Проверка возраста провалилась. Теперь регуляторы хотят обвинить VPN

Мандаты на проверку возраста должны были оградить несовершеннолетних от взрослого контента и других ограниченных материалов в интернете. Вместо этого, всё большее число критиков, включая недавний анализ TechRadar, утверждает, что эти системы в значительной степени провалились в своей заявленной цели. Вместо того чтобы исправлять глубинную проблему проверки возраста, некоторые законодатели теперь обращают внимание на VPN — инструменты, которые люди используют для обхода географических и контентных ограничений, — как на следующую цель для регулирования.

Логика на первый взгляд проста: если сайт проверяет местоположение или возраст посетителя перед предоставлением доступа, а VPN позволяет скрыть и то, и другое, то VPN становится обходным путём, подрывающим всю систему. Но считать VPN первопричиной — значит неправильно понимать проблему. VPN не разрушают проверку возраста потому, что они являются какими-то уникально мощными инструментами обмана. Они успешны потому, что сама проверка возраста легко обходится и зачастую изначально плохо спроектирована.

Настоящая слабость — в проверке возраста, а не в VPN

Большинство систем проверки возраста полагаются на узкий набор сигналов: загрузка государственного удостоверения личности, проверка кредитной карты, оценка возраста по лицу или просто самостоятельное указание даты рождения. У каждого из этих методов есть документально подтверждённые пробелы. Самостоятельно указанные даты вообще не требуют проверки. Проверки по документам можно подделать или взять чужой документ. Программное обеспечение для оценки возраста по лицу с трудом обеспечивает точность около тех возрастных порогов, которые волнуют законодателей. VPN не нужно напрямую преодолевать ни один из этих методов. Он просто меняет то, что сайт видит о местоположении пользователя, чего часто достаточно, чтобы обойти требования верификации, привязанные к конкретным юрисдикциям.

Именно поэтому борьба с провайдерами VPN на самом деле не закрывает лазейку. Даже если регуляторам удастся ограничить или запретить доступ к VPN для определённых возрастных групп, сами методы проверки останутся такими же слабыми. Решительные пользователи найдут другие способы их обойти — с помощью других инструментов приватности, заимствованных учётных данных или просто соврав в форме. Собственный опыт Великобритании иллюстрирует это. Там законодатели выдвинули план ограничить использование VPN для лиц младше 16 лет специально, чтобы закрыть эту брешь, а затем отказались от этого предложения, осознав, насколько трудно его будет обеспечить и сколько непреднамеренных последствий это создаст для всех, кто использует VPN законно.

Что это значит для вас

Если вы используете VPN по совершенно законным причинам — для защиты своих данных в публичном Wi-Fi, сохранения приватности просмотра от рекламодателей, доступа к собственным аккаунтам в поездках или просто из элементарного предпочтения приватности, — предложения регулировать или ограничивать VPN касаются и вас. Обеспечение проверки возраста не действует с хирургической точностью. Законы или политики платформ, направленные на блокировку трафика VPN для принудительной проверки возраста, как правило, применяются широко, поскольку сервисы обычно не могут отличить VPN, используемый несовершеннолетним для обхода фильтра, от VPN, используемого взрослым для защиты своей финансовой информации.

Это создаёт реальный компромисс в отношении приватности. Люди, которых ограничения VPN могут больше всего затронуть, — часто те, у кого есть самые весомые причины использовать инструменты приватности: журналисты, жертвы домашнего насилия, люди в регионах с ненадёжной сетевой безопасностью или просто те, кто не хочет, чтобы их интернет-активность отслеживалась и продавалась. Тем временем те, против кого направлены ограничения — несовершеннолетние, стремящиеся получить доступ к ограниченному контенту, — исторически находили другие обходные пути, как только закрывается одна дверь.

Переосмысление подхода к проверке возраста

Более эффективный путь, вероятно, включает улучшение самой проверки возраста, а не отношение к VPN как к основной угрозе. Это может означать лучше разработанные методы верификации, не опирающиеся на легко подделываемые сигналы, более чёткие стандарты того, как платформы обрабатывают возрастные данные, и более реалистичные ожидания относительно того, чего может достичь любой отдельно взятый технический контроль. Обвинять VPN в недостатках систем проверки возраста — удобная политическая риторика, но это не устраняет причину, по которой эти системы изначально дают сбои.

Для обычных пользователей практический вывод — оставаться в курсе того, как развиваются дебаты о проверке возраста и политике в отношении VPN в вашем регионе, поскольку предлагаемые ограничения могут быстро меняться, а иногда и отзываться, когда становятся очевидными реалии их исполнения. Продолжайте ответственно использовать инструменты приватности, понимайте, что законодательство, направленное против VPN, часто нацелено на закрытие узкой лазейки, а не на ограничение инструментов приватности в целом, и обращайте внимание на то, как любые новые правила определяют, к кому и к чему они на самом деле применяются. Провалы проверки возраста — это проблема дизайна политики, а не проблема VPN, и смешение этих понятий рискует обменять широкие гарантии приватности на «исправление», которое, скорее всего, не сработает. ---END---