Krytyka ugody Meta przez SFLC.in

Gdy Meta zgodziła się na ugodę dotyczącą bezpieczeństwa nastolatków opartą na weryfikacji wieku, organizacja praw cyfrowych SFLC.in stanowczo się temu sprzeciwiła. W swojej odpowiedzi organizacja argumentowała, że weryfikacja wieku leczy objaw, pozostawiając architekturę bez zmian. Mówiąc wprost: potwierdzenie, ile ktoś ma lat, niczego nie zmienia w silnikach rekomendacji, projektach nastawionych na zaangażowanie czy praktykach gromadzenia danych, które – według krytyków – w rzeczywistości wyrządzają krzywdę młodym użytkownikom.

To rozróżnienie ma znaczenie większe, niż mogłoby się wydawać. Ugoda Meta, podobnie jak wiele innych porozumień zawieranych z regulatorami i powodami, koncentruje się na bramkowaniu dostępu. Chodzi o to, że jeśli platformy będą w stanie wiarygodnie potwierdzić wiek użytkownika, będą mogły ograniczyć nieletnim dostęp do określonych funkcji, treści lub ekspozycji. Argument SFLC.in polega na tym, że takie podejście nigdy nie dotyka systemów leżących u podstaw – algorytmicznych kanałów, projektów powiadomień, mechanizmów nieskończonego przewijania – które sprawiają, że media społecznościowe są potencjalnie szkodliwe dla nastolatków, niezależnie od tego, czy mają 14 czy 40 lat. Weryfikacja wieku staje się środkiem zgodności typu „odhaczanie pól”, a nie reformą strukturalną.

Dlaczego weryfikacja wieku przerzuca ciężar na dane użytkownika

Głębszy problem, zdaniem krytyków takich jak SFLC.in, polega na tym, czego weryfikacja wieku faktycznie wymaga w praktyce. Aby wiarygodnie określić wiek użytkownika, platformy potrzebują jakiejś formy weryfikacji: przesyłania dokumentów tożsamości wydanych przez państwo, biometrycznego szacowania wieku na podstawie twarzy lub kontroli danych przez strony trzecie. Żadna z tych metod nie jest wolna od kosztów dla prywatności użytkownika.

W tym miejscu to „rozwiązanie” zaczyna wyglądać gorzej niż sam problem. Zamiast zmiany sposobu działania platform, ciężar przenosi się na każdego użytkownika – dorosłego czy nieletniego – który musi udowodnić, kim jest, zanim uzyska dostęp do usługi. Oznacza to nowe bazy danych ze skanami dokumentów tożsamości, nowe szablony biometryczne powiązane z kontami w mediach społecznościowych i nowych zewnętrznych dostawców weryfikacji znajdujących się między ludźmi a platformami, z których korzystają. Każdy z tych elementów staje się potencjalnym punktem awarii. Wyciek bazy dokumentów tożsamości lub włamanie do usługi weryfikacji biometrycznej stwarza znacznie poważniejszą i trwalszą szkodę dla prywatności niż cokolwiek, czemu miał zapobiegać kanał treści ograniczony wiekiem.

Jest też ironia, na którą zwraca uwagę krytyka SFLC.in: osoby najbardziej dotknięte słabą ochroną prywatności wokół weryfikacji wieku to często ci sami młodzi użytkownicy, których polityka rzekomo ma chronić. Nastolatki przesyłające dokumenty tożsamości lub poddające się skanowaniu twarzy, aby potwierdzić swój wiek, przekazują dokładnie ten rodzaj wrażliwych danych, który czyni je bardziej podatnymi na zagrożenia, a nie mniej.

Jak globalne mandaty wypadają w porównaniu z ustawą SCREEN Act

Ugoda Meta nie dzieje się w próżni. Obowiązki weryfikacji wieku rozprzestrzeniają się w jurysdykcjach na całym świecie, a każda z nich ma własne podejście do egzekwowania i przetwarzania danych. Niektóre opierają się na kontrolach dokumentów tożsamości wydawanych przez państwo, inne na prywatnych dostawcach weryfikacji, a coraz więcej wykorzystuje sztuczną inteligencję do biometrycznego szacowania wieku, która nie wymaga przesyłania dokumentu, ale wymaga dostarczenia żywego obrazu lub nagrania wideo twarzy.

