Проверка возраста уже изменила то, как люди получают доступ к контенту для взрослых, социальным сетям и некоторым стриминговым сервисам в интернете. Теперь, согласно недавнему объяснению PCMag, это же требование выходит за пределы отдельных веб-сайтов и внедряется непосредственно в операционную систему. Суть в том, что прежде чем вы сможете воспользоваться компьютером, ему, возможно, потребуется подтвердить, сколько вам лет.

На первый взгляд это изменение кажется незначительным. В конце концов, множество платформ уже просят пользователей подтвердить дату рождения. Но перенос проверки возраста на уровень операционной системы — это принципиально иное предложение, которое несёт гораздо более серьёзные последствия для конфиденциальности, анонимности и объёма собираемых личных данных только для того, чтобы включить устройство.

От отдельных сайтов ко всему устройству

До сих пор проверка возраста в основном существовала на уровне приложений. Конкретный сайт или приложение решает, что ему нужно подтвердить возраст пользователя, и запрашивает дату рождения, удостоверение личности с фотографией или биометрическое сканирование при доступе. Если вас не устраивает это требование, вы обычно можете просто отказаться от использования этого конкретного сервиса.

То, что описывает PCMag, отличается. Вместо того чтобы отдельные приложения или сайты проводили проверку самостоятельно, законодатели всё чаще рассматривают возможность встраивания проверки непосредственно в операционную систему — программный слой, который работает до того, как откроется какое-либо приложение или браузер. На практике это означает, что проверка не будет привязана к одному типу контента или условиям предоставления услуг одной платформы. Она будет привязана к устройству, потенциально затрагивая каждую учётную запись, каждое приложение и каждый сайт, к которому вы обращаетесь с этого компьютера.

Это значительное расширение охвата. Возрастной контроль на веб-сайте влияет на ваши отношения с этим одним сервисом. Возрастной контроль на уровне операционной системы потенциально затрагивает всё, что вы делаете на компьютере или телефоне: от рабочего ПО до мессенджеров и игр, независимо от того, нужны ли им вообще возрастные ограничения.

Почему это ставит анонимность под угрозу

Основная проблема конфиденциальности не только в том, что вам придётся ответить на вопрос о дате рождения. Дело в том, что обычно требуется для подтверждения этого ответа и где эта информация в итоге оказывается.

Значимая проверка возраста, как правило, не может полагаться на простую галочку, потому что галочки легко подделать. Чтобы быть эффективными, системы проверки обычно требуют той или иной формы подтверждения личности: удостоверение личности государственного образца, кредитную карту, биометрическое сканирование или перекрёстную проверку личных записей сторонним брокером данных. Когда эта проверка происходит на уровне операционной системы, а не внутри одного приложения, это означает, что фундаментальная часть программного обеспечения, которая затрагивает почти всё, что вы делаете на устройстве, теперь хранит или имеет доступ к данным, связанным с личностью пользователей.

Это создаёт две отдельные проблемы. Во-первых, это подрывает возможность использовать компьютер анонимно или под псевдонимом — то, на что многие люди полагаются по уважительным причинам: от журналистов и активистов до людей, просто пытающихся ограничить привязку своей личности к повседневной компьютерной деятельности. Во-вторых, это концентрирует конфиденциальные идентификационные данные в новом месте. Любая система, которая хранит или проверяет идентификационную информацию, становится мишенью. Идентификационные данные представляют реальную ценность для киберпреступников, а украденные личные записи не остаются изолированными. Экстрадиция молодого хакера, связанного с группой Scattered Spider, служит напоминанием о том, что злоумышленники активно охотятся именно за такими данными, привязанными к личности, и что люди, стоящие за этими схемами, часто умело используют новые системы, созданные для сбора личной информации.

Чем больше мест хранят данные для проверки личности и чем более фундаментальными эти системы становятся для повседневного использования компьютера, тем больше становится потенциальная поверхность для атак.

Что это значит для вас

Если проверка возраста на уровне операционной системы станет стандартом, последствия не ограничатся несовершеннолетними или ограничениями контента для взрослых. Это потенциально коснётся любого, кто использует устройство с такой системой проверки, включая взрослых, которые просто хотят пользоваться своим компьютером, не предоставляя для этого документы, удостоверяющие личность.

Для обычных пользователей это поднимает практические вопросы, за которыми стоит внимательно следить: какие данные собираются во время проверки? Кто их хранит и как долго? Передаются ли они третьим лицам, включая рекламодателей или государственные органы? И можно ли их удалить, или они становятся постоянной записью, привязанной к вашему устройству?

Это не гипотетические опасения. Любая централизованная система, проверяющая личность, несёт в себе неизбежные компромиссы с конфиденциальностью, и чем более важной становится эта система (например, будучи встроенной в операционную систему, а не являясь одним из необязательных приложений), тем сложнее становится отказаться от неё, не потеряв доступ к собственному устройству.

Оставайтесь информированными и защищайте свою конфиденциальность

Законы о проверке возраста всё ещё развиваются, и как именно они будут реализованы на уровне операционной системы, ещё предстоит увидеть. Но за направлением движения стоит следить уже сейчас, пока эти системы не стали стандартом по умолчанию и их трудно избежать.

Тем временем несколько практических шагов могут помочь. Будьте в курсе предлагаемых законов в вашем регионе, поскольку периоды общественных обсуждений и законодательных дебатов часто являются тем моментом, когда эти требования формируются или смягчаются. Будьте осторожны с тем, какие документы, удостоверяющие личность, или биометрические данные вы предоставляете любой системе проверки, и спрашивайте, какие существуют альтернативы. И следите за тем, как поставщики операционных систем сообщают об обработке данных, поскольку прозрачность здесь будет иметь гораздо большее значение, чем при проверках возраста на уровне отдельных приложений.

Проверка возраста никуда не денется, но то, как она будет реализована и какой объём вашей личности она потребует в этом процессе, всё ещё остаётся предметом обсуждения.