Закон ЕС о детях поставил перед читателями, заботящимися о приватности, знакомый вопрос: могут ли правительства защищать детей в интернете, не создавая систем, которые отслеживают всех остальных? Согласно объяснению в блоге Mailfence, предложение запрещает социальные сети для лиц младше 13 лет и требует возрастной верификации с нулевым разглашением. Детали важны, как и разрыв между тем, что обещает технология, и тем, что она может гарантировать. В этой статье рассматривается вопрос приватности при возрастной верификации в рамках Закона ЕС о детях с точки зрения людей, которым важна анонимность в интернете.

Замечание об источниках: доступное нам резюме кратко, поэтому эта статья придерживается того, что в нём сказано, и объясняет общие концепции вокруг него. Другие публикации описывают иные пороги, поэтому проверяйте последнюю редакцию по мере развития законодательства.

Что потребует Закон ЕС о детях

Согласно источнику, Закон ЕС о детях запретит социальные сети для детей младше 13 лет. Для обеспечения соблюдения этого требования он обяжет платформы использовать возрастную верификацию с нулевым разглашением. Проще говоря, сервис должен будет подтвердить, что пользователь соответствует возрастному требованию, не собирая полный удостоверяющий документ и не узнавая, кто этот пользователь.

Этот выбор дизайна лежит в основе дебатов о приватности. Традиционные проверки возраста часто означают загрузку паспорта, удостоверения личности или сканирование лица в компанию. Закон ЕС о детях, как описывается, указывает на модель, в которой платформа узнаёт только ответ на один вопрос: достаточно ли взрослый этот человек?

Для более широкого взгляда на то, как предложение освещалось в других изданиях, vpn.social рассказал о том, как Закон ЕС о детях предлагает возрастные проверки для лиц младше 15 лет. Пороги различаются между источниками, что является веской причиной рассматривать любое отдельное число как предварительное, пока законодательство не устоится.

Как должна работать возрастная верификация с нулевым разглашением

Доказательство с нулевым разглашением — это криптографический метод, позволяющий одной стороне доказать истинность утверждения, не раскрывая лежащие в его основе данные. В применении к возрасту пользователь мог бы доказать «мне больше требуемого возраста», не сообщая сайту дату рождения, имя или номер документа.

На практике это обычно involves доверенный источник, который уже хранит ваши данные, например, цифровое удостоверение, выданное государством. Этот источник выдаёт доказательство, и платформа проверяет только доказательство. При хорошей реализации платформа никогда не видит вашу личность, а эмитент не узнаёт, какие сайты вы посещаете.

Обещание привлекательно, но результат для приватности зависит от реализации. Вопросы, которые стоит задать, включают:

  • Кто выдаёт удостоверение и что они логируют?
  • Можно ли связать доказательства между собой, чтобы распознать одного и того же человека в разных сервисах?
  • Привязана ли проверка к устройству, приложению или аккаунту?
  • Что происходит с людьми, которые не могут или не хотят использовать систему?

Техники нулевого разглашения сокращают то, что раскрывается при отдельной проверке. Они не предотвращают автоматически отслеживание другими способами, такими как идентификаторы устройств, данные аккаунта или поведенческие паттерны.

Как вписываются VPN и что они не могут обойти

Многие читатели зададутся вопросом, как VPN взаимодействует с возрастными проверками. VPN шифрует ваш трафик и скрывает ваш IP-адрес от посещаемых сайтов. Это помогает на сетевом уровне приватности, но не меняет того, кем вы являетесь для платформы, как только вы входите в систему или предъявляете удостоверение.

Если сервис требует подтверждённое доказательство возраста до того, как вы сможете создать или использовать аккаунт, VPN не устраняет это требование. Проверка происходит на уровне аккаунта или приложения, а не на сетевом уровне. Аналогично, VPN не помешает платформе связать активность с аккаунтом, который у вас уже есть.

Что VPN всё ещё может сделать — это ограничить то, что видят ваш интернет-провайдер и сетевые наблюдатели, и избежать раскрытия вашего IP-адреса в процессе. Это реальное преимущество, но это другая задача, нежели анонимизация вашей личности. Читателям следует с осторожностью относиться к любым утверждениям, что VPN делает возрастную верификацию неактуальной, и столь же осторожно — к правилам, которые рассматривают использование VPN как подозрительное само по себе. В источнике не говорится, что Закон ЕС о детях затрагивает VPN, поэтому это остаётся открытым вопросом.

Защита детей против анонимности в интернете

Защита малолетних детей от социальных сетей — законная политическая цель, и верификация с нулевым разглашением, пожалуй, лучшая отправная точка, чем сбор сканов удостоверений. Тем не менее, любая система, ограничивающая доступ к массовым платформам, создаёт давление на анонимное и псевдонимное использование. Даже хорошо спроектированное доказательство может нормализовать идею, что быть в интернете значит быть верифицированным.

Есть также вопрос доверия. Системы с нулевым разглашением смещают доверие к эмитентам удостоверений, разработчикам приложений и регуляторам. Если кто-либо из них логирует больше, чем предполагалось, или если система позже будет расширена за пределы возрастных проверок, защита приватности может ослабнуть.

Что это значит для вас

Если вы взрослый в ЕС, Закон ЕС о детях может изменить то, как вы регистрируетесь и используете социальные платформы, даже если цель — дети. Лучший случай — быстрое, приватное доказательство возраста. Худший случай — новый слой инфраструктуры идентификации, который следует за вами across сервисов.

Если вы родитель, правила могут обеспечить более прочную основу для того, чтобы держать детей младше 13 лет вне социальных сетей, хотя ни одна техническая проверка не идеальна. Если вы используете VPN, ожидайте, что он продолжит защищать ваш сетевой трафик, но не ожидайте, что он заменит или обойдёт проверки на основе идентификации.

Практические выводы

  • Прочитайте, как любой инструмент возрастной проверки описывает обработку данных, прежде чем использовать его, и предпочитайте варианты, которые объясняют, что хранится и кем.
  • Рассматривайте VPN как один слой приватности, а не как способ скрыть идентичность вашего аккаунта.
  • Следите за деталями об эмитентах удостоверений, логировании и о том, можно ли связывать доказательства между сайтами.
  • Следите за развитием законодательства, поскольку пороги и технические требования могут меняться.

Чтобы сравнить предлагаемые возрастные пороги и следить за тем, как развиваются правила, читайте материал vpn.social о предложении возрастных проверок в Законе ЕС о детях. Дебаты о приватности при возрастной верификации в рамках Закона ЕС о детях всё ещё формируются, и информированные читатели лучше всего подготовлены к тому, чтобы добиваться защиты, которая работает как для детей, так и для анонимности.