O nouă abordare a verificării vârstei apare în Congres

Un grup bipartizan de senatori, din care fac parte Andy Kim, Adam Schiff, Cynthia Lummis și John Barrasso, a introdus o legislație cunoscută sub numele de Legea privind Asigurarea Vârstei Digitale. Proiectul de lege propune o abordare fundamental diferită a modului în care aplicațiile și site-urile web confirmă vârsta unui utilizator: în loc ca fiecare platformă să colecteze în mod independent documente de identitate, selfie-uri sau alte date sensibile, sistemele de operare în sine ar colecta vârsta utilizatorului o singură dată și ar transmite o simplă semnalizare a vârstei către aplicații printr-un API ori de câte ori este necesar.

Aceasta reprezintă o abatere de la mozaicul de legi statale privind verificarea vârstei care au proliferat în ultimii ani, multe dintre ele impunând aplicațiilor sau site-urilor web individuale să verifice identitatea în mod direct, adesea prin încărcarea documentelor sau scanări faciale. Propunerea federală centralizează în schimb această responsabilitate la nivelul dispozitivului sau al contului, Apple, Google, Microsoft și alți furnizori de sisteme de operare devenind principalii colectori de date privind vârsta.

Cum ar funcționa de fapt asigurarea vârstei la nivel de sistem de operare

În cadrul descris de legislație, colectarea vârstei ar avea loc în timpul configurării contului de sistem de operare, același proces pe care utilizatorii îl parcurg deja atunci când configurează un telefon, o tabletă sau un computer nou. Odată stabilită vârsta, sistemul de operare ar genera un semnal de vârstă, nu neapărat o dată exactă de naștere sau un act de identitate, ci un indicator categorial (cum ar fi „peste 18 ani” sau „sub 13 ani”) care este transmis aplicațiilor și site-urilor web care îl solicită.

Susținătorii susțin că acest lucru reduce numărul de ori în care documentele de identitate sensibile își schimbă posesorul. În loc să încarce permisul de conducere la o duzină de aplicații diferite, fiecare cu propriile practici de păstrare a datelor și postura de securitate, utilizatorii și-ar verifica vârsta o singură dată la nivelul SO. Aplicațiile ar interoga pur și simplu acel semnal printr-un API, în loc să construiască sau să cumpere propria infrastructură de verificare a vârstei.

Compromisul este centralizarea. În loc ca datele privind vârsta să fie dispersate (și duplicate) pe multe platforme, acestea se concentrează la un număr mic de furnizori de sisteme de operare care dețin deja cantități enorme de informații despre utilizatorii lor. Criticii propunerilor similare la nivel statal, cum ar fi una aflată în așteptare în California conform discuțiilor publice pe marginea textului proiectului de lege, și-au exprimat îngrijorarea că verificările obligatorii ale vârstei la nivel de sistem de operare ar putea funcționa ca un strat de identitate de facto pentru întregul internet, deoarece sistemele de operare ar ști nu doar vârsta unui utilizator, ci, potențial, ce aplicații solicită acel semnal și când.

Comparând cu verificarea actuală bazată pe aplicații

Peisajul actual al verificării vârstei este fragmentat. Unele state cer platformelor să verifice vârsta prin încărcarea actelor de identitate, verificări ale cardurilor de credit sau software de estimare a vârstei pe baze faciale. Fiecare metodă are propriile riscuri de confidențialitate: actele de identitate încărcate pot fi compromise, scanările faciale necesită procesare biometrică, iar verificările cardurilor de credit exclud utilizatorii fără conturi financiare. Deoarece verificarea are loc separat la fiecare platformă, aceleași date sensibile sunt adesea colectate și stocate redundant pe multe servicii.

Modelul bazat pe sistemul de operare își propune să reducă această redundanță printr-un singur semnal de vârstă standardizat, care călătorește cu utilizatorul. În teorie, acest lucru limitează numărul de părți care manipulează documentele de identitate brute. În practică, transferă o putere și o responsabilitate semnificative către o mână de producători de sisteme de operare, ridicând întrebări cu privire la cât timp ar fi păstrate datele privind vârsta, cine le-ar putea solicita și dacă ar putea fi ulterior corelate cu alte date pe care aceste companii le colectează deja, cum ar fi locația, utilizarea aplicațiilor sau activitatea contului.

Aceste întrebări ecouă dezbateri mai ample despre supraveghere și colectarea datelor care s-au desfășurat în alte colțuri ale politicii federale. Îngrijorările cu privire la modul în care sunt implementate efectiv cadrele guvernamentale și comerciale de colectare a datelor și dacă supravegherea ține pasul cu protecțiile de confidențialitate declarate au apărut în mod repetat, inclusiv în dezvăluirile senatorului Wyden despre eșecurile de conformitate ale Secțiunii 702 FISA, care au arătat cum intențiile bune din legislație nu se traduc întotdeauna printr-o aplicare consecventă.

Ce înseamnă asta pentru tine

Dacă acest proiect de lege sau ceva similar va deveni lege, modul în care dovediți vârsta online s-ar putea schimba semnificativ. În loc să încărcați în mod repetat documente de identitate pe aplicații și site-uri individuale, dispozitivul sau contul sistemului de operare ar gestiona acea verificare o singură dată și ar partaja doar un semnal de vârstă limitat, după cum este necesar. Pentru mulți utilizatori, acest lucru ar putea însemna mai puține cazuri în care documentele sensibile sunt stocate pe servere terțe.

Dar înseamnă, de asemenea, că furnizorii de sisteme de operare și-ar asuma un rol nou, mai centralizat, în verificarea identității, devenind efectiv paznici pentru conținutul cu restricții de vârstă pe întregul internet. Modul în care aceste date sunt securizate, minimizate și guvernate va conta enorm. Proiectul de lege se află încă în stadii incipiente, iar garanțiile tehnice și de confidențialitate care însoțesc orice versiune finală vor determina dacă această abordare îmbunătățește cu adevărat confidențialitatea sau pur și simplu mută riscul.

Concluzii principale

  • Legea privind Asigurarea Vârstei Digitale ar impune sistemelor de operare, nu aplicațiilor individuale, să verifice vârsta utilizatorului și să transmită un semnal care păstrează confidențialitatea printr-un API.
  • Acest lucru ar putea reduce colectarea redundantă a documentelor de identitate pe mai multe platforme, dar concentrează datele privind vârsta la principalii furnizori de sisteme de operare.
  • Urmăriți detaliile privind păstrarea datelor, supravegherea și dacă semnalele de vârstă ar putea fi corelate cu alte date pe care aceste companii le dețin deja.
  • Pe măsură ce această legislație avansează în Congres, comparați-o cu legile statale privind verificarea vârstei pentru a înțelege cum ar putea fi gestionate diferit datele dvs. personale în funcție de locul în care locuiți.
  • Rămâneți informat: politici ca aceasta ar putea remodela confidențialitatea mobilă dincolo de verificarea vârstei, afectând câtă încredere acordă utilizatorii furnizorilor de sisteme de operare în viitor.