spør om en VPN løser problemet. Det ærlige svaret er at det ikke er en fullstendig løsning. En VPN kan endre din tilsynelatende plassering og skjerme trafikken din fra nettverket ditt, men den fjerner ikke et ID-krav pålagt av en tjeneste du vil bruke. Hvis en plattform krever et dokument eller ansiktsskanning, endrer ikke en VPN det kravet, og lovene det er snakk om er rettet mot tjenestene selv.

Det brukere kan gjøre er å fokusere på å begrense eksponering:

  • Del så lite som mulig. Hvis et verifiseringstrinn er påkrevd, forstå hva som samles inn før du sender inn noe.
  • Still spørsmål ved hvem som håndterer dataene dine. Tredjeparts verifiserere kan lagre informasjon, så se etter klare erklæringer om oppbevaring og sletting.
  • Foretrekk alternativer som unngår opplasting av dokumenter når en tjeneste tilbyr alternativer.
  • Bruk sterke, unike passord og to-faktor-autentisering på enhver konto knyttet til identiteten din.
  • Følg med på foreslåtte lover i din region, siden reglene fortsatt skrives.

Hva dette betyr for deg

Hvis du er voksen, kan aldersverifisering snart bety å overlevere identitetsdata til flere selskaper enn noen gang før, noe som øker eksponeringen din for lekkasjer og sporing. Hvis du er blant dem uten ID, kan det bety å miste tilgang til deler av internett helt. Hvis du er forelder, betyr avveiningen også noe: verktøy ment å beskytte barn kan introdusere nye risikoer for hele familiens data.

EFFs kjernebudskap er at disse kostnadene er reelle og bredt delte, selv når målet bak lovene er velment. Å forstå personvernrisikoer ved aldersverifisering nå setter deg i en bedre posisjon til å veie forslag når de dukker opp.

Viktige punkter

  • Påbudt aldersverifisering kan gjøre ID-sjekker til en betingelse for å bruke internett.
  • Innsamling av identitetsdokumenter skaper nye risikoer for datainnbrudd og overvåkning for alle.
  • Millioner av mennesker uten identitetsdokumenter kan utestenges fra nettilgang.
  • En VPN er ikke et fullstendig svar på et ID-krav, så begrens hva du deler og hold deg informert.

For å se hvordan disse argumentene utspiller seg i en aktiv lovgivningskamp, les om EFFs oppfordring til veto i California, og for den føderale vinklingen på den samme debatten, se vår KOSA-analyse.