Новый доклад Института Cato придаёт дополнительный вес дискуссии, которая во многих странах переходит из теории в законодательство. В работе «Онлайн-проверка возраста имеет гарантированные издержки и неопределённые выгоды» авторы выделяют шесть ключевых издержек или видов вреда, которые политики должны учитывать при оценке правил безопасности молодёжи в интернете. Для читателей сайта о приватности на первый план выходят риски для приватности при проверке возраста, поскольку они касаются данных, которые вы передаёте, вероятности их утечки и давления на такие инструменты, как VPN.

Замечание об охвате: в блоге, анонсирующем доклад, приводится лишь его краткое изложение, и там перечислены не все шесть издержек. Эта статья сосредоточена на тех из них, которые наиболее значимы для приватности, и опирается на другие материалы vpn.social для контекста.

Что проверка возраста требует от вас передать

Основной аргумент, заложенный в названии доклада, — это асимметрия. Издержки проверки возраста описываются как гарантированные, а выгоды — как неопределённые. Каждый, кто пользуется охваченным услугой сервисом, платит эту цену независимо от того, защитит ли политика хотя бы одного ребёнка.

На практике издержки начинаются с данных. Доказать свой возраст онлайн обычно означает передать сервису или стороннему верификатору, работающему на него, нечто более чувствительное, чем год рождения. Это может быть удостоверение личности или биометрическое сканирование. Годами проверки возраста в таких местах, как Ирландия, были немногим больше, чем поле в форме, как мы рассказывали в нашем материале о проверках возраста по ирландскому Кодексу онлайн-безопасности и компромиссе в вопросах приватности. Замена этого реальной верификацией и есть суть новых правил, но она также меняет то, что представляет собой обычный вход в систему.

Откуда берутся риски для приватности при проверке возраста

Риск не только в том, что компания собирает ваше удостоверение личности. Он в том, что теперь существует новый массив чувствительных записей, а записи могут быть скомпрометированы, использованы не по назначению или храниться дольше, чем кто-либо предполагал. Чем больше сервисов требуют проверок, тем больше мест, где может храниться копия ваших идентификационных данных.

Три обстоятельства делают это проблемой, которую стоит воспринимать серьёзно:

  • Чувствительность: удостоверения личности и биометрические данные трудно изменить, если они раскрыты. Вы не можете сбросить лицо так, как сбрасываете пароль.
  • Масштаб: требование распространяется на всех, поэтому круг затронутых людей гораздо шире, чем группа, которую политика стремится защитить.
  • Связывание: верификация привязывает реальную личность к активности, которая ранее могла быть анонимной или псевдонимной.

Биометрия заслуживает особого внимания. Наш материал о том, как группы защиты гражданских свобод призывают полицию Ноттингемшира остановить использование распознавания лиц, показывает, насколько правозащитные группы обеспокоены системами на основе лиц в целом, даже вне контекста проверки возраста.

Почему VPN становятся частью политической борьбы

Когда с правилом трудно жить, люди ищут обходные пути, и VPN — очевидный из них. Это ставит их в центр споров о правоприменении.

Великобритания даёт ранний пример. Правительственное исследование показало, что значительная доля детей использует VPN, чтобы обойти проверки в рамках Закона об онлайн-безопасности, о чём мы подробно рассказывали в нашем отчёте о том, что 1 из 4 детей использует VPN, чтобы обойти проверки возраста. Этот вывод напрямую соотносится с тезисом доклада о неопределённых выгодах: если требование можно обойти таким образом, защита, которую оно обеспечивает, выглядит менее надёжной, чем кажется.

Регуляторы тоже это замечают. Документы, полученные в рамках законов о свободе информации, показали, что уполномоченный по eSafety Австралии ожидает от провайдеров активной блокировки VPN и других обходных путей, как мы сообщали в документах eSafety, полученных по запросу о свободе информации. Для пользователей, заботящихся о приватности, тревога в следующем: инструмент, который многие используют для обычной безопасности, может оказаться под давлением из-за политики, направленной на другую проблему.

Что это значит для вас: взвешиваем компромиссы для ваших собственных данных

Вы не контролируете, будет ли принят закон, но вы контролируете, сколько вы передаёте, когда появляется проверка. Несколько практических привычек помогают:

  • Спрашивайте, что собирается и хранится. Прежде чем загрузить удостоверение личности или скан лица, поищите чёткое заявление о том, хранятся ли данные, кто их обрабатывает и как долго они сохраняются.
  • Предпочитайте наименее инвазивный из предложенных вариантов. Если сервис предлагает несколько способов подтвердить возраст, выбирайте тот, который раскрывает меньше всего.
  • Относитесь к данным верификации как к особо ценным. Используйте уникальные пароли и надёжную защиту аккаунта в любом сервисе, который хранит ваши идентификационные данные, и следите за уведомлениями об утечках.
  • Будьте осторожны с обходными путями. VPN может защитить ваше соединение, но это не гарантированный способ обойти проверки возраста, и некоторые регуляторы явно нацелены на такие обходные пути. Проверьте условия сервиса, прежде чем полагаться на него.
  • Следите за тем, как ваши платформы внедряют проверки. Игровые и развлекательные сервисы разворачивают собственные процессы, например тот, что описан в руководстве Blizzard по проверке возраста Battle.net в Великобритании.

Главное

Доклад Cato не утверждает, что защита молодёжи в интернете неважна. Его тезис в том, что политики должны честно учитывать гарантированные издержки, включая риски для приватности при проверке возраста, которые ложатся на каждого пользователя, прежде чем предполагать, что выгоды их оправдывают. Какую бы сторону вы ни занимали, компромиссы реальны, и их стоит понимать, прежде чем передавать удостоверение личности или скан лица.

Чтобы увидеть, как эти компромиссы проявляются в реальных режимах, прочитайте наш материал о компромиссе в вопросах приватности при проверке возраста в Ирландии и наш отчёт о том, как британские дети используют VPN, чтобы обойти проверки возраста.