Pornhub направил письмо представителям штатов, генеральным прокурорам и губернаторам по всей территории США, утверждая, что методы проверки возраста, которые сейчас закрепляются в законах, по словам компании, «опасны». Письмо не выступает против самой цели — не допускать несовершеннолетних к взрослому контенту. Вместо этого оно бьёт по тому, как законодатели решили эту цель достигать, предупреждая, что системы на основе удостоверений личности и биометрии подвергают излишнему риску конфиденциальные данные каждого взрослого пользователя.

Момент имеет значение. За последние несколько лет законы о проверке возраста прокатились по десяткам штатов, каждый из которых требует, чтобы взрослые сайты подтверждали возраст посетителя перед тем, как предоставить доступ. Письмо Pornhub — прямой ответ на эту законодательную волну, и оно сигнализирует: индустрия, которую эти законы затрагивают больше всего, теперь сопротивляется не принципу, а способу реализации.

Что на самом деле говорится в письме Pornhub

Согласно письму, Pornhub призывает законодателей пересмотреть те методы проверки, которые сейчас вводятся в обязательном порядке, — в частности те, что требуют от пользователей загружать удостоверение личности государственного образца или проходить сканирование лица лишь для того, чтобы доказать, что им есть 18 лет. Аргумент компании прост: эти методы вынуждают миллионы взрослых передавать персональные данные сторонним сервисам верификации или самим платформам, создавая крупные хранилища чувствительной информации, которых изначально не должно было существовать.

Письмо не отвергает проверку возраста как таковую, а представляет Pornhub как сторону, которая просит иного решения — такого, которое достигает тех же целей защиты детей, но без необходимости для каждого посетителя подтверждать свою личность способами, которые можно протоколировать, хранить, взламывать или изымать по судебному запросу. Такая постановка вопроса важна. Она переводит разговор с темы «надо ли проверять возраст» в плоскость «как проверять его безопасно».

Почему проверки по ID и биометрии «опасны»

Главную проблему для конфиденциальности легко понять даже без технической подготовки: любая система, которая просит пользователя загрузить водительские права, паспорт или селфи для идентификации по лицу, по определению собирает именно ту информацию, которую больше всего хотят заполучить похитители личных данных и хакеры. Централизация этих данных, даже временная, превращает платформы проверки возраста для взрослых в ценные мишени.

В отличие от пароля, номер водительского удостоверения или скан лица невозможно сбросить после утечки. Если сервис верификации или взрослая платформа когда-либо допустит утечку данных, последствия будут не просто неприятными — они потенциально необратимы, связывая реальную личность человека с его посещениями конкретного порносайта. Именно этот риск письмо Pornhub пытается донести до законодателей до того, как ещё больше штатов закрепит ID-проверки в качестве основного подхода.

Стоит также отметить, что эти системы затрагивают не только сам сайт. Во многих штатах требуется, чтобы фактическую проверку документов проводили сторонние сервисы верификации; это означает, что пользователи вынуждены доверять компании, о которой они никогда не слышали, данные, которые невозможно вернуть, ради доступа к контенту, который раньше вообще не требовал проверок.

Альтернативы, сохраняющие конфиденциальность, существуют

Письмо Pornhub — это не просто жалоба, это предложение другого пути. Уже существуют методы проверки возраста, ориентированные на приватность, которые могут подтвердить, что человек старше 18 лет, никогда не раскрывая его личность. Криптографические подходы, иногда называемые доказательствами с нулевым разглашением, позволяют устройству или приложению подтвердить, что возрастной порог выполнен, не передавая на сайт сам документ или дату рождения. На практике это может выглядеть так: телефон пользователя или доверенная третья сторона подтверждает «да, этот человек старше 18 лет», ни разу не сообщая порносайту его имя, адрес или фотографию.

Эти методы не гипотетические — они активно обсуждаются в кругах, занимающихся приватностью и регулированием, как способ одновременно удовлетворить и защитников детей, и защитников приватности. Аргумент письма в том, что законодатели по умолчанию выбрали самый простой и самый инвазивный вариант (удостоверения и сканирование лиц), вместо того чтобы продвигать более сложные, но куда более безопасные альтернативы.

Как это вписывается в более широкий контекст проверок

США не одиноки в этой борьбе. Великобритания и ЕС также движутся к обязательной проверке возраста для взрослого контента, а в некоторых случаях и для более широкого круга платформ, и в обоих регионах сталкиваются с аналогичным сопротивлением из-за угроз приватности. Во всех трёх юрисдикциях прослеживается одна закономерность: законы принимаются с заявленной целью защиты детей, а детали реализации — кто собирает данные, как долго они хранятся и кто имеет к ним доступ — прорабатываются постфактум, зачастую с куда меньшим вниманием, чем исходный законопроект.

Именно в этот зазор между намерениями и реализацией метит письмо Pornhub. И именно поэтому многие пользователи не ждут, пока законодатели разберутся. Как мы подробно рассказывали в нашем предыдущем материале о том, как законы о проверке возраста стимулируют массовый переход на VPN, всё больше взрослых просто обходят эти законы, используя VPN, чтобы казалось, будто они заходят из юрисдикции, где нет требований проверки возраста.

Что это значит для вас

Если вы живёте в штате, где закон о проверке возраста уже действует, вы, скорее всего, уже сталкивались с требованием загрузить удостоверение или пройти сканирование лица при попытке зайти на определённые взрослые сайты. Письмо Pornhub не отменит это требование мгновенно, но оно усиливает давление на законодателей, побуждая пересмотреть сам метод проверки, а не исходную цель.

Тем временем практическая реальность такова, что многие пользователи предпочитают вовсе избегать проверок по ID, а не доверять скан своих водительских прав незнакомому стороннему сервису. Это персональный риск, который каждый оценивает сам, и одна из причин, почему интерес к VPN вырос одновременно с принятием этих законов.

Ключевые выводы

  • Письмо Pornhub законодателям не отвергает саму проверку возраста — оно выступает именно против методов по удостоверениям личности и биометрии, называя их угрозой приватности взрослых пользователей.
  • Главное опасение: данные удостоверений и сканов лица нельзя сбросить как пароль, поэтому утечки из систем верификации наносят гораздо больший урон, чем типичные утечки данных.
  • Альтернативы, сохраняющие конфиденциальность, включая криптографическое подтверждение возраста, уже существуют и могут удостоверить возраст, не раскрывая личность.
  • США присоединились к Великобритании и ЕС, столкнувшись с тем же противоречием между намерением защитить детей и вторгающейся в приватность реализацией.
  • Многие пользователи не ждут законодательных исправлений: популярность VPN уже выросла в ответ на требования проверки возраста, так как люди ищут практические альтернативы, пока идут политические дебаты.

По мере того как эти споры разворачиваются в законодательных собраниях по всей стране, вопрос о рисках для приватности при проверках возраста никуда не уходит. От того, решат ли законодатели прислушаться к аргументам, подобным письму Pornhub, или продолжат навязывать загрузку ID и сканирование лиц, зависит, каким объёмом личных данных придётся пожертвовать взрослым ради доступа к легальному контенту.