W Stanach Zjednoczonych SCREEN Act stanowi jedną z bardziej agresywnych inicjatyw legislacyjnych w tym kierunku. W trakcie prac w komisji handlu Senatu obrońcy prywatności podnosili wiele takich samych obaw, jakie SFLC.in obecnie wyraża w związku z ugodą Meta: mandaty wymagające szerokiej weryfikacji wieku zwykle zwiększają ryzyko dla prywatności, zamiast rozwiązywać problemy bezpieczeństwa. Zakres ustawy, który rozszerzałby wymogi weryfikacji daleko poza obowiązki pojedynczej platformy dotyczące bezpieczeństwa nastolatków, pokazuje, jak szybko wąskie rozwiązanie zgodności może przekształcić się w rozległą infrastrukturę kontroli tożsamości w całej sieci.

Wzorzec w tych podejściach – czy to ugoda korporacyjna, czy mandat legislacyjny, taki jak SCREEN Act – jest taki sam: wymogi weryfikacji zwiększają ilość wrażliwych danych trafiających do nowych systemów, robiąc niewiele, aby rozwiązać problem tego, dlaczego platformy są szkodliwe.

Jak wyglądałyby prawdziwe naprawy architektoniczne

Ujęcie SFLC.in wskazuje na inny rodzaj rozwiązania, które celuje w projekt platformy, a nie w tożsamość użytkownika. Mogłoby to oznaczać ograniczenie algorytmicznego wzmacniania treści dla kont, co do których uważa się, że należą do nieletnich, bez wymogu twardej weryfikacji tożsamości, domyślne ograniczanie funkcji zoptymalizowanych pod kątem zaangażowania, takich jak autoodtwarzanie i nieskończone przewijanie, lub wprowadzenie wymogów przejrzystości dotyczących tego, jak systemy rekomendacji wybierają treści dla młodszych odbiorców.

Tego rodzaju naprawy są trudniejsze do wdrożenia i egzekwowania niż prosta bramka wieku, co prawdopodobnie częściowo wyjaśnia, dlaczego weryfikacja wieku pozostaje domyślnym narzędziem polityki. Ale zmiany architektoniczne dotyczą faktycznych mechanizmów budzących obawy, zamiast dodawać nowe zobowiązanie dotyczące prywatności nałożone na niezmieniony system.

Co to oznacza dla Ciebie

Jeśli korzystasz z platform Meta lub jakiejkolwiek usługi wdrażającej weryfikację wieku, spodziewaj się w najbliższej przyszłości więcej kontroli dokumentów tożsamości, skanów twarzy lub próśb o weryfikację przez strony trzecie. Warto traktować te prośby z taką samą ostrożnością, jaką zastosowałbyś do każdej prośby o wrażliwe dane osobowe. Pytaj, jakie dane są zbierane, jak długo są przechowywane i czy dostawca weryfikacji jest osobną firmą z własnymi praktykami dotyczącymi danych. Jeśli platforma oferuje opcje weryfikacji chroniące prywatność, takie jak jednorazowe kontrole, które nie przechowują Twojego dokumentu, są one znacznie bezpieczniejsze niż przesyłanie dokumentu lub skanu biometrycznego do stałego rejestru.

Kluczowe wnioski

  • Krytyka SFLC.in argumentuje, że weryfikacja wieku zajmuje się pozorami, a nie wyborami projektowymi, które stwarzają ryzyko dla młodych użytkowników
  • Weryfikacja wieku zwykle wymaga przesyłania dokumentów tożsamości lub danych biometrycznych, tworząc nowe zagrożenie dla prywatności wszystkich, nie tylko nieletnich
  • Inicjatywy legislacyjne, takie jak SCREEN Act, pokazują, jak mandaty weryfikacji wieku mogą rozszerzyć się daleko poza pierwotny zamysł
  • Prawdziwa reforma powinna celować w architekturę platformy, taką jak algorytmy rekomendacji i funkcje zaangażowania, zamiast bramkować dostęp
  • Użytkownicy powinni dokładnie analizować każdą prośbę o weryfikację wieku i wybierać usługi oferujące metody weryfikacji chroniące prywatność, jeśli są dostępne

W miarę jak mandaty weryfikacji wieku rozprzestrzeniają się na platformach i w jurysdykcjach, śledzenie propozycji takich jak SCREEN Act jest jednym z najjaśniejszych sposobów na zrozumienie, dokąd zmierzają te kompromisy dotyczące prywatności.