Сенатор Энди Ким представил проект «Акта о цифровых возрастных гарантиях» — федеральное предложение, которое изменит механизм проверки возраста во всём интернете, перенеся ответственность с отдельных приложений на уровень магазинов приложений или устройств. Согласно сообщению Politico, проект во многом повторяет закон Калифорнии, уже получивший поддержку крупных технологических компаний, — это сигнал, что подобный подход может набрать обороты в Вашингтоне, даже несмотря на то, что аналогичные инициативы вызывают споры о приватности в других регионах.

Законопроект появляется в момент, когда законодатели по всей стране ищут способы оградить несовершеннолетних от взрослого контента и социальных платформ, не превращая каждый сайт в цифровой пункт пропуска, требующий водительских прав или сканирования лица. Предложение Кима знаменует заметный поворот: вместо того чтобы обязывать тысячи отдельных приложений самостоятельно проверять возраст — зачастую через загрузку документов или биометрические сканы, — ответственность возлагается на магазины приложений, такие как App Store от Apple или Google Play, которые один раз подтверждают возрастную категорию пользователя и передают сигнал разработчикам.

Почему проверка возраста на уровне магазинов приложений набирает популярность

Модель с использованием магазинов приложений стала популярной в технологической отрасли по простой причине: она сводит запутанную, фрагментированную проблему соблюдения требований к единой точке верификации. Вместо того чтобы каждый разработчик собирал конфиденциальные документы, магазин приложений делает это один раз, а разработчики получают лишь базовый возрастной сигнал — например, старше или младше 18 лет пользователь. Apple и Google публично высказывались в пользу такого подхода в ходе различных дебатов на уровне штатов, и тот факт, что федеральный проект Кима повторяет калифорнийский закон, уже поддержанный индустрией, говорит о том, что законодатели видят в нём редкую точку консенсуса между регуляторами и технологическими компаниями.

Для небольших разработчиков это может существенно снизить бремя соблюдения требований. Им больше не придётся создавать и поддерживать собственные системы проверки возраста — дорогостоящее и юридически рискованное занятие с учётом лоскутного одеяла уже действующих законов разных штатов. Пользователям обещают, что меньшее количество приложений будет напрямую обрабатывать конфиденциальные идентификационные данные, что теоретически сокращает число мест, где дата рождения, скан удостоверения или фотография лица могут быть скомпрометированы при утечке.

Компромисс с приватностью, о котором недостаточно говорят

Однако централизация проверки возраста на уровне магазина приложений или операционной системы не устраняет риск для приватности, а лишь перемещает его. Если Apple, Google или аналогичный «привратник» станет единственным источником достоверных данных о возрасте пользователя во всех приложениях на устройстве, это создаст точку концентрации сбора данных и потенциального сбоя. Утечка или злоупотребление на этом уровне затронет не базу пользователей одного приложения, а может коснуться практически каждого владельца смартфона.

Это не гипотетическая угроза. Централизованные системы проверки возраста уже сталкивались с серьёзными проблемами. Единое приложение ЕС для верификации возраста было взломано через несколько минут после запуска — это суровое напоминание о том, что создание единого доверенного слоя верификации не означает автоматического создания безопасного. Исследователи безопасности нашли способ обойти инструмент ЕС практически сразу после его запуска, подорвав саму идею о том, что консолидация проверки в одной системе делает интернет безопаснее для несовершеннолетних или приватнее для взрослых.

Стоит также обратить внимание на более широкую закономерность: как только государство или платформа создают инфраструктуру, способную идентифицировать, кто что использует на каком устройстве, эта инфраструктура может быть использована в иных целях. Централизованные системы цифрового контроля имеют свойство выходить далеко за рамки первоначального предназначения — эта динамика видна на примере того, как Китай движется к блокировке более широких категорий зарубежного интернет-доступа через централизованный сетевой контроль, изначально обосновывавшийся более узкими целями. Системы возрастных гарантий — это не национальные файрволы, но основной урок остаётся в силе: инфраструктура, созданная для одной цели, обычно начинает использоваться для других.

Что это значит для вас

Если «Акт о цифровых возрастных гарантиях» или аналогичные законы на уровне штатов продвинутся вперёд, большинству пользователей не придётся загружать удостоверение личности в каждое устанавливаемое приложение. Вместо этого ваше устройство или учётная запись в магазине приложений, скорее всего, будет хранить подтверждённый возрастной статус, который будет избирательно передаваться приложениям, требующим его. Это значительный сдвиг по сравнению с текущей ситуацией, когда некоторые платформы уже требуют сканы документов или распознавание лица напрямую.

Тем не менее, это не означает исчезновения проблем с приватностью. Тот, кто контролирует этот централизованный возрастной сигнал — будь то Apple, Google или государственный сервис верификации — становится ценной мишенью для хакеров и потенциальной точкой воздействия для будущих запросов данных. Пользователям стоит обращать внимание не только на то, где происходит проверка, но и на то, какие данные на самом деле собираются для определения возраста (дата рождения, государственное удостоверение, биометрические данные) и как долго эти данные хранятся.

Ключевые выводы

Законопроект Кима пока существует в виде проекта, и его путь через Конгресс далеко не предопределён. Но он отражает реальный сдвиг в подходе законодателей и технологических компаний к проверке возраста: меньше приложений напрямую обрабатывают конфиденциальные данные, но больше ответственности концентрируется в руках меньшего числа «привратников». Читателям стоит следить за тем, как эти предложения определяют правила хранения данных, что произойдёт, если центральная система верификации будет взломана, и получат ли пользователи реальную возможность отказаться или оспорить неверное определение возраста. Как и в случае с любой системой проверки возраста, детали реализации будут иметь гораздо большее значение, чем громкое обещание более простого и приватного интернета.