Законодатели Калифорнии подтвердили, что Закон штата о цифровом подтверждении возраста не будет распространяться на Linux или другие операционные системы и приложения с открытым исходным кодом. Исключение, оформленное через Законопроект Ассамблеи 1856, означает, что программное обеспечение, распространяемое по лицензиям, таким как GPL, MIT, BSD и Apache, останется вне сферы действия предстоящих требований штата об аттестации возраста. Для закона, изначально задуманного как широкомасштабная защита несовершеннолетних на уровне устройств, освобождение Linux от проверки возраста в Калифорнии знаменует собой заметное отступление и поднимает справедливый вопрос: если самые ориентированные на конфиденциальность операционные системы освобождены от требований, кого именно защищает этот закон?

Что на самом деле требует Закон о цифровом подтверждении возраста

Закон о цифровом подтверждении возраста был разработан для внедрения проверки возраста на уровне операционной системы. Вместо того чтобы оставлять проверку возраста отдельным приложениям или веб-сайтам, изначальная концепция предполагала, что производители устройств и разработчики ОС будут встраивать сигналы аттестации непосредственно в платформу, фактически указывая возрастную группу пользователя до того, как он откроет браузер или загрузит приложение. Такой подход охватил бы всё — от смартфонов до настольных компьютеров, включая бесплатные проекты с открытым исходным кодом, у которых нет ни корпоративной структуры, ни ресурсов для создания инфраструктуры соответствия требованиям.

Как подробно описано в статье AB 1856 Калифорнии освобождает Linux от проверки возраста, законопроект был принят единогласно после того, как законодатели признали, что управляемые волонтерами дистрибутивы Linux просто не могут выполнять те же обязательства, что Apple или Google. В большинстве проектов с открытым исходным кодом нет центрального органа, способного проверять чей-либо возраст, собирать удостоверяющие личность документы или поддерживать ту инфраструктуру учетных записей пользователей, которую предполагает аттестация возраста.

Почему операционные системы с открытым исходным кодом получили исключение

Это исключение — не столько лазейка, сколько практическое признание реальности. Лицензии с открытым исходным кодом, такие как GPL, MIT, BSD и Apache, гарантируют, что пользователи могут свободно копировать, распространять и изменять программное обеспечение. Эта же открытость делает структурно невозможным принудительное внедрение возрастного ограничения сверху вниз. Нет единого поставщика, которого можно привлечь к ответственности, нет системы учетных записей, привязанной к реальной личности, и нет механизма, предотвращающего удаление любого добавленного кода проверки модифицированной веткой проекта.

История законодательства здесь важна. Как описано в статье AB 1856 отменяет правило для браузеров, проверки возраста на уровне ОС по AB 1043 остаются, Калифорния уже сократила некоторые из более широких требований на уровне браузеров перед окончательным оформлением исключения для ОС. Законодатели, по-видимому, пытаются пройти между Сциллой и Харибдой: они хотят, чтобы проверка возраста применялась к крупным коммерческим платформам, имеющим ресурсы для соблюдения требований, признавая при этом, что децентрализованное программное обеспечение, поддерживаемое сообществом, реалистично нельзя заставить вписаться в ту же модель.

Лазейка для конфиденциальности: означает ли смена ОС отказ от участия?

Вот где ситуация становится интересной для обычных пользователей. Если Linux и другие системы с открытым исходным кодом освобождены от аттестации возраста, означает ли их установка де-факто способ полностью обойти государственные проверки возраста? На практике ответ сложнее, чем простое «да».

Освобождение операционной системы покрывает только сам слой ОС. Отдельные веб-сайты, стриминговые сервисы и приложения, работающие поверх Linux, могут по-прежнему вводить собственные требования к проверке возраста независимо от базовой платформы. Пользователь Linux может избежать аттестации на уровне ОС, но не обязательно избежит проверки возраста на самом сайте через вход в учетную запись. Исключение создает двухуровневую систему, которая связана не столько с полным уходом от слежки, сколько с тем, какой уровень программного стека выполняет проверку. Это также поднимает долгосрочный вопрос о намерениях: если наиболее уважающее конфиденциальность некоммерческое программное обеспечение исключено с самого начала, практическое бремя соблюдения требований ложится непропорционально на коммерческие платформы, которые уже доминируют в том, как большинство людей выходят в интернет. Это означает, что большинство пользователей всё равно столкнутся с возрастными ограничениями, независимо от выбранной операционной системы.

Что это значит для вас

Если вы уже используете Linux, это исключение подтверждает, что ваша операционная система не будет вынуждена напрямую собирать или проверять ваш возраст. Но эта защита заканчивается на границе ОС. Любой сервис, приложение или веб-сайт, который вы используете поверх этой системы, может по-прежнему вводить собственные требования к проверке, а ваша более широкая онлайн-активность — история просмотров, IP-адрес и данные учетной записи — остается такой же отслеживаемой, как и на любой другой платформе.

Для читателей на Windows, macOS или мобильных операционных системах, не имеющих такого исключения, расчет иной. Эти платформы могут в конечном итоге столкнуться с давлением, требующим внедрить ту или иную форму сигнализации возраста, даже если нынешний подход Калифорнии сузил сферу действия. В любом случае, выбор ОС сам по себе не является полной стратегией конфиденциальности. VPN не защитит вас от собственного экрана входа с возрастным ограничением на сайте, но он добавляет значимый уровень защиты вокруг вашего IP-адреса и общей активности в браузере. Это отдельная проблема от аттестации возраста, но ее часто смешивают с разговорами о государственной цифровой слежке.

Ключевые выводы

Закон Калифорнии о цифровом подтверждении возраста, сформированный через AB 1856, теперь освобождает Linux и другие операционные системы с открытым исходным кодом от требований аттестации возраста, поскольку децентрализованное программное обеспечение на основе лицензий просто нельзя принудительно вписать в централизованную модель проверки. Это не значит, что пользователи Linux невидимы в интернете: отдельные приложения и веб-сайты могут по-прежнему вводить собственные проверки. Освобождение Linux от проверки возраста в Калифорнии лучше всего понимать как узкое практическое исключение, а не как всеобъемлющую победу конфиденциальности. Всем, кто серьезно относится к ограничению отслеживания, независимо от операционной системы, следует рассматривать VPN как часть более широкой стратегии конфиденциальности, а не как единственное решение для законов о проверке возраста, которые всё еще формируются по всей стране.