Карнатака хочет привязать Aadhaar к социальным сетям. Почему это важно

Новый проект политики Департамента здравоохранения штата Карнатака обязал бы учащихся использовать биометрические учётные данные Aadhaar при регистрации в социальных сетях. Представленная как мера по проверке возраста для обеспечения соблюдения предлагаемого запрета на использование социальных сетей детьми до 16 лет, эта политика быстро вызвала критику со стороны групп защиты прав в интернете и технических экспертов по всей Индии. Их озабоченность очевидна: как только государственная биометрическая система идентификации становится шлюзом для доступа к социальным сетям, последствия выходят далеко за рамки защиты несовершеннолетних.

Критика направлена не только на это конкретное предложение, но и на то, что оно сигнализирует о более широком направлении политики в области цифровой идентификации в Индии и, в более широком смысле, в мире.

Что на самом деле предлагает политика Карнатаки

Проект политики, разработанный Департаментом здравоохранения Карнатаки, связывает создание аккаунтов в социальных сетях с Aadhaar — национальной биометрической системой идентификации Индии, которой пользуются более миллиарда человек. Заявленная цель — возрастная фильтрация: платформы должны будут верифицировать возраст пользователя с помощью учётных данных Aadhaar перед регистрацией, теоретически не допуская детей до 16 лет к использованию платформ.

На первый взгляд, защита несовершеннолетних от вредного онлайн-контента — это законная и широко разделяемая цель. Проблема, как утверждают критики, заключается в выбранном механизме её достижения. Aadhaar — это не простой инструмент проверки возраста. Это комплексная биометрическая база данных, связанная с финансовыми счетами, государственными услугами и личными записями. Организация доступа к социальным сетям через неё создаст прямую, поддающуюся проверке связь между реальной личностью человека и его онлайн-активностью.

Группы защиты прав в интернете предупреждают, что подобная инфраструктура, будучи однажды созданной, редко остаётся ограниченной своим первоначальным назначением. Система, предназначенная для того, чтобы не пускать подростков в Instagram, с таким же успехом может стать системой, регистрирующей активность каждого взрослого пользователя на платформе с привязкой к его подтверждённой государственной идентификации.

Более широкий риск: от проверки возраста до массовой слежки

Предложение Карнатаки является частью тенденции, наблюдаемой во многих странах. Требования о проверке возраста политически популярны и во многих случаях действительно продиктованы благими намерениями. Однако технические реализации зачастую требуют верификации личности, которая значительно выходит за рамки подтверждения того, что человеку исполнилось определённое количество лет.

Когда платформы обязаны верифицировать личность через национальную систему идентификации, одновременно происходит несколько вещей. Во-первых, анонимность на этих платформах фактически прекращается. Во-вторых, платформа теперь хранит верифицированные идентификационные данные, которые подвержены утечкам, запросам от государственных органов и коммерческому использованию. В-третьих, государство получает инфраструктуру для запросов о том, кто к какой платформе обращался и когда.

Технические эксперты, откликнувшиеся на проект Карнатаки, указали, что нет технических причин, по которым проверка возраста должна предполагать использование национального биометрического удостоверения личности. Альтернативные подходы, включая механизмы получения согласия родителей или инструменты оценки возраста с защитой конфиденциальности, существуют, однако в проекте они примечательным образом отсутствуют.

Эти опасения не умозрительны. В Индии уже были предыдущие попытки обязать привязку Aadhaar к различным услугам — от банковских счетов до SIM-карт мобильных телефонов, — часть из которых была отменена или ограничена в результате судебных обжалований. Решение Верховного суда Индии 2018 года установило ограничения на обязательную привязку Aadhaar, особенно в отношении частных услуг. Критики утверждают, что данная политика в отношении социальных сетей будет проверять эти ограничения или обходить их.

Что это значит для вас

Если вы являетесь жителем Карнатаки или любого другого места, где продвигаются аналогичные предложения, непосредственный практический риск состоит в ущемлении возможности анонимного и псевдонимного участия в онлайн-жизни. Многие люди используют социальные сети под псевдонимами именно потому, что обсуждают деликатные темы — здоровье, политику, сексуальность или инакомыслие, — которые они не могут безопасно связать со своей юридической личностью.

Для учащихся в особенности последствия политики будут немедленными. Любое обращение к платформе оставит верифицированный след идентификации, что меняет характер онлайн-коммуникации способами, которые трудно переоценить.

В более широком плане это предложение — сигнал, заслуживающий внимания. Когда одно региональное правительство разрабатывает политику привязки национальных биометрических удостоверений личности к доступу в социальные сети, оно создаёт шаблон, которому могут последовать другие юрисдикции. Вопрос об инфраструктуре чрезвычайно важен: системы, созданные для проверки возраста, могут быть перепрофилированы для мониторинга контента, политической слежки или слежки за активистами и журналистами.

Использование VPN не решает проблемы обязательного предоставления номера Aadhaar платформе, однако добавляет значимый уровень защиты для более широкой онлайн-активности. VPN скрывает ваш IP-адрес и шифрует трафик, существенно затрудняя интернет-провайдерам или наблюдателям на уровне сети составление профиля ваших привычек просмотра — даже при наличии требований к идентификации на уровне платформы.

Практические выводы

  • Следите за судебными обжалованиями. Индийские организации по защите цифровых прав, вероятно, будут оспаривать эту политику в случае её продвижения. Понимание их аргументов поможет вам оценивать аналогичные предложения в любом месте, где вы живёте.
  • Понимайте, что на самом деле требует проверка возраста. Подтверждение того, что человеку исполнилось 16 лет, не требует привязки к национальной биометрической базе данных. Когда политика требует большего, чем нужно для заявленной цели, задайте вопрос: почему.
  • Последовательно используйте инструменты защиты конфиденциальности. VPN шифрует ваше соединение и сокращает объём данных, доступных сторонним наблюдателям, обеспечивая базовый уровень конфиденциальности, который остаётся ценным даже при изменении политики платформ.
  • Участвуйте в процессах публичного обсуждения. Проекты политик — это не окончательные законы. Правозащитные организации Карнатаки активно противостоят этому предложению, и общественное участие в этом процессе имеет значение.

Предложение Карнатаки по Aadhaar всё ещё находится в стадии проекта, однако дискуссия, которую оно породило, служит полезным напоминанием о том, что инфраструктура, создаваемая правительствами для одной цели, редко остаётся ограниченной этой целью. Наблюдение за тем, как эта ситуация разворачивается в Индии, даёт уроки, применимые далеко за её пределами.