Законопроект, представленный как мера по защите детей, вызывает резкие предупреждения от защитников конфиденциальности, которые утверждают, что он сделает нечто гораздо более масштабное: создаст постоянную инфраструктуру слежки для всего интернета. В недавней аналитической статье аналитик Фонда электронных рубежей Индия Маккинни утверждает, что Закон KIDS «гораздо хуже цифрового предъявления документов», и что сам факт его рассмотрения законодателями должен послужить тревожным сигналом для всех, кто ценит конфиденциальность и свободу выражения мнений в сети.

Главная проблема, по словам Маккинни, не в том, что законопроект нацелен на злоумышленников или вредоносный контент. Проблема в том, что механизмы, необходимые для его исполнения, — всеобщие проверки возраста, модерирование контента по указанию государства и мониторинг на уровне платформ — не исчезают после внедрения. Они становятся постоянными элементами того, как американцы выходят в интернет, независимо от возраста.

Что на самом деле потребует Закон KIDS

По своей сути Закон KIDS подталкивает онлайн-платформы к проверке возраста каждого пользователя, а не только тех, кто подозревается в несовершеннолетии. Это означает, что взрослым также придется доказывать свою личность — часто с помощью государственного удостоверения, сканирования лица или сторонних сервисов верификации — просто для доступа к обычным сайтам и приложениям. Законопроект также включает положения о модерировании по указанию государства, фактически давая регуляторам возможность влиять на то, какой контент разрешён на платформах, даже для взрослых пользователей.

Это принципиально иной подход, чем простое возрастное ограничение на конкретном продукте. Вместо целевого контрольного пункта это структурное требование, встроенное в работу онлайн-сервисов. Как только платформы построят системы для массового сбора и проверки идентификационных данных, эта инфраструктура останется навсегда. Её можно будет переназначить, расширить или затребовать по повестке ещё долго после того, как первоначальное обоснование защитой детей исчезнет из публичного дискурса.

Как проверка возраста становится системой слежки

Переход от «проверить возраст» к «массовой слежке» не гипотетичен. Системы проверки возраста требуют от платформ сбора конфиденциальных идентификационных данных — номеров государственных удостоверений, биометрических сканов или поведенческих данных, используемых для оценки возраста, — и где-то их хранить или передавать. Каждая дополнительная собранная точка данных — это ещё один актив, который может быть скомпрометирован, затребован по повестке или использован не по назначению.

Эта обеспокоенность присуща не только Закону KIDS. Исследовательская работа Центра роста и возможностей, которая предупреждает, что проверка возраста угрожает конфиденциальности, приводит доказательства того, что системы возрастной верификации постоянно создают риски для конфиденциальности, даже будучи разработанными из лучших побуждений. Выводы этой работы перекликаются с аргументом Маккинни: как только вы требуете проверку личности для доступа в интернет, вы создаёте аппарат слежки, независимо от заявленной цели.

Масштаб тоже имеет значение. Узкое, привязанное к конкретному продукту возрастное ограничение затрагивает малую часть интернета. Федеральное предписание, широко применяемое к «охваченным платформам», затрагивает почти всех, кто выходит в сеть, включая взрослых. Именно это различие подчеркивает Маккинни, говоря, что это выходит за рамки цифрового предъявления документов: это не контрольно-пропускной пункт, а требование для входа в сам интернет.

Связь с Chat Control и бэкдорами в шифровании

Закон KIDS существует не в вакууме. Это часть более широкой тенденции, разворачивающейся в разных юрисдикциях, где законодательство о защите детей становится инструментом для расширения государственного доступа к онлайн-активности. Предложение Европейского союза Chat Control и британский Закон о безопасности в интернете следуют схожему шаблону: предписать сканирование или верификацию под предлогом защиты детей и в процессе создать инструменты, ослабляющие шифрование и расширяющие возможности мониторинга для всех.

Как рассказывается в нашем разборе Chat Control, Закона о безопасности в интернете и Закона KIDS, у этих трёх инициатив есть общая черта: само шифрование становится мишенью. Требования сканирования контента часто не могут функционировать вместе с настоящим сквозным шифрованием, а значит, платформы оказываются под давлением: либо ослабить свои модели безопасности, либо создать бэкдоры, которые подрывают защиту конфиденциальности для всех пользователей, а не только для несовершеннолетних.

Опыт Великобритании здесь показателен. Тамошние регуляторы в итоге отклонили ограничения на VPN в рамках Закона о безопасности в интернете, осознав практическую и политическую сложность прямого запрета приватных инструментов. Это решение сопровождалось исследованием, показавшим, что дети используют VPN в первую очередь по соображениям конфиденциальности, а не для обхода возрастных проверок, что подрывает одно из центральных обоснований, которыми регуляторы пользовались для рассмотрения ограничения доступа к VPN.

Что это значит для вас

Если Закон KIDS или аналогичное законодательство продвинутся, ожидайте, что требования верификации затронут далеко не только сайты с контентом для взрослых. Социальные сети, форумы и платформы общего назначения могут быть обязаны подтверждать вашу личность перед предоставлением доступа. Для обычных пользователей это означает передачу конфиденциальных личных данных просто для использования сервисов, которыми вы пользуетесь уже сегодня.

Это, вероятно, ускорит интерес к VPN, мессенджерам со сквозным шифрованием и другим инструментам конфиденциальности, поскольку люди будут искать способы уменьшить свою подверженность системам сбора идентификационных данных. Это рациональная реакция, но также и признак того, как политика в этой области склонна создавать именно то обходное поведение, которое регуляторы якобы пытаются предотвратить. Британский опыт уже наводит на мысль, что жёсткие мандаты на верификацию скорее толкают пользователей к приватным инструментам, чем от них.

Ключевые выводы

Дебаты вокруг Закона KIDS напоминают, что риторика о защите детей не означает автоматически результатов в области детской безопасности. Прежде чем этот или аналогичный законопроект продвинется дальше, стоит понять, что на самом деле строится: инфраструктура верификации с последствиями, далеко выходящими за рамки заявленной цели.

Для читателей, желающих получить более полную регуляторную картину, наш обзор Chat Control, Закона о безопасности в интернете и Закона KIDS рассказывает, как эти три инициативы пересекаются в вопросе шифрования. А для тех, кто хочет ознакомиться с доказательной аргументацией против обязательной возрастной верификации, исследовательская работа CGO о рисках проверки возраста для конфиденциальности является полезным ресурсом для понимания того, что действительно поставлено на карту, прежде чем эти системы станут постоянными.