Scrisoarea lui Lankford către Pornhub reaprinde dezbaterea privind verificarea vârstei

Ce susține scrisoarea lui Lankford și de ce contează

Senatorul James Lankford (R-Okla.) a trimis o scrisoare dură în care acuză Pornhub că „vânează copii” și apără legile statale de verificare a vârstei care impun site-urilor pentru adulți să confirme vârsta vizitatorilor înainte de a le permite accesul. Potrivit Fox News, scrisoarea lui Lankford argumentează că rezistența Pornhub față de aceste legi nu provine din preocupări legate de confidențialitate, așa cum a susținut public compania, ci din teama de a pierde clienții minori.

Scrisoarea apare pe fondul unui val mai amplu de mandate statale de verificare a vârstei care s-au extins în întreaga țară în ultimii doi ani, obligând site-urile cu conținut pentru adulți să verifice că utilizatorii au 18 ani sau mai mult, de obicei prin încărcarea unui act de identitate guvernamental, servicii terțe de verificare sau estimarea vârstei pe baza trăsăturilor faciale. Pornhub a răspuns la mai multe dintre aceste legi blocând complet accesul în statele unde cerințele intră în vigoare, argumentând că legile redirecționează traficul către site-uri mai puțin conforme, în loc să protejeze efectiv minorii.

Scrisoarea lui Lankford prezintă acest răspuns ca pe o dovadă de rea-credință, nu ca pe o obiecție legitimă. Dar dezbaterea de fond este mai complicată decât o luptă între un senator și o platformă de conținut pentru adulți. Ea atinge o întrebare cu care apărătorii confidențialității, cercetătorii în securitate și legislatorii se confruntă de ani de zile: cum verifici vârsta cuiva online fără a crea o nouă bază de date extrem de sensibilă cu informații personale?

Cum funcționează, de fapt, legile privind verificarea vârstei

Majoritatea statutelor statale privind verificarea vârstei nu specifică exact cum trebuie să confirme un site vârsta utilizatorului; ele impun doar ca o anumită formă de verificare să aibă loc înainte de a se acorda accesul. În practică, acest lucru lasă companiile să aleagă între câteva metode imperfecte.

Cea mai comună abordare implică încărcarea unui act de identitate emis de guvern, cum ar fi permisul de conducere, care este apoi verificat prin recunoaștere facială sau comparat cu registrele publice printr-un furnizor terț de verificare. Unele platforme folosesc software de estimare a vârstei care analizează un selfie live sau un videoclip pentru a estima intervalul de vârstă al utilizatorului, fără a colecta un act de identitate complet. Altele se bazează pe verificări prin card de credit sau pe verificări legate de cont, asociate cu un operator de telefonie mobilă sau o bancă.

Fiecare dintre aceste metode creează o urmă de date. Chiar și atunci când companiile promit că nu stochează imaginea actului de identitate, evenimentul de verificare, marcajul temporal și adesea metadatele despre site-ul accesat pot fi în continuare înregistrate undeva în proces, fie de către site, de către furnizorul terț, fie de ambele. După cum a semnalat masa rotundă SFLC.in privind verificările de vârstă, implementarea tehnică a acestor sisteme variază foarte mult, iar această inconsecvență este exact locul unde riscurile de confidențialitate tind să se strecoare.

Compromisul de confidențialitate: protejarea minorilor vs. expunerea datelor utilizatorilor adulți

Aici scrisoarea lui Lankford, indiferent de meritele acuzațiilor sale specifice împotriva Pornhub, ocolește o preocupare reală și separată. Apărarea legilor de verificare a vârstei ca măsură de protecție a copiilor nu răspunde la întrebarea privind soarta datelor adulților care folosesc aceste site-uri în mod legal.

