Малайзия продвигает проверку возраста на основе MyKad
По мере того как Малайзия движется к полному внедрению Закона о безопасности в интернете 2025 года, разгорается новая дискуссия о том, как страна планирует проверять возраст пользователей социальных сетей. Согласно публикации Malay Mail, обсуждение сосредоточено на том, должны ли платформы полагаться на выданные государством удостоверения личности, такие как MyKad (национальная идентификационная карта Малайзии) и MyDigital ID, или вместо этого принять многоуровневый подход к проверке, не завязанный полностью на государственные документы.
В отдельных публикациях отмечалось, что правила проверки возраста, связанные с этим законом, уже действуют с 1 июня, а официальные лица заявляют, что проверка должна осуществляться с использованием официальных документов, таких как MyKad, паспорта, свидетельства о рождении или других признанных форм удостоверения личности. Замысел политики прост: защитить несовершеннолетних от вредоносного контента и хищнического поведения в сети. Но предлагаемый метод вызвал сопротивление экспертов, которые видят реальные риски в привязке национальной системы идентификации напрямую к повседневному использованию социальных сетей.
Почему эксперты ссылаются на риски цензуры и кибербезопасности
Основное возражение экспертов, как освещается в отчёте Malay Mail, двойственно. Во-первых, существует риск цензуры: когда доступ к платформе закрыт за выданным государством документом, удостоверяющим личность, для властей становится технически тривиально отслеживать, мониторить или ограничивать онлайн-активность конкретных людей. Анонимные высказывания, разоблачения и инакомыслие становятся труднее поддерживать, когда каждый пост потенциально может быть связан с подтверждённой национальной идентичностью.
Во-вторых, существует проблема кибербезопасности. Требование к пользователям загружать или подтверждать данные MyKad на платформах означает создание новых хранилищ особо чувствительных данных об идентичности за пределами исключительно государственных систем. Каждое дополнительное место, где хранится номер национального удостоверения личности, дата рождения и связанные с биометрией учётные данные, становится ещё одной потенциальной целью для хакеров. Централизация такого рода информации на сторонних платформах, вместо того чтобы держать проверку в узкоспециализированной государственной системе, кратно увеличивает число точек, где может произойти утечка.
Эта напряжённость не уникальна для Малайзии. Похожие дебаты разворачивались и в других странах, поскольку правительства пытаются уравновесить безопасность детей в сети с защитой приватности. В Индии регуляторы взвешивали предложение, которое потребовало бы проверки возраста на основе Aadhaar для каждого пользователя социальных сетей, поднимая почти идентичные опасения по поводу принуждения взрослых доказывать свою личность только для использования обычных платформ. На Филиппинах сенатор предложил использовать национальную систему идентификации PhilSys для проверки возраста, тогда как Южная Африка выбрала противоположный подход и отклонила всеобъемлющие требования проверки возраста для пользователей младше 16 лет, ссылаясь на многие из тех же компромиссов в области приватности, которые сейчас обсуждаются в Малайзии.
Риск утечки данных при централизации удостоверений личности в интернете
Один из наиболее упускаемых из виду аспектов проверки возраста на основе удостоверения личности — это то, что происходит после завершения проверки. Даже если платформа не хранит полную копию MyKad пользователя, системы проверки часто сохраняют метаданные, временные метки или хешированные идентификаторы, которые всё ещё могут быть связаны с конкретными людьми. Как только эти данные существуют на множестве платформ, каждая из которых имеет разные практики безопасности, поверхность атаки для кражи личности и доксинга существенно возрастает.
Защитники приватности поднимали аналогичные опасения в творческих и профессиональных сообществах. Предупреждение NCAC о проверке возраста предупредило, что независимые художники и создатели сталкиваются с непропорциональными рисками от таких систем, поскольку одна утечка данных может скомпрометировать как их личность, так и их средства к существованию. Основной урок применим широко: любая система, требующая загрузки государственного удостоверения личности для доступа к повседневным онлайн-сервисам, вводит новый риск, которого раньше не существовало.
Что это значит для вас
Если Малайзия продвинется вперёд с проверкой возраста, привязанной к MyKad, для социальных платформ, пользователям там следует ожидать необходимости взвешивать удобство против подверженности риску при каждом входе в популярное приложение. Для читателей за пределами Малайзии этот случай — предвестник более широкой глобальной тенденции: правительства всё больше хотят подотчётности, связанной с идентичностью, за то, что происходит в интернете, а платформы вынуждают становиться де-факто пунктами проверки личности.
Такие инструменты, как VPN, могут помочь защитить приватность на уровне сети и уменьшить отслеживание, маскируя IP-адреса и местоположение, но они не решают основную проблему, поднятую здесь. Если платформа требует отсканированный MyKad или подтверждённое национальное удостоверение личности для создания аккаунта, VPN не помешает сбору этих данных после проведения проверки. Более устойчивые защиты исходят из политических решений: ограничение того, какие данные платформы могут хранить, требование независимых аудитов систем проверки и создание проверок возраста, которые не требуют постоянной связи между аккаунтом и номером национального удостоверения личности.
Ключевые выводы
Следите за тем, как развиваются правила Закона о безопасности в интернете Малайзии, поскольку окончательный метод проверки (только MyKad против многоуровневой системы) определит, сколько персональных данных в конечном итоге будет храниться на частных платформах. Где возможно, выбирайте методы проверки, сохраняющие приватность, если платформы их предлагают, и используйте надёжные уникальные пароли плюс двухфакторную аутентификацию на любом аккаунте, привязанном к государственному удостоверению личности. Самое главное — оставайтесь информированными: по мере того как всё больше стран обсуждают проверки возраста на основе удостоверений личности, общественное давление и экспертная проверка остаются сильнейшими инструментами для того, чтобы подталкивать законодателей к системам, защищающим как детей, так и приватность взрослых.
