Палата лордов Великобритании начала 27 июля расследование нарушений при проверке возраста

Палата лордов требует ответственности за провалы в верификации возраста

Палата лордов Великобритании начала официальное расследование в отношении Закона о безопасности в интернете, начатое 27 июля, после того как появились убедительные доказательства того, что требования закона о проверке возраста причиняют реальный вред тем самым людям, которых они были призваны защитить. В рамках расследования будет выяснено, почему поставщики услуг верификации возраста — сторонние компании, ответственные за подтверждение возраста пользователей перед предоставлением доступа к определённому онлайн-контенту, — допустили утечки данных, в результате которых были раскрыты государственные удостоверения личности.

Закон о безопасности в интернете, одна из самых амбициозных попыток Великобритании регулировать онлайн-контент, требует от платформ, размещающих материалы для взрослых или другой контент с возрастными ограничениями, проверять, соответствуют ли пользователи минимальному возрастному порогу. На практике это означало загрузку паспортов, водительских прав или других официальных документов в сторонние сервисы верификации. Когда эти сервисы подвергаются взлому, последствием становится не утечка пароля, а утечка государственного удостоверения личности, навсегда связанного с историей посещений и активностью в учётной записи человека.

Когда соблюдение закона создаёт новые риски

Объём расследования выходит за рамки одних лишь утечек. Лорды также выясняют, почему Закон не смог заблокировать доступ к форуму, пропагандирующему самоубийства, — случай, который поднимает неудобные вопросы о том, действительно ли механизмы правоприменения закона нацелены на тот вред, который законодатели намеревались устранить. Если возрастные барьеры можно обойти или они просто не применяются к платформам, причиняющим наибольший вред, цену за конфиденциальность, которую приходится платить всем остальным, становится труднее оправдать.

Пожалуй, самая поразительная выяснившаяся деталь заключается в том, что лица, пережившие насилие и обращающиеся за поддержкой, по сообщениям, были вынуждены предоставлять удостоверения личности, прежде чем получить помощь. Для человека, обращающегося в организацию поддержки в уязвимый момент, требование передать паспорт или права стороннему сервису верификации, который может иметь или не иметь адекватные меры безопасности, создаёт барьер, не имеющий ничего общего с самой поддержкой. Это также создаёт постоянную запись, связывающую личность человека с фактом использования им такой службы, — запись, которой не должно было существовать до вступления в силу требований закона о соответствии.

Именно с этим основным противоречием борется расследование Палаты лордов: закон, призванный защищать несовершеннолетних в интернете, на практике вынудил взрослых людей поступиться значительной долей конфиденциальности, зачастую без очевидной отдачи в плане безопасности. К поставщикам услуг верификации возраста, как правило, не предъявляются те же стандарты безопасности и подотчётности, что и к банкам или государственным учреждениям, однако теперь они являются хранителями именно того типа конфиденциальных идентификационных данных, для защиты которых эти институты и создавались.

Знакомая картина за пределами Великобритании

Великобритания далеко не одинока в столкновении с конфликтом между регулированием контента и цифровой приватностью. Правительства по всему миру всё чаще прибегают к техническим предписаниям — будь то возрастные ограничения, контент-фильтры или приказы о блокировке, — которые меняют то, как обычные пользователи взаимодействуют с интернетом. В Италии регулирующие органы прибегли к агрессивному правоприменению в отношении компаний, сопротивляющихся регистрации в системе блокировки Piracy Shield, что вызвало ответную реакцию со стороны поставщиков инфраструктуры, обеспокоенных превышением полномочий. В Индии предлагаемые поправки к правилам в сфере ИТ встревожили защитников свободы слова и приватности, видящих в ужесточении государственного контроля обычные требования соблюдения закона.

Объединяет эти истории общая закономерность: благонамеренное регулирование, направленное на реальные проблемы, такие как безопасность детей или пиратство, часто привносит такие детали реализации, которые создают новые риски для приватности или непреднамеренные последствия для широких слоёв населения. Утечки верификационных сервисов в Великобритании — это конкретный, задокументированный пример того, как эта закономерность срабатывает, когда на кону стоят конфиденциальные государственные удостоверения личности.

Что это значит для вас

Если вы являетесь резидентом Великобритании и подтверждали свой возраст на какой-либо платформе после вступления в силу требований Закона о безопасности в интернете, стоит проверить, не сообщал ли этот сервис об утечке, и если да, то какие данные были скомпрометированы. Утечка удостоверения личности сложнее поддаётся исправлению, чем утечка пароля: вы не можете просто сбросить номер паспорта. Подумайте о мониторинге кредитной истории и личных данных на предмет необычной активности, если вы предоставляли удостоверение личности сервису верификации.

В более широком смысле, это расследование служит напоминанием о том, что законы о верификации возраста и модерации контента, какими бы благими ни были намерения, сопряжены с реальными компромиссами в отношении конфиденциальности. Читателям следует обращать внимание на то, какие сервисы действительно требуют государственного удостоверения личности, а какие используют менее инвазивные методы проверки, и с осторожностью относиться к выбору платформ, которым они доверяют эту информацию.

Ключевые выводы

• Проверьте, сообщал ли использованный вами сервис верификации возраста об утечке, и следите за признаками неправомерного использования личных данных.
• Отдавайте предпочтение платформам и сервисам, использующим методы верификации, сохраняющие конфиденциальность, а не требующим полной загрузки удостоверений.
• Следите за ходом расследования Палаты лордов — его результаты могут повлиять на то, как верификация возраста будет осуществляться в Великобритании в будущем.
• Признайте, что проблемы верификации возраста по Закону о безопасности в интернете отражают более широкую глобальную напряжённость между регулированием контента и цифровой приватностью, напряжённость, которая, вероятно, будет повторяться по мере того, как всё больше стран будут принимать аналогичные законы.

Расследование Палаты лордов не разрешит эту напряжённость в одночасье, но оно подвергает реальной проверке систему, которая до сих пор требовала многого от обычных пользователей в обмен на сомнительную защиту.