Новый вид экрана входа
Для большинства людей вход в компьютер означает ввод пароля или прикосновение к сканеру отпечатков пальцев. Эта рутина может кардинально измениться в ближайшие несколько лет. Волна новых законов штатов проталкивает требования по проверке возраста напрямую в операционные системы, такие как Windows и macOS, и к 2027 году запуск вашего компьютера может потребовать подтверждения возраста с помощью сканирования лица или удостоверения личности, выданного государством.
Это не гипотетический сценарий, привязанный к одному штату или нишевому приложению. Движение к проверке возраста нарастало годами на платформах социальных сетей и сайтах для взрослых, но сейчас происходящий сдвиг нацелен на сам уровень операционной системы — программного обеспечения, которое управляет каждым устройством независимо от того, что вы на нём делаете. Это различие имеет огромное значение для приватности, поскольку оно переносит проверку личности с отдельных приложений и веб-сайтов на фундамент, на котором держится каждая программа.
Почему операционные системы — новая цель
Законы о проверке возраста исторически фокусировались на конкретных платформах: социальной сети, стриминговом сервисе, сайте с контентом для взрослых. Законодатели в нескольких штатах пришли к выводу, что правоприменение на уровне отдельных приложений слишком легко обойти и слишком непоследовательно, чтобы эффективно защищать несовершеннолетних. Предлагаемое решение — встроить проверку возраста в операционную систему, чтобы сама Windows или macOS подтверждала возраст пользователя перед предоставлением доступа к определённым функциям или контенту, независимо от того, каким приложением или браузером он пользуется.
Практический эффект заключается в том, что таким компаниям, как Apple и Microsoft, придётся встроить инструменты проверки личности непосредственно в свои платформы. Это может означать сканирование лица при входе, требование загрузить водительские права или паспорт, либо некую гибридную систему, которая проверяет возраст перед разблокировкой определённых функций. Поскольку операционные системы универсальны, закон, принятый в одном штате, может фактически определить, как программное обеспечение ведёт себя везде, где оно установлено, так как компании редко создают отдельные версии Windows или macOS для каждого штата.
Компромиссы в области приватности, о которых недостаточно говорят
Заявленная цель этих законов — защита детей от неподобающего контента, законная обеспокоенность, широко разделяемая по всему политическому спектру. Но предлагаемый механизм вызывает серьёзные вопросы, которые заслуживают большего общественного внимания, чем они получили до сих пор.
Данные распознавания лиц и сканы государственных удостоверений гораздо более чувствительны, чем пароль. Пароли можно сбросить, если они скомпрометированы. Сканирование лица или копию ваших водительских прав нельзя изменить так, как можно изменить пароль. Централизация такого рода биометрических данных и данных о личности на уровне операционной системы создаёт гораздо более крупную цель для злоумышленников, чем любое отдельное приложение. Если эти данные хранятся локально, они становятся ценной добычей для любого, кто получит доступ к устройству. Если они проверяются через облачный сервис, это создаёт новый поток конфиденциальной информации, поступающей на серверы, которых большинство пользователей никогда не увидит и не поймёт.
Возникает также вопрос о том, кто вообще решает, что именно вызывает запрос на верификацию. Как только операционная система обладает технической возможностью проверять возраст, эта возможность не обязана ограничиваться защитой несовершеннолетних. Та же инфраструктура могла бы, в теории, быть расширена для проверки личности в совершенно иных целях — опасение по поводу разрастания полномочий, которое защитники приватности неоднократно высказывали всякий раз, когда правительства продвигают проверку личности, встроенную в широко используемые технологии.
Что это значит для вас
Если эти законы продвинутся в описанном направлении, практическое влияние на обычных пользователей может быть значительным. Вход в собственный компьютер, который сейчас занимает секунды, может потребовать предоставления биометрических данных или сканирования физического удостоверения личности. Для семей это немедленно поднимает вопросы: чьё лицо сканируется на общем семейном компьютере, как подтверждается возраст подростка без раскрытия данных о личности взрослого и что происходит с этой информацией после её сбора.
На данный момент specifics реализации остаются неурегулированными. Такие компании, как Apple и Microsoft, вероятно, будут иметь значительное влияние на то, как фактически будет работать любая система верификации, и существует реальная разница между лёгким инструментом оценки возраста и полноценной биометрической проверкой личности. Но направление достаточно ясно, чтобы стоило разобраться в нём сейчас, а не ждать, пока требование появится на вашем собственном экране.
Оставаться информированным и готовым
Это развивающаяся юридическая и техническая история, а не решённый вопрос. Временные рамки простираются до 2027 года, давая законодателям, технологическим компаниям и защитникам приватности время повлиять на то, как — или будут ли вообще — эти требования реализованы.
Тем временем несколько шагов могут помочь вам оставаться впереди. Следите за законодательством на уровне штатов в вашем регионе, поскольку эти законы сильно различаются и некоторые могут включать возможности отказа или исключения. Читайте мелкий шрифт всякий раз, когда ваша операционная система предлагает обновление программного обеспечения, поскольку функции верификации могут появиться незаметно в рамках рутинных обновлений. И подумайте о том, каким объёмом данных о личности вы готовы поделиться с какой-либо одной компанией, поскольку верификация на уровне операционной системы сосредоточит эти данные в меньшем числе рук, чем когда-либо прежде. Оставаться информированным сейчас — лучшая защита от сюрпризов в будущем.
