Kalifornijscy ustawodawcy potwierdzili, że stanowa ustawa Digital Age Assurance Act nie będzie miała zastosowania do Linuksa ani innych systemów operacyjnych i aplikacji o otwartym kodzie źródłowym. Wyłączenie, sformalizowane poprzez projekt ustawy Assembly Bill 1856, oznacza, że oprogramowanie dystrybuowane na licencjach takich jak GPL, MIT, BSD i Apache znajdzie się poza zasięgiem nadchodzących wymogów stanowych dotyczących poświadczania wieku. Dla ustawy pierwotnie przedstawianej jako szeroko zakrojona, poziomowa ochrona nieletnich, kalifornijski wyjątek dla Linuksa w zakresie weryfikacji wieku stanowi wyraźne wycofanie się i rodzi uzasadnione pytanie: jeśli największe systemy operacyjne stawiające na prywatność są zwolnione, kogo dokładnie ta ustawa ma chronić?
Co faktycznie wymaga ustawa Digital Age Assurance Act
Digital Age Assurance Act została zaprojektowana, aby przenieść weryfikację wieku na poziom systemu operacyjnego. Zamiast pozostawiać sprawdzanie wieku poszczególnym aplikacjom lub stronom internetowym, pierwotna wizja zakładała, że producenci urządzeń i twórcy systemów operacyjnych wbudują sygnały poświadczające bezpośrednio w platformę, skutecznie oznaczając przedział wiekowy użytkownika, zanim ten w ogóle otworzy przeglądarkę lub pobierze aplikację. Takie podejście objęłoby wszystko, od smartfonów po komputery stacjonarne, w tym bezpłatne projekty o otwartym kodzie źródłowym, które nie mają ani struktury korporacyjnej, ani zasobów do budowy infrastruktury zgodności.
Jak szczegółowo opisano w artykule AB 1856 California Exempts Linux From Age Verification, ustawa przeszła jednogłośnie, gdy ustawodawcy uznali, że prowadzone przez wolontariuszy dystrybucje Linuksa po prostu nie mogą spełnić tych samych obowiązków co Apple czy Google. W większości projektów open source nie ma centralnego organu, który byłby w stanie zweryfikować czyjkolwiek wiek, zbierać dokumenty tożsamości ani utrzymywać infrastruktury kont użytkowników, którą zakłada poświadczanie wieku.
Dlaczego systemy operacyjne o otwartym kodzie źródłowym otrzymały wyłączenie
Wyjątek nie jest luką prawną, lecz raczej praktycznym przyznaniem rzeczywistości. Licencje open source, takie jak GPL, MIT, BSD i Apache, gwarantują użytkownikom swobodę kopiowania, redystrybucji i modyfikowania oprogramowania. Ta sama otwartość czyni strukturalnie niemożliwym egzekwowanie odgórnej bramki wiekowej. Nie ma jednego sprzedawcy, którego można by pociągnąć do odpowiedzialności, żadnego systemu kont powiązanego z prawdziwą tożsamością ani mechanizmu uniemożliwiającego zmodyfikowanemu forkowi po prostu usunięcie jakiegokolwiek dodanego kodu weryfikacyjnego.
Historia legislacyjna ma tu znaczenie. Jak opisano w artykule AB 1856 Drops Browser Rule, AB 1043 OS Age Checks Stay, Kalifornia już wcześniej ograniczyła niektóre z bardziej daleko idących wymogów na poziomie przeglądarki przed sfinalizowaniem wyjątku dla systemów operacyjnych. Ustawodawcy wydają się lawirować: chcą, aby kontrola wieku była stosowana wobec głównych platform komercyjnych posiadających zasoby do jej wdrożenia, jednocześnie akceptując, że zdecentralizowane oprogramowanie utrzymywane przez społeczność nie może w praktyce zostać zmuszone do tego samego schematu.
Luka prywatnościowa: czy zmiana systemu operacyjnego oznacza rezygnację z kontroli?
