Фонд электронных рубежей (EFF) поднимает проблему, которая часто теряется в дебатах о безопасности детей в интернете. Законы об обязательной проверке возраста, предупреждает организация, несут серьёзные риски для приватности при проверке возраста, но они также могут отрезать от доступа миллионы людей, у которых просто нет удостоверений личности. Опасение в том, что подтверждение своей личности может стать предварительным условием для использования большей части интернета.

Исходный отчёт короткий, поэтому этот пост придерживается того, что аргументировала EFF, и объясняет стоящие за этим доводы простыми словами.

Что на самом деле требуют мандаты проверки возраста

Законы о проверке возраста требуют, чтобы сайты и приложения подтверждали, что пользователь достаточно взрослый, прежде чем предоставить доступ к определённому контенту или услугам. Простая галочка или введённая дата рождения этому стандарту не соответствуют. Соблюдение обычно означает более серьёзную проверку, которая на практике может включать загрузку выданного государством удостоверения личности, сканирование лица или передачу данных сторонней службе проверки.

Именно на этот сдвиг указывает EFF. Как только такая проверка становится юридически обязательной, она перестаёт быть дополнительной функцией и становится шлагбаумом. Интернет, долгое время доступный без подтверждения личности, начинает выглядеть как услуга, обусловленная идентификацией.

Как загрузка удостоверений создаёт риски для приватности и безопасности

Проблема приватности очевидна. Каждый этап проверки создаёт новую точку, где собирается, передаётся и потенциально хранится конфиденциальная информация. Государственные удостоверения содержат имя, дату рождения, адрес и фотографию. Связывание этой информации с активностью в браузере создаёт куда более revealing запись, чем большинство людей ожидает отдать просто для того, чтобы прочитать страницу или присоединиться к форуму.

Предупреждение EFF также охватывает риск утечек данных и surveillance-воздействия. Чем больше мест собирают удостоверения личности, тем больше целей для злоумышленников и тем подробнее след того, кто что посещал. Важно, что эти риски касаются всех, кто вынужден проходить проверку, а не только несовершеннолетних. Взрослые втягиваются в ту же систему, и утечка или злоупотребление данными проверки затронули бы и их.

Это одна из причин, по которой спор разворачивается в законодательных органах. В одном живом примере EFF призвала губернатора Калифорнии наложить вето на законопроект о проверке возраста, утверждая, что эта мера гораздо шире, чем признают законодатели.

Кто оказывается отрезан без удостоверений личности

Менее обсуждаемая половина предупреждения EFF касается исключения. Если доступ зависит от предъявления удостоверения, то люди без него блокируются независимо от их возраста. EFF говорит, что это может затронуть миллионы людей.

Причин, по которым у кого-то может не быть действительного документа, много: стоимость, административные барьеры, перемещение или просто то, что он никогда не был нужен. Практический результат в том, что правило, задуманное для защиты юных пользователей, может отрезать взрослых от информации, общения и услуг, на которые они имеют полное право. Поскольку интернет теперь играет центральную роль в работе, образовании и гражданской жизни, быть отрезанным — не мелкое неудобство.

Это связано и с федеральными дебатами. Критики Закона о безопасности детей в интернете поднимали аналогичные структурные опасения, как рассказывается в нашем материале о том, почему Сенат должен отклонить правило обязанности заботы KOSA.

Где здесь место VPN и что могут сделать пользователи

Многие спрашивают, решает ли проблему VPN. Честный ответ — это не полное решение. VPN может изменить ваше видимое местоположение и защитить ваш трафик от вашей сети, но он не устраняет требование удостоверения, навязанное сервисом, которым вы хотите пользоваться. Если платформа требует документ или сканирование лица, VPN это требование не меняет, а рассматриваемые законы нацелены на сами сервисы.

Что пользователи могут сделать — сосредоточиться на ограничении exposure:

  • Делитесь как можно меньшим. Если этап проверки обязателен, поймите, что собирается, прежде чем что-либо отправлять.
  • Задавайтесь вопросом, кто обрабатывает ваши данные. Сторонние верификаторы могут хранить информацию, поэтому ищите чёткие заявления о сроках хранения и удалении.
  • Предпочитайте варианты, избегающие загрузки документов, когда сервис предлагает альтернативы.
  • Используйте надёжные уникальные пароли и двухфакторную аутентификацию для любого аккаунта, связанного с вашей личностью.
  • Следите за предлагаемыми законами в вашем регионе, поскольку правила всё ещё пишутся.

Что это значит для вас

Если вы взрослый, проверка возраста может вскоре означать передачу данных о личности большему числу компаний, чем когда-либо прежде, что повышает вашу уязвимость к утечкам и отслеживанию. Если вы в числе людей без удостоверения, это может означать полную потерю доступа к частям интернета. Если вы родитель, компромисс тоже важен: инструменты, призванные защитить детей, могут привнести новые риски для данных всей семьи.

Основное послание EFF в том, что эти издержки реальны и широко разделяются, даже когда цель законов благая. Понимание рисков для приватности при проверке возраста уже сейчас позволяет вам лучше взвешивать предложения по мере их появления.

Ключевые выводы

  • Обязательная проверка возраста может сделать проверку удостоверения условием использования интернета.
  • Сбор удостоверений личности создаёт новые риски утечек данных и surveillance для всех.
  • Миллионы людей без удостоверений личности могут быть исключены из онлайн-доступа.
  • VPN — не полный ответ на требование удостоверения, поэтому ограничивайте то, чем делитесь, и оставайтесь информированными.

Чтобы увидеть, как эти аргументы разворачиваются в активной законодательной борьбе, прочитайте о призыве EFF к вето в Калифорнии, а для федерального угла на те же дебаты смотрите наш анализ KOSA.