Spre deosebire de un site de comerț care îți verifică vârsta pentru a-ți vinde alcool, verificarea pentru conținutul pentru adulți leagă identitatea reală a unei persoane de o categorie specifică și sensibilă de comportament de navigare. Dacă un furnizor de verificare este spart, își gestionează greșit datele sau pur și simplu păstrează datele mai mult decât ar trebui, expunerea nu este o adresă de e-mail furată, ci o înregistrare scursă a obiceiurilor private de vizionare ale cuiva, legată de numele său legal și, eventual, de fotografia sau numărul actului de identitate. Acesta este un profil de risc fundamental diferit de majoritatea celorlalte porți online de verificare a vârstei și este o mare parte din motivul pentru care site-uri precum Pornhub au invocat confidențialitatea, nu doar interesele comerciale, ca motiv de rezistență la aceste mandate.

Legislatorii sunt conștienți de această tensiune. Congresul a lucrat luni de zile la legislația conexă, inclusiv Kids Online Safety Act, care recent a trecut de un vot în comisia Senatului, în timp ce un proiect de lege complementar privind verificarea vârstei, SCREEN Act, s-a blocat din lipsă de cvorum. Separat, propunerea senatorului Andy Kim de a muta verificările de vârstă la magazinele de aplicații reflectă o încercare de a transfera verificarea de pe site-urile individuale de conținut pentru adulți către un singur intermediar de încredere, o abordare menită să reducă numărul de locuri în care se colectează date sensibile de identitate.

Ce pot (și ce nu pot) face VPN-urile și instrumentele de confidențialitate

Mulți utilizatori adulți care se confruntă cu bariere de verificare a vârstei au apelat la VPN-uri pentru a ocoli blocajele specifice unui stat, părând că navighează dintr-o altă locație. Un VPN îți poate masca adresa IP și locația generală, ceea ce este adesea suficient pentru a ocoli o cerință de verificare bazată pe geolocație.

Ceea ce un VPN nu poate face este să te protejeze odată ce ai trimis deja un act de identitate sau o scanare biometrică unui furnizor de verificare. Criptarea conexiunii nu schimbă ceea ce se întâmplă cu datele tale după ce ajung la compania care le-a colectat. VPN-urile sunt un instrument pentru anonimizarea traficului tău de rețea, nu un scut împotriva unei breșe a bazei de date a unui terț sau a practicilor de păstrare a datelor ale unui furnizor.

Ce înseamnă asta pentru tine

Dacă ești un utilizator adult afectat de aceste legi, realitatea practică este că riscurile de confidențialitate ale verificării vârstei există independent de cine câștigă argumentul politic dintre legislatori și platformele de conținut pentru adulți. Înainte de a trimite un act de identitate oricărui serviciu de verificare, caută informații clare despre păstrarea datelor, dacă actul de identitate este stocat sau eliminat imediat după verificare și dacă furnizorul are un istoric de breșe de securitate. Dacă un site sau un stat impune un instrument de verificare specific, verifică dacă acel furnizor operează pe mai multe platforme, deoarece o singură breșă acolo ar putea expune date legate de mai multe site-uri simultan.

Concluzii principale

Scrisoarea lui Lankford readuce verificarea vârstei în lumina reflectoarelor politice, dar nu rezolvă problema mai profundă că aceste sisteme, oricât de bine intenționate, necesită tot colectarea și stocarea de date personale sensibile de la milioane de utilizatori adulți. Cititorii ar trebui să trateze orice solicitare de verificare a vârstei cu aceeași atenție pe care ar aplica-o unui cont financiar, deoarece, în ceea ce privește consecințele potențiale ale unei breșe, istoricul de navigare legat de identitatea reală poate avea urmări mai durabile decât un număr de card de credit scurs. A fi informat despre cum evoluează propuneri precum KOSA și Digital Age Assurance Act reprezintă una dintre puținele modalități prin care utilizatorii pot urmări dacă viitoarele sisteme de verificare a vârstei vor minimiza această expunere sau pur și simplu o vor extinde.