W tym miejscu robi się interesująco dla zwykłych użytkowników. Jeśli Linux i inne systemy open source są zwolnione z poświadczania wieku, czy ich instalacja staje się de facto sposobem na całkowite ominięcie stanowych kontroli wieku? W praktyce odpowiedź jest bardziej skomplikowana niż proste „tak".
Zwolnienie systemu operacyjnego obejmuje tylko samą warstwę systemu. Poszczególne strony internetowe, usługi strumieniowe i aplikacje działające na Linuksie mogą nadal nakładać własne wymogi weryfikacji wieku, niezależnie od tego, co robi bazowa platforma. Osoba korzystająca z Linuksa może uniknąć poświadczania na poziomie systemu operacyjnego, ale niekoniecznie uniknie kontroli wieku wymaganej przy logowaniu na danej stronie. Wyjątek tworzy dwupoziomowy system, który mniej dotyczy całkowitej ucieczki od inwigilacji, a bardziej tego, która warstwa stosu oprogramowania dokonuje kontroli. Rodzi to również długoterminowe pytanie o intencje: jeśli najbardziej szanujące prywatność, niekomercyjne oprogramowanie jest wyłączone od samego początku, praktyczny ciężar zgodności spada w nieproporcjonalnym stopniu na platformy komercyjne, które już dominują w sposobie, w jaki większość ludzi korzysta z internetu, co oznacza, że większość użytkowników i tak napotka bramki wieku, niezależnie od wybranego systemu operacyjnego.
Co to oznacza dla Ciebie
Jeśli już używasz Linuksa, ten wyjątek potwierdza, że Twój system operacyjny nie zostanie zmuszony do bezpośredniego zbierania lub weryfikowania Twojego wieku. Ale ta ochrona kończy się na granicy systemu operacyjnego. Każda usługa, aplikacja lub strona internetowa, z której korzystasz na tym systemie, może nadal wprowadzać własne wymogi weryfikacji, a Twoja szersza aktywność online, nawyki przeglądania, adres IP i dane konta pozostają równie możliwe do śledzenia, jak na każdej innej platformie.
Dla czytelników korzystających z Windows, macOS lub mobilnych systemów operacyjnych, które nie mają tego wyjątku, kalkulacja jest inna. Te platformy mogą w końcu stanąć przed presją wbudowania jakiejś formy sygnalizacji wieku, nawet jeśli obecne podejście Kalifornii zawęziło zakres. W każdym przypadku sam wybór systemu operacyjnego nie jest kompletną strategią prywatności. VPN nie uchroni Cię przed własnym ekranem logowania z bramką wieku na stronie internetowej, ale dodaje znaczącą warstwę ochrony wokół Twojego adresu IP i ogólnej aktywności przeglądania, co jest osobną kwestią od poświadczania wieku, ale często bywa łączone w tę samą rozmowę o stanowym cyfrowym nadzorze.
Kluczowe wnioski
Kalifornijska ustawa Digital Age Assurance Act, ukształtowana przez AB 1856, zwalnia obecnie Linuksa i inne systemy operacyjne o otwartym kodzie źródłowym z obowiązków poświadczania wieku, ponieważ zdecentralizowane oprogramowanie oparte na licencjach po prostu nie może zostać zmuszone do scentralizowanego modelu weryfikacji. Nie oznacza to, że użytkownicy Linuksa są niewidoczni w internecie: poszczególne aplikacje i strony internetowe mogą nadal nakładać własne kontrole. Kalifornijski wyjątek dla Linuksa w zakresie weryfikacji wieku najlepiej rozumieć jako wąskie, praktyczne wyłączenie, a nie ogólne zwycięstwo prywatności, a każdy, kto poważnie podchodzi do ograniczania tego, co jest śledzone, niezależnie od systemu operacyjnego, powinien traktować VPN jako część szerszej rutyny prywatności, a nie jedno rozwiązanie dla ustaw o weryfikacji wieku, które wciąż nabierają kształtu w całym kraju.
