List Lankforda do Pornhuba ponownie rozpala debatę o weryfikacji wieku

Co zarzuca list Lankforda i dlaczego to ważne

Senator James Lankford (republikanin z Oklahomy) wysłał ostry list, oskarżając Pornhub o „żerowanie na dzieciach” i broniąc stanowych przepisów o weryfikacji wieku, które wymagają od serwisów dla dorosłych potwierdzenia wieku odwiedzającego przed udzieleniem dostępu. Według Fox News list Lankforda argumentuje, że opór Pornhuba wobec tych przepisów nie wynika z obaw o prywatność, jak publicznie twierdzi firma, ale z obawy przed utratą nieletnich klientów.

List pojawia się w momencie, gdy w ciągu ostatnich dwóch lat przez cały kraj przetoczyła się fala stanowych nakazów weryfikacji wieku, które wymagają, aby strony z treściami dla dorosłych sprawdzały, czy użytkownicy mają ukończone 18 lat – zazwyczaj poprzez przesłanie dokumentu tożsamości wydanego przez rząd, zewnętrzne usługi weryfikacyjne lub szacowanie wieku na podstawie analizy twarzy. Pornhub odpowiedział na kilka z tych przepisów, całkowicie blokując dostęp w stanach, w których zaczynają one obowiązywać, argumentując, że przepisy te kierują ruch do mniej zgodnych z prawem witryn, zamiast faktycznie chronić nieletnich.

List Lankforda przedstawia tę reakcję jako dowód złej wiary, a nie uzasadniony sprzeciw. Jednak leżąca u podstaw debata jest bardziej złożona niż spór między jednym senatorem a jedną platformą z treściami dla dorosłych. Dotyka ona pytania, z którym obrońcy prywatności, badacze bezpieczeństwa i prawodawcy zmagają się od lat: jak zweryfikować czyjś wiek w internecie, nie tworząc przy tym nowej skarbnicy wrażliwych danych osobowych?

Jak technicznie działają przepisy o weryfikacji wieku

Większość stanowych ustaw o weryfikacji wieku nie precyzuje dokładnie, w jaki sposób strona ma potwierdzić wiek użytkownika; wymagają jedynie, aby przed udzieleniem dostępu miała miejsce jakaś forma weryfikacji. W praktyce pozostawia to firmom wybór między kilkoma niedoskonałymi metodami.

Najpopularniejsze podejście polega na przesłaniu wydanego przez rząd dokumentu tożsamości, takiego jak prawo jazdy, który jest następnie sprawdzany za pomocą rozpoznawania twarzy lub porównywany z rejestrami publicznymi przez zewnętrznego dostawcę weryfikacji. Niektóre platformy wykorzystują oprogramowanie do szacowania wieku, które analizuje selfie na żywo lub wideo, aby odgadnąć przedział wiekowy użytkownika bez gromadzenia pełnego dokumentu. Inne polegają na weryfikacji kartą kredytową lub weryfikacji powiązanej z kontem operatora komórkowego czy bankiem.

Każda z tych metod tworzy cyfrowy ślad. Nawet jeśli firmy obiecują nie przechowywać samego zdjęcia dokumentu, samo zdarzenie weryfikacji, znacznik czasu, a często także metadane dotyczące odwiedzanej strony mogą zostać gdzieś w procesie zarejestrowane – czy to przez serwis, zewnętrznego dostawcę, czy przez oba podmioty. Jak wskazał okrągły stół SFLC.in na temat weryfikacji wieku, techniczna implementacja tych systemów jest bardzo zróżnicowana, a ta niejednolitość jest właśnie miejscem, w którym najczęściej pojawiają się zagrożenia dla prywatności.

Kompromis dotyczący prywatności: ochrona nieletnich kontra ujawnianie danych dorosłych użytkowników

W tym miejscu list Lankforda, niezależnie od zasadności jego konkretnych oskarżeń wobec Pornhuba, pomija rzeczywisty i odrębny problem. Bronienie przepisów o weryfikacji wieku w imię ochrony dzieci nie odpowiada na pytanie, co stanie się z danymi dorosłych, którzy korzystają z tych stron legalnie.

