En barnskyddsplan som kan påverka varje vuxen

Ett föreslaget ramverk för att skydda barn online i Indien har blottlagt en obehaglig avvägning: för att hålla minderåriga borta från vissa plattformar kan systemet behöva att varje vuxen användare bevisar, biometriskt, att de inte är barn. Frågan stod i centrum för ett rundabordssamtal som hölls i New Delhi den 31 juli, där jurister, psykiatriker och experter på digitala rättigheter samlades, under ledning av MediaNama, för att dissekera Indiens föreslagna trestegsramverk för barns data och säkerhet.

Kärnspänningen är enkel att formulera men svår att lösa. Om en plattform på ett tillförlitligt sätt vill blockera barn från visst innehåll eller vissa funktioner, behöver den något sätt att bekräfta en användares ålder. I Indien är det mest lättillgängliga storskaliga identitetssystemet Aadhaar, landets biometriska ID-program som redan täcker den stora majoriteten av befolkningen genom fingeravtryck, iris- och ansiktsdata. Att använda Aadhaar för åldersverifiering skulle innebära att vuxna, inte bara minderåriga, skulle behöva autentisera sig biometriskt bara för att bevisa att de faller utanför en skyddad ålderskategori.

Hur trestegsramverket är tänkt att fungera

Enligt diskussionen vid rundabordssamtalet delar det aktuella ramverket upp skyldigheterna kring barnsäkerhet i tre nivåer, sannolikt indelade efter åldersgrupper eller plattformens risknivåer, även om de exakta trösklarna inte var i fokus för rapporteringen. Det som betyder något för integritetsbevakare är mekanismen under ytan: åldersverifiering för sociala medier skulle förlita sig på identitetsinfrastruktur som ursprungligen byggdes för välfärdsutdelning och statliga tjänster, inte för att vakta tillgången till onlineplattformar.

Denna omfunktion väcker frågor som sträcker sig bortom denna enskilda policy. Aadhaar utformades för att autentisera identitet för subventioner, banktjänster och statliga förmåner. Att använda det som ett universellt bevis på vuxen ålder introducerar en ny kategori av exponering: plattformar, verifieringsmellanhänder eller staten själv skulle behöva hantera biometriska bekräftelser i en skala som täcker nästan varje internetanvändare i landet, oavsett om de har barn i hushållet eller något intresse av barnfokuserade innehållsbegränsningar.

Varför biometriska ålderskontroller oroar integritetsförespråkare

Psykiatrikerna och juristerna som deltog i MediaNamas rundabordssamtal flaggade enligt uppgift för farhågor som går utöver enkel datainsamling. Biometriska identifierare kan, till skillnad från lösenord eller kontouppgifter, inte återställas om de äventyras. Ett fingeravtryck eller en irisskanning kopplad till en åldersverifieringstransaktion blir en permanent markör som, när den väl har exponerats eller missbrukats, inte kan återutfärdas på samma sätt som ett läckt lösenord kan.

Det här är inte första gången indiska myndigheter intar en expansiv syn på vad integritet bör betyda i offentliga eller halvoffentliga digitala rum. I ett separat mål argumenterade regeringens jurister i Delhis högsta domstol för att integritet i offentliga miljöer är något av en juridisk oxymoron, en ståndpunkt som signalerar hur tjänstemän kan närma sig balansen mellan övervakningsnära verktyg och individuella rättigheter när barnsäkerhet eller allmän ordning anges som motivering.

Indien är inte heller ensamt om att brottas med spänningen mellan verifiering och övergrepp. Tillsynsmyndigheter i andra länder har föreslagit sina egna obligatoriska identitets- eller licenssystem för digital åtkomst, och motståndet har varit konsekvent. Turkiets senaste drag för att kräva statligt utfärdade licenser för VPN-leverantörer mötte en liknande våg av kritik, där kritiker hävdade att licenskrav riskerar att bli verktyg för bredare kontroll snarare än snävt skräddarsydda säkerhetsåtgärder. Mönstret i dessa fall är att en policy som utformas kring att skydda en sårbar grupp, vare sig det är minderåriga eller allmänheten i stort, slutar med att kräva infrastruktur som berör alla.

Vad detta betyder för dig

Om du är användare av sociala medier i Indien är detta förslag fortfarande i diskussionsfasen, men det är värt att förstå vad som kan förändras om ett biometribaserat åldersverifieringssystem går framåt. Varje krav på att koppla Aadhaars biometri till sociala mediekonton skulle innebära att din plattformsaktivitet blir spårbar till en statligt utfärdad identitetshandling på ett sätt som den för närvarande inte är. Det har konsekvenser för anonymitet, för möjligheten att använda pseudonyma konton och för hur mycket dataaggregering som blir möjlig över tjänster om verifieringsleverantörer eller plattformar behåller register över dessa kontroller.

Även om du inte har barn och ingen direkt koppling till barnsäkerhetspolitiken, skulle ett universellt åldersverifieringskrav ändå kräva din medverkan, eftersom det enda sättet att bevisa att du är vuxen under ett sådant system är att underkasta dig samma biometriska kontroll som alla andra. Det är paradoxen som rundabordssamtalets deltagare lyfte fram: en policy som är tänkt att skydda en undergrupp av användare slutar med att kräva autentisering från hela användarbasen.

Håll dig informerad och skydda dina data

Förslaget har inte slutförts, och offentlig diskussion, som MediaNamas rundabordssamtal, är en del av den process genom vilken sådana ramverk granskas innan de implementeras. Läsare som vill ligga steget före denna utveckling bör hålla utkik efter officiella samrådspapper eller utkast till lagstiftning från indiska tillsynsmyndigheter, eftersom perioder för offentliga kommentarer ofta är det enda fönstret för meningsfull påverkan innan reglerna träder i kraft.

Under tiden är det värt att se över vilken identitetsinformation du redan har kopplat till dina onlinekonton och vara försiktig med att samtycka till nya verifieringsförfrågningar tills du förstår exakt vilka data som samlas in och hur länge de kommer att bevaras. I takt med att åldersverifiering för sociala medier blir en återkommande politisk debatt i Indien och på andra håll, är förståelsen av mekaniken bakom dessa system, inte bara deras uttalade mål, det bästa sättet att utvärdera om ett givet förslag verkligen skyddar barn eller helt enkelt utökar omfattningen av den digitala övervakningen för alla.