Przepisy o weryfikacji wieku mogą popychać nastolatków w stronę VPN-ów

Nowa presja na wprowadzanie bramek w mediach społecznościowych

Coraz więcej rządów traktuje media społecznościowe tak, jak kiedyś traktowało alkohol czy tytoń: jako coś, co wymaga twardej bramki wieku. Logika jest prosta. Nieletni mierzą się z realnymi zagrożeniami w sieci, w tym ze szkodliwymi treściami, kontaktami ze strony drapieżników i uzależniającym projektowaniem aplikacji, a obowiązkowa weryfikacja wieku jest przedstawiana jako rozwiązanie. Wymagaj dowodu wieku przed przyznaniem dostępu – tak brzmi rozumowanie – a platformy w końcu zostaną zmuszone do trzymania dzieci z dala od niebezpieczeństwa.

Ta intencja budzi łatwą sympatię. Ale niedawny artykuł publicystyczny przekonuje, że te przepisy działają bardziej jak prohibicja niż ochrona, a historia sugeruje, że prohibicja rzadko działa tak, jak zamierzono. Kiedy utrudniasz dostęp oficjalnymi kanałami, ludzie, zwłaszcza zmotywowani nastolatkowie, zwykle znajdują obejścia, zamiast po prostu się poddać. Przepisy o weryfikacji wieku nie są wyjątkiem, a jednym z najbardziej oczywistych obejść jest VPN.

Gdzie VPN faktycznie wpisuje się w ten obraz

Warto być precyzyjnym co do tego, co VPN może, a czego nie może tutaj zrobić, ponieważ te dwie rzeczy są często mylone. VPN przekierowuje ruch internetowy urządzenia i zmienia adres IP widoczny dla strony, sprawiając, że wygląda to tak, jakby użytkownik łączył się z innej lokalizacji. Jest to autentycznie przydatne w przypadku niektórych systemów weryfikacji wieku, ale nie wszystkich, a to rozróżnienie ma znaczenie.

Niektóre wymogi weryfikacji wieku są uruchamiane przez wykrytą lokalizację użytkownika. Jeśli przepis dotyczy tylko użytkowników łączących się z konkretnego kraju lub stanu, platforma może najpierw sprawdzić adres IP i dopiero wtedy poprosić o dowód wieku, gdy to sprawdzenie oznaczy użytkownika jako znajdującego się na objętym przepisami obszarze. W tym scenariuszu VPN, który sprawia, że połączenie wygląda na pochodzące z miejsca, gdzie przepis nie obowiązuje, może pozwolić użytkownikowi całkowicie pominąć etap weryfikacji, po prostu dlatego, że wyzwalacz sprawdzenia nigdy nie zostaje uruchomiony.

Ale coraz większa część systemów weryfikacji wieku nie działa w ten sposób. Zamiast polegać na lokalizacji, wymagają przesłania dokumentu tożsamości wydanego przez rząd, sprawdzenia karty kredytowej lub szacowania wieku na podstawie skanu twarzy przez kamerę. VPN niczego w tym procesie nie zmienia. Jeśli platforma żąda selfie lub zdjęcia dowodu przed przyznaniem dostępu, maskowanie adresu IP nie sprawi, że to żądanie zniknie. Nastolatek nadal musi albo przedstawić prawdziwe dokumenty, albo pożyczyć czyjąś tożsamość, albo znaleźć platformę, która w ogóle o to nie pyta.

Ta ostatnia opcja jest prawdopodobnie większym ryzykiem. Jeśli główne, moderowane platformy zablokują dostęp, podczas gdy mniejsze, słabiej regulowane aplikacje i fora nie przejmują się weryfikacją, nieletni zmotywowani do obejścia zasad mogą po prostu przenieść się do przestrzeni z dużo słabszym nadzorem i dużo słabszą moderacją treści. VPN w połączeniu z platformą stanowiącą obejście może się okazać mniej bezpieczny niż główna aplikacja, którą przepis próbował ograniczyć.

Problem zbierania danych, o który nikt nie prosił

Częścią tej historii, która dostaje mniej uwagi, jest to, co dzieje się ze wszystkimi innymi, czyli dorosłymi, którzy korzystają z mediów społecznościowych legalnie i nie mają żadnego interesu w obchodzeniu czegokolwiek. Obowiązkowa weryfikacja wieku nie dotyczy tylko nieletnich; wymaga od platform zbudowania systemów zbierających dokumenty tożsamości, skany biometryczne lub inne wrażliwe dane od całej bazy użytkowników, ponieważ nie ma sposobu, aby poznać czyjś wiek bez pytania.

To tworzy ogromną nową pulę wrażliwych danych osobowych na serwerach firm, wraz z obowiązkami przechowywania i zabezpieczeń, które się z tym wiążą. To wzorzec, który pojawia się też gdzie indziej w polityce technologicznej. Przedłużenie tymczasowych przepisów o kontroli czatów w UE odzwierciedla podobną dynamikę: polityka zbudowana wokół ochrony dzieci kończy się tworzeniem infrastruktury, która dotyka prywatności każdego użytkownika platformy, nie tylko nieletnich, których miała chronić.

Co to oznacza dla Ciebie

Jeśli jesteś rodzicem, praktyczny wniosek jest taki, że VPN nie jest magicznym obejściem dla weryfikacji wieku opartej na tożsamości, ale może mieć znaczenie w przypadku weryfikacji uruchamianej przez lokalizację, więc warto zrozumieć, na jakim typie weryfikacji faktycznie polega platforma, z której korzysta Twoje dziecko. Jeśli jesteś dorosłym użytkownikiem, spodziewaj się, że na platformach społecznościowych będziesz proszony o coraz więcej informacji potwierdzających tożsamość, niezależnie od wieku, ponieważ systemy weryfikacji zazwyczaj nie mogą być stosowane tylko do nieletnich bez uprzedniego sprawdzenia wszystkich. A jeśli martwisz się o to, gdzie trafią Twoje dokumenty tożsamości lub dane biometryczne po przesłaniu, rozsądnie jest zapytać platformy bezpośrednio o ich politykę przechowywania danych, zanim cokolwiek przekażesz.

Podsumowanie

Przepisy o weryfikacji wieku raczej nie znikną, a leżące u ich podstaw obawy o bezpieczeństwo nieletnich w sieci są uzasadnione. Ale traktowanie weryfikacji jako prostego technicznego rozwiązania ignoruje to, jak łatwo zdeterminowani użytkownicy omijają ograniczenia, i pomija koszty prywatności narzucone wszystkim innym. W miarę jak kolejne jurysdykcje wprowadzają te zasady, można się spodziewać, że debata będzie krążyć wokół tego samego napięcia: ochrony dzieci bez zamieniania tożsamości każdego dorosłego w kolejny zbiór danych czekających na zebranie, przechowanie i ostateczne naruszenie.