W przeciwieństwie do strony handlowej, która sprawdza wiek przy sprzedaży alkoholu, weryfikacja treści dla dorosłych wiąże prawdziwą tożsamość osoby z konkretną, wrażliwą kategorią zachowań przeglądania. Jeśli dostawca weryfikacji zostanie zhakowany, źle zarządzany lub po prostu będzie przechowywał dane dłużej niż powinien, wyciek nie jest wyciekiem adresu e-mail; to wyciekający zapis czyichś prywatnych nawyków związanych z przeglądaniem, powiązany z ich prawdziwym imieniem i nazwiskiem oraz prawdopodobnie zdjęciem lub numerem dowodu tożsamości. To fundamentalnie inny profil ryzyka niż w przypadku większości innych internetowych bramek wieku i jest to duży powód, dla którego strony takie jak Pornhub powołują się na prywatność, a nie tylko na interesy biznesowe, jako na powód sprzeciwu wobec tych nakazów.

Prawodawcy są świadomi tego napięcia. Kongres spędził miesiące na pracy nad powiązanymi przepisami, w tym nad ustawą o bezpieczeństwie dzieci w internecie (Kids Online Safety Act), która niedawno przeszła głosowanie w senackiej komisji, podczas gdy towarzysząca jej ustawa o weryfikacji wieku, SCREEN Act, utknęła w martwym punkcie z powodu problemów z kworum. Osobno, propozycja senatora Andy'ego Kima, by przenieść weryfikację wieku do sklepów z aplikacjami, odzwierciedla próbę przeniesienia weryfikacji z poszczególnych serwisów z treściami dla dorosłych do jednego zaufanego pośrednika – podejście to ma na celu zmniejszenie liczby miejsc, w których gromadzone są wrażliwe dane tożsamości.

Co VPN-y i narzędzia prywatności mogą (a czego nie mogą) zrobić

Wielu dorosłych użytkowników napotykających mury weryfikacji wieku sięgnęło po VPN-y, aby ominąć blokady stanowe, udając, że przeglądają z innej lokalizacji. VPN może ukryć twój adres IP i ogólną lokalizację, co często wystarcza, aby obejść wymóg weryfikacji ograniczony geograficznie.

Tym, czego VPN nie może zrobić, jest ochrona ciebie po tym, jak już przekazałeś dokument tożsamości lub skan biometryczny dostawcy weryfikacji. Szyfrowanie połączenia nie wpływa na to, co dzieje się z twoimi danymi po dotarciu do firmy, która je zebrała. VPN-y są narzędziem do anonimizacji ruchu sieciowego, a nie tarczą przed naruszeniem bazy danych podmiotu trzeciego ani przed praktykami przechowywania danych przez dostawcę.

Co to oznacza dla ciebie

Jeśli jesteś dorosłym użytkownikiem, którego dotyczą te przepisy, praktyczna rzeczywistość jest taka, że ryzyka dla prywatności związane z weryfikacją wieku istnieją niezależnie od tego, która strona wygra polityczny spór między prawodawcami a platformami z treściami dla dorosłych. Zanim prześlesz dokument tożsamości do jakiejkolwiek usługi weryfikacyjnej, szukaj jasnych informacji na temat przechowywania danych, tego, czy dokument jest przechowywany, czy natychmiast usuwany po weryfikacji, oraz czy dostawca ma na koncie historię naruszeń. Jeśli strona lub stan wymaga konkretnego narzędzia weryfikacyjnego, sprawdź, czy ten dostawca działa na wielu platformach, ponieważ pojedyncze naruszenie mogłoby ujawnić dane powiązane z kilkoma serwisami jednocześnie.

Kluczowe wnioski

List Lankforda ponownie kieruje polityczne światło na weryfikację wieku, ale nie rozwiązuje głębszego problemu, że systemy te – niezależnie od dobrych intencji – wciąż wymagają gromadzenia i przechowywania wrażliwych danych osobowych milionów dorosłych użytkowników. Czytelnicy powinni podchodzić do każdego monitu o weryfikację wieku z taką samą czujnością, jak do konta finansowego, ponieważ pod względem potencjalnych konsekwencji naruszenia, historia przeglądania powiązana z prawdziwą tożsamością może nieść bardziej trwałe skutki niż wyciekający numer karty kredytowej. Śledzenie na bieżąco rozwoju propozycji takich jak KOSA i ustawa o cyfrowym potwierdzaniu wieku (Digital Age Assurance Act) jest jednym z niewielu sposobów, by użytkownicy mogli obserwować, czy przyszłe systemy weryfikacji wieku zminimalizują to narażenie, czy po prostu je rozszerzą.