Волна новых законов о возрастной верификации меняет то, как дети и подростки выходят в интернет. В некоторых штатах уже приняты правила, требующие от социальных платформ подтверждать возраст пользователя перед предоставлением доступа, а законодатели в Вашингтоне обсуждают федеральные меры, которые могли бы стандартизировать эти требования по всей стране. Один из недавних законов штата, освещавшийся в связи с работой конгрессмена Пэта Харригана над безопасностью молодежи в сети, обязывает компании социальных сетей проверять возраст через операционные системы устройств и ограничивает передачу геоданных и алгоритмическое таргетирование для несовершеннолетних. Харриган также представил двухпартийный Закон об общем экранном времени, который предписывает Национальному институту стандартов и технологий разработать добровольный стандарт, позволяющий родителям управлять ограничениями экранного времени на разных устройствах, вместо того чтобы настраивать их в каждом приложении по отдельности.

Хотя намерения этих законов понятны (защитить детей от вредоносного контента и хищнического сбора данных), механизмы их исполнения поднимают реальные вопросы о конфиденциальности. И для растущего числа технически подкованных подростков самый простой способ обойти новую верификационную стену — это инструмент, который большинство людей ассоциирует с защитой собственной приватности взрослыми: VPN.

Как на самом деле работают законы о возрастной верификации

Большинство систем возрастной верификации полагаются на один из нескольких методов: загрузку удостоверения личности государственного образца, сканирование лица для оценки возраста или подтверждение возраста через настройки операционной системы устройства, как того требует описанный выше новый закон штата. У каждого подхода есть свои компромиссы. Загрузка удостоверений создает постоянную запись, связывающую реальное имя с конкретной платформой или аккаунтом. Инструменты оценки по лицу собирают биометрические данные, даже если эти данные удаляются сразу после проверки возраста. Верификация на уровне устройства перекладывает ответственность на Apple и Google, но также означает, что эти компании теперь хранят более детальные данные о том, кто какие приложения использует и каков их возраст.

Ни один из этих методов не охвачен всесторонне Законом о защите конфиденциальности детей в интернете, который был написан в 1998 году и узко сфокусирован на сборе данных от детей младше 13 лет. Возрастная верификация для подростков, ограничения по местоположению и алгоритмические лимиты попадают в лоскутное одеяло законов штатов, которые сильно различаются в отношении того, какие данные можно собирать, как долго их можно хранить и кто может получить к ним доступ. Именно эта разрозненность и побудила законодателей рассматривать федеральные стандарты, но пока Конгресс не примет мер, семьи имеют дело с набором правил штатов, которые не всегда стыкуются друг с другом.

Связь с VPN: лазейка, которую законодатели не до конца закрыли

Вот здесь и появляются VPN. Законы о возрастной верификации, которые опираются на геолокацию или настройки устройства для определения применимых правил, сильны ровно настолько, насколько точны поступающие в них данные о местоположении и личности. VPN позволяет пользователю направить свое интернет-соединение через сервер в другом штате или стране, из-за чего может показаться, что устройство находится там, где требование возрастной верификации не действует или действует не так строго. Для подростка, желающего пропустить проверку удостоверения или сканирование для оценки возраста, скачать VPN-приложение часто быстрее и проще, чем пройти саму процедуру верификации.

Это создает странную динамику. Законы, призванные защищать несовершеннолетних в сети, могут непреднамеренно подталкивать технически подкованных подростков к инструментам, которые убирают тот самый надзор, который родители и регуляторы надеялись добавить. Это также означает, что использование VPN среди несовершеннолетних, когда-то бывшее в основном нишевым обходом потоковых ограничений, вероятно, станет более распространенным по мере расширения требований верификации на большее число платформ и штатов.

В то же время, VPN не являются проблемой сами по себе. Для родителей домашний VPN или инструмент приватности на уровне роутера может быть частью более широкой стратегии: ограничение сбора данных третьими лицами, уменьшение отслеживания на общих семейных устройствах и добавление уровня защиты, когда дети пользуются публичным Wi-Fi. Различие кроется в намерении и настройке. VPN, используемый прозрачно как часть семейной системы конфиденциальности, сильно отличается от VPN, скачанного специально для обхода возрастного ограничения платформы без ведома родителей.

Что это значит для вас

Если вы родитель, практический вывод заключается в том, что одних законов о возрастной верификации недостаточно для полной защиты приватности вашего ребенка или ограничения его доступа. Сочетайте возрастные проверки на уровне платформ с функциями родительского контроля на устройствах и честно поговорите о том, почему существуют VPN-приложения, рекламируемые для «разблокировки» контента, и что они могут и не могут скрыть от вас. Если ваш подросток уже пользуется VPN, поймите, что он может обходить не только ограничения на потоковое вещание.

Если вы взрослый, заботящийся о приватности и наблюдающий за этим законодательным трендом, обратите внимание на то, как и как долго хранятся данные возрастной верификации, поскольку та же инфраструктура, созданная для проверки возраста подростка, в конечном итоге может быть использована для проверки вашего.

Суть

Законы о возрастной верификации быстро расширяются, но гарантии приватности вокруг них и инструменты, которые люди используют для их обхода, развиваются не менее стремительно. Семьям не нужно ждать, пока Конгресс примет федеральный стандарт, чтобы начать вести эти разговоры дома. Понимание того, как VPN, биометрические проверки и правила на уровне штатов взаимодействуют прямо сейчас, — лучший способ оставаться на шаг впереди в правовом поле, которое все еще находится в стадии написания.