Pornhub призывает губернатора Вирджинии Спэнбергер отменить закон штата о верификации возраста, называя его «показным, неэффективным и неисполнимым», согласно репортажу WVTF. Этот запрос возобновляет дебаты, разворачивающиеся по всей стране: действительно ли требования о верификации возраста ограждают несовершеннолетних от взрослого контента, или же они просто перенаправляют трафик в другие места, создавая при этом новые угрозы приватности для всех остальных?

Что требует закон Вирджинии и почему Pornhub называет его неисполнимым

Закон Вирджинии следует модели, наблюдаемой во всё большем числе штатов: сайты, размещающие взрослый контент, обязаны подтверждать, что посетителям исполнилось 18 лет, прежде чем предоставить доступ, — как правило, посредством той или иной формы проверки личности или стороннего сервиса верификации возраста. Возражение Pornhub, как сообщает WVTF, заключается в том, что закон легко обойти и трудно обеспечить его соблюдение в масштабах открытого интернета, что делает его скорее символическим, нежели функциональным. Это различие имеет значение и для сторонников закона. Как отмечает WVTF, для его защитников суть «не столько в его применении, сколько в его воздействии», иными словами, они могут видеть ценность в самом существовании закона и его сдерживающем сигнале, даже если соблюдение требований будет неполным, а правоприменение — затруднительным.

Этот разрыв между намерением и результатом — именно то, на что указывали критики рисков приватности законов о верификации возраста в других штатах. Закон может быть популярным и продиктованным благими намерениями, но при этом не достигать своей практической цели, а тем временем он способен изменить то, как люди пользуются интернетом, какие данные они передают и каким платформам доверяют.

Как законы о возрастных ограничениях направляют трафик в сторону VPN и непроверенных альтернатив

Одним из предсказуемых побочных эффектов требований о верификации возраста является изменение поведения пользователей, а не устранение доступа. Когда крупная платформа требует верификацию по удостоверению личности или блокирует IP-адреса определённого штата, некоторые посетители просто маскируют своё местоположение с помощью VPN и продолжают просмотр, как и прежде. Другие переходят на более мелкие, менее регулируемые сайты, которые вообще не утруждали себя внедрением каких-либо возрастных проверок.

В этом и заключается основное противоречие, на которое указывает Pornhub: закон, который значимо затрагивает лишь крупные платформы, ориентированные на соблюдение требований, оставляя при этом нетронутой всю остальную часть интернета. Если крупные сайты полностью блокируют доступ для целого штата вместо того, чтобы выстраивать системы верификации, любопытные пользователи, включая несовершеннолетних, могут оказаться на более мелких платформах с менее строгой модерацией контента, без возрастных проверок и с гораздо меньшей прозрачностью в отношении обработки данных. VPN способен восстановить доступ к заблокированному сайту за считанные секунды, что ставит реальный вопрос о том, насколько защитный эффект закона реализуется на практике.

Риски сбора данных, стоящие за верификацией возраста на основе удостоверений личности

Даже когда верификация возраста работает так, как задумано, она порождает новую проблему: теперь кто-то должен собирать, обрабатывать и хранить доказательства возраста или личности пользователя. В зависимости от того, как построена система верификации, это может означать сканирование государственных удостоверений личности, программное обеспечение для оценки возраста по лицу или сторонних брокеров данных, хранящих записи, которые связывают реальную личность с посещениями платформы со взрослым контентом.

По любым стандартам это чувствительная информация, и она создаёт цель, которой не существовало до вступления закона в силу. Утечка данных, соглашение об обмене данными или повестка в суд, затрагивающие поставщика услуг верификации, могут раскрыть именно те личные и поведенческие данные, которые ориентированные на приватность пользователи больше всего желают сохранить в тайне. Это центральная проблема, которую неоднократно поднимают исследователи и правозащитные организации: законы о верификации возраста часто фокусируются на цели ограничения доступа, не предусматривая столь же строгих требований к минимизации данных, шифрованию или уведомлению об утечках для систем, созданных для их исполнения.

Закон Вирджинии в контексте: более широкая тенденция в США и ЕС

Вирджиния действует не в одиночку. В последние годы штаты по всей территории США приняли аналогичные требования по верификации возраста для взрослого контента, а регуляторы в Европейском союзе продвигали сопоставимые меры. Противодействие Pornhub в Вирджинии отражает аргументы, которые компания и другие приводили в иных местах: что правила, разнящиеся от штата к штату и от платформы к платформе, непоследовательны, легко обходятся и дорогостоящи в соблюдении, при этом мало что делая для того, чтобы остановить решительно настроенных пользователей любого возраста от поиска обходного пути.

Что это означает для вас

Если вы живёте в Вирджинии или другом штате с законом о верификации возраста, вы, возможно, уже решаете, стоит ли использовать VPN для доступа к геоблокированному сайту. Прежде чем это сделать, стоит чётко понимать две вещи. Во-первых, законность VPN как таковой, как правило, не вызывает сомнений в США: использование VPN для изменения вашего видимого местоположения в большинстве случаев законно. Во-вторых, VPN защищает ваш трафик и местоположение от вашего интернет-провайдера и сайта, который вы посещаете, но он не защищает вас от сбора данных самой системой верификации возраста, если вы всё же решите предоставить удостоверение личности или биометрическую информацию. Компромисс в области приватности не решается автоматически с помощью VPN; он зависит от того, какой метод верификации использует сайт и от чего именно VPN вас на самом деле защищает.

Ключевые выводы

Запрос Pornhub к губернатору Спэнбергер служит напоминанием о том, что законы о верификации возраста зачастую решают политическую проблему аккуратнее, чем техническую. Прежде чем полагаться на какой-либо обходной путь, поймите, что VPN защищает, а что нет, прочтите политику конфиденциальности поставщика верификации, если вас просят предоставить удостоверение личности, и помните, что мелкие нерегулируемые сайты несут свои собственные риски, которые возрастной шлюз крупной платформы не устраняет. По мере того как всё больше штатов и стран обсуждают эти законы, оставаться информированным о реальных компромиссах в сфере приватности — а не только о заголовках новостей — является наилучшим способом защитить себя.