Двухпартийная группа сенаторов представила законопроект, который коренным образом изменит принцип проверки возраста в интернете в Соединённых Штатах. Сенаторы Энди Ким (демократ от Нью-Джерси), Адам Шифф (демократ от Калифорнии), Синтия Ламмис (республиканец от Вайоминга) и Джон Баррассо (республиканец от Вайоминга) обнародовали Закон о цифровом подтверждении возраста — билль, обязывающий поставщиков операционных систем, например Apple и Google, собирать данные о возрасте пользователей и передавать эту информацию отдельным приложениям по запросу.

Заявленная цель проста: защитить детей от вредоносного контента и хищнических дизайнерских приёмов, встроенных во многие приложения и платформы. Однако механизм, на который опирается законопроект, — превращение производителей устройств в централизованных верификаторов возраста для всей экосистемы приложений, — поднимает именно те вопросы о конфиденциальности, которые преследуют аналогичные инициативы в других странах.

Что предусматривает Закон о цифровом подтверждении возраста

Согласно предложению, операционные системы смартфонов и планшетов будут отвечать за определение возрастной категории пользователя и передачу этого сигнала приложениям по запросу. Вместо того чтобы каждое приложение создавало собственную систему проверки возраста (часто с помощью инвазивных методов вроде загрузки удостоверений личности или сканирования лица), бремя переносится на небольшое количество компаний, контролирующих мобильные операционные системы.

Авторы законопроекта подчеркнули защиту конфиденциальности как часть пакета, включая положения, запрещающие продажу или передачу детских данных третьим лицам, и ограничения на таргетированную рекламу для несовершеннолетних. Этот контекст важен: законодательство позиционируется не только как мера безопасности детей, но и как альтернатива, защищающая приватность, вместо лоскутного одеяла из схем проверки на уровне каждого отдельного приложения, используемых сегодня. Более ранний проект текста закона сенатора Кима, который переносит проверку возраста на уровень магазинов приложений, заложил основу для этого подхода, переместив ответственность за верификацию от отдельных приложений к уровню платформы.

Компромисс с конфиденциальностью: централизация возрастных данных на уровне ОС

Вот напряжение, над которым стоит задуматься. Сегодня, если система проверки возраста одного приложения будет взломана или использована не по назначению, ущерб в основном ограничивается этим приложением. В модели, где Apple или Google проверяют возраст для каждого приложения на устройстве, эта единственная точка становится гораздо более привлекательной мишенью и гораздо более серьёзной точкой отказа.

Даже при наличии строгих законодательных формулировок, запрещающих продажу данных, централизация проверки возраста на уровне ОС означает, что поставщики операционных систем должны будут иметь механизмы для определения возраста в первую очередь — будь то история учётной записи, платёжная информация, государственное удостоверение личности или биометрическая оценка. Каждый из этих методов имеет свой собственный «след» с точки зрения конфиденциальности, и успех законопроекта будет сильно зависеть от того, насколько узко «передача сигнала о возрасте» будет определена и реализована на практике, а не только в тексте пресс-релиза.

Существует также вопрос расширения сферы применения. Системы, созданные для проверки возраста в целях детской безопасности, исторически расширялись далеко за пределы своего первоначального предназначения, как только инфраструктура была создана. Платформа, способная сообщить приложению «этому пользователю меньше 18 лет», технически способна сообщить гораздо больше, в зависимости от того, какие именно гарантии будут прописаны в имплементирующих нормативных актах, а не в кратком изложении законопроекта.

Уроки экспериментов по проверке возраста в Великобритании и ЕС

Соединённые Штаты — не первые, кто пытается это сделать. Закон о безопасности в интернете Великобритании и Закон о цифровых услугах ЕС уже подтолкнули платформы к требованиям возрастного контроля и проверки возраста, и оба столкнулись с трениями. Инструменты проверки возраста в этих юрисдикциях критиковались за то, что направляли пользователей к сторонним сервисам проверки удостоверений личности с собственными практиками обработки данных, за ложные срабатывания, блокирующие законных взрослых пользователей, и за создание новых поверхностей для атак, которые не были тщательно изучены до внедрения.

Этот опыт не обязательно обрекает Закон о цифровом подтверждении возраста на провал, но служит полезной точкой отсчёта. Федеральный подход на уровне ОС мог бы избежать фрагментации, наблюдаемой в Европе, поскольку он централизует функцию в руках небольшого числа компаний, а не тысяч отдельных сайтов. Снижает ли эта централизация общий риск для конфиденциальности или просто концентрирует его в меньшем количестве, но более ценных мишеней, — открытый вопрос, на который Конгрессу предстоит ответить, когда законопроект будет проходить через комитеты.

Что это значит для вас

Если вы пользуетесь смартфоном, планшетом или любым приложением, которое в настоящее время просит вас самостоятельно сообщить дату рождения, этот законопроект со временем может изменить то, как работает этот процесс. Родители могут увидеть более единообразное применение родительского контроля в разных приложениях, вместо того чтобы полагаться на настройки каждой платформы. Подростки и молодые люди могут столкнуться с проверкой возраста на более раннем этапе регистрации, даже для приложений, которые раньше вообще не требовали верификации.

Для пользователей, заботящихся о конфиденциальности, практический вывод таков: обращайте внимание на то, как именно «подтверждение возраста» будет реализовано, если законопроект продвинется, а не только на факт его принятия. Разница между сигналом о возрасте, уважающим конфиденциальность, и конвейером по сбору данных часто сводится к техническим деталям внедрения, которые прорабатываются уже после внесения законопроекта.

Ключевые выводы

Закон о цифровом подтверждении возраста находится на ранней стадии законодательного процесса, но он сигнализирует о том, в каком направлении движется федеральная политика безопасности детей: к верификации на уровне устройства, а не к соблюдению требований на уровне каждого приложения. Читатели, желающие быть на шаг впереди, должны помнить о нескольких вещах. Проверьте настройки конфиденциальности и родительского контроля, уже доступные на ваших устройствах, поскольку эти инструменты могут стать более центральными для соблюдения требований в рамках данной системы. Следите за тем, как имплементирующие правила определят, что именно включает «передача сигнала о возрасте», так как эта деталь определит, сколько данных на самом деле будет перемещаться между вашим устройством и используемыми вами приложениями. И оставайтесь вовлечёнными по мере прохождения законопроекта через комитеты, поскольку именно в периоды общественных комментариев и дачи показаний в Конгрессе обычно решается судьба технических гарантий — или их отсутствия.