Новый аналитический документ Института Като под названием «Онлайн-верификация возраста имеет гарантированные издержки и неопределённые выгоды» пополняет растущую дискуссию о политике в отношении того, как держать несовершеннолетних вдали от определённого контента онлайн. В резюме документа делается акцент на одном моменте: политикам следует учитывать не только потенциальные выгоды, но и значительные издержки введения требований верификации возраста.

Примечание об источниках: этот пост основан на названии документа и опубликованном резюме, а не на полном прочтении его текста. Мы не приписываем Като подробных выводов сверх этих. Там, где мы обсуждаем, как проверки возраста работают в целом, это фоновая информация, а не изложение аргументов документа. Для читателей, сосредоточенных на издержках онлайн-верификации возраста для приватности, название и резюме всё равно ставят полезный вопрос: что эти системы требуют от обычных пользователей и кто несёт риск?

Что на самом деле требует верификация возраста

Проверка возраста настолько надёжна, насколько надёжны доказательства, которые человека просят предоставить. В целом сервисы могут просить пользователей загрузить государственное удостоверение личности, сделать селфи для оценки возраста по лицу, привязать платёжную карту или передать свои данные сторонней компании по верификации. Каждый метод означает, что пользователь передаёт личную информацию, чтобы доказать то, что в принципе является одним ответом «да или нет»: достаточно ли вы взрослый?

Этот разрыв между узким вопросом и широким набором собираемых данных централен для дебатов о приватности. Даже когда платформа заявляет, что удаляет данные после проверки, пользователям обычно приходится доверять этому утверждению, и часто они не могут его проверить.

Почему хранимые удостоверения и сканы лиц создают риск утечек и слежки

Этот раздел — общие рассуждения о безопасности, а не утверждение о документе Като. Удостоверения личности и биометрические данные отличаются от пароля. Если пароль утекает, вы его меняете. Если утекает скан вашего паспорта или шаблон вашего лица, вы не можете легко их заменить.

Любая организация, хранящая такие данные, становится целью для злоумышленников, а любая система, связывающая реальную личность с активностью в браузере, создаёт потенциальный инструмент слежки. Даже хорошо управляемый верификатор добавляет ещё одну сторону в цепочку: веб-сайт, поставщик верификации и, возможно, их субподрядчики. Больше копий конфиденциальных данных в большем числе мест означает больше шансов на утечку, ошибку конфигурации или запрос от властей.

Есть также вопрос масштаба. Когда правило применяется ко всем, кто хочет получить доступ к категории контента, а не только к несовершеннолетним, число взрослых, чьи данные собираются, растёт вместе с ним.

Постановка вопроса об издержках и выгодах

Название документа Като прямо говорит о его рамках: издержки описываются как гарантированные, выгоды — как неопределённые. В резюме политиков просят рассмотреть обе стороны, прежде чем вводить обязательные проверки возраста. Это призыв к проверке издержек и выгод, и он разумен независимо от вашего взгляда на основную цель защиты детей.

Справедливое прочтение резюме состоит в том, что выгоды для безопасности детей являются потенциальными, тогда как издержки значительны. Читателям, которые хотят ознакомиться с конкретными доказательствами и цифрами, на которые опирается Като, следует обратиться к самому документу, поскольку мы не суммировали здесь его подробные аргументы.

Политическая дискуссия идёт в нескольких странах. В Великобритании, например, Закон об онлайн-безопасности привлёк парламентское внимание, и наш материал о том, как депутаты обсуждали влияние Закона об онлайн-безопасности на приватность, показывает, как эти вопросы поднимаются в Вестминстере.

Место VPN и альтернатив, сохраняющих приватность

VPN шифрует ваше соединение и скрывает ваш IP-адрес от посещаемых сайтов и от вашей сети. Он не меняет того, что веб-сайт просит вас предоставить. Если сервис требует загрузки удостоверения личности или скана лица, VPN не устраняет это требование, а в некоторых случаях сервис может блокировать VPN-трафик или относиться к нему как к подозрительному. VPN — это инструмент приватности, а не обходной путь, на который стоит полагаться при проверках возраста, и правовой статус обхода правил различается в зависимости от места.

Более актуальны проектные решения. В целом подходы, ориентированные на приватность, пытаются подтвердить возраст, не раскрывая личность, например, поручая доверенной стороне выдать простое подтверждение «старше 18», которое веб-сайт может проверить, не видя ваших документов. Насколько такие методы практичны, безопасны и широко применяются — отдельный вопрос, и его политики могут задавать при взвешивании мандатов.

Что это значит для вас

  • Относитесь к проверкам возраста как к передаче данных. Прежде чем загружать удостоверение личности или скан лица, проверьте, кто их получает, как долго они хранятся и участвует ли третья сторона.
  • Предпочитайте минимальное раскрытие. Если сервис предлагает метод, подтверждающий возраст без передачи полного документа, это, как правило, вариант с меньшим риском.
  • Используйте уникальные учётные данные и следите за уведомлениями об утечках. Если используемый вами верификатор сообщает об инциденте, быстро действуйте согласно любым его рекомендациям.
  • Сохраняйте перспективу в отношении VPN. Он защищает ваш трафик в пути, но не защитит информацию, которую вы добровольно передаёте.

Главное

Название и резюме документа Като содержат простую просьбу: считать издержки так же тщательно, как выгоды. Для читателей практический урок состоит в том, чтобы понимать издержки онлайн-верификации возраста для приватности, которые вы лично берёте на себя всякий раз, когда передаёте конфиденциальные данные. Чтобы следить за тем, как эти правила обсуждаются на практике, прочитайте наш отчёт о заседании в Вестминстер-холле по Закону об онлайн-безопасности и решите сами, сколько личных данных вы готовы передать ради доступа.