Vad Lankfords brev påstår och varför det spelar roll
Senator James Lankford (R-Okla.) har skickat ett skarpt brev där han anklagar Pornhub för att ”utnyttja barn” och försvarar delstaternas lagar om åldersverifiering som kräver att vuxensajter bekräftar en besökares ålder innan åtkomst ges. Enligt Fox News hävdar Lankfords brev att Pornhubs motstånd mot dessa lagar inte bottnar i integritetshänsyn, som företaget offentligt har uppgett, utan i en rädsla för att förlora minderåriga kunder.
Brevet landar mitt i en bredare våg av delstatliga krav på åldersverifiering som har svept över landet de senaste två åren och som kräver att sajter med vuxeninnehåll kontrollerar att användare är 18 år eller äldre, vanligtvis genom uppladdning av statligt utfärdad id-handling, tredjepartsverifieringstjänster eller ansiktsbaserad åldersuppskattning. Pornhub har bemött flera av dessa lagar genom att blockera åtkomsten helt i delstater där kraven träder i kraft och menar att lagarna snarare driver trafik till mindre laglydiga sajter än att faktiskt skydda minderåriga.
Lankfords brev framställer detta agerande som bevis på ond tro snarare än en legitim invändning. Men den underliggande debatten är mer komplicerad än en kamp mellan en senator och en plattform för vuxeninnehåll. Den berör en fråga som integritetsförespråkare, säkerhetsforskare och lagstiftare har brottats med i åratal: hur kan man verifiera någons ålder på nätet utan att skapa en ny honungsfälla av känsliga personuppgifter?
Hur åldersverifieringslagar faktiskt fungerar under ytan
De flesta delstatliga lagar om åldersverifiering anger inte exakt hur en sajt måste bekräfta en användares ålder; de kräver bara att någon form av verifiering sker innan åtkomst beviljas. I praktiken innebär det att företagen får välja mellan en handfull bristfälliga metoder.
Det vanligaste tillvägagångssättet är att ladda upp en statligt utfärdad id-handling, såsom ett körkort, som sedan kontrolleras mot ansiktsigenkänning eller matchas mot offentliga register via en tredjepartsleverantör för verifiering. Vissa plattformar använder programvara för åldersuppskattning som analyserar en liveselfie eller video för att gissa användarens åldersintervall utan att samla in en fullständig id-handling. Andra förlitar sig på kreditkortskontroller eller kontolänkad verifiering kopplad till en mobiloperatör eller bank.
Var och en av dessa metoder skapar ett dataspår. Även när företag lovar att inte spara själva id-bilden kan verifieringshändelsen, tidsstämpeln och ofta metadata om vilken sajt som besöks fortfarande loggas någonstans i processen, antingen av sajten, tredjepartsleverantören eller båda. Som SFLC.in:s rundabordssamtal om ålderskontroller har påpekat varierar den tekniska implementeringen av dessa system kraftigt, och det är just i denna inkonsekvens som integritetsriskerna tenderar att smyga sig in.
Integritetsavvägningen: att skydda minderåriga mot att exponera vuxna användares data
Det är här Lankfords brev, oavsett värdet av dess specifika anklagelser mot Pornhub, kringgår en verklig och separat oro. Att försvara åldersverifieringslagar som en fråga om barnskydd besvarar inte frågan om vad som händer med datan från de vuxna som använder dessa sajter lagligt.
Till skillnad från en detaljhandelssajt som kontrollerar din ålder för att sälja alkohol kopplar åldersverifiering för vuxeninnehåll en persons verkliga identitet till en specifik, känslig kategori av surfbeteende. Om en verifieringsleverantör drabbas av ett dataintrång, missköter sig eller helt enkelt behåller data längre än den borde, är exponeringen inte en läckt e-postadress; det är ett läckt register över någons privata tittarvanor kopplat till deras juridiska namn och möjligen deras foto eller id-nummer. Det är en fundamentalt annorlunda riskprofil än de flesta andra åldersgränser online, och det är en stor anledning till att sajter som Pornhub har angett integritet, inte bara affärsintressen, som ett skäl till att motsätta sig dessa krav.
Lagstiftarna är medvetna om denna spänning. Kongressen har tillbringat månader med att arbeta med relaterad lagstiftning, inklusive Kids Online Safety Act, som nyligen klarade en utskottsomröstning i senaten medan en medföljande lag om åldersverifiering, SCREEN Act, stoppades på grund av beslutsmässighetsproblem. Parallellt speglar senator Andy Kims förslag att flytta ålderskontrollerna till appbutiker ett försök att flytta verifieringen bort från enskilda vuxensajter och till en enda betrodd mellanhand, en strategi som syftar till att minska antalet platser där känslig identitetsdata samlas in.
Vad VPN och integritetsverktyg kan (och inte kan) göra
Många vuxna användare som stöter på åldersverifieringsbarriärer har vänt sig till VPN för att kringgå delstatsspecifika blockeringar genom att se ut att surfa från en annan plats. En VPN kan dölja din IP-adress och allmänna plats, vilket ofta räcker för att kringgå ett geobegränsat verifieringskrav.
Vad en VPN inte kan göra är att skydda dig när du redan har lämnat in en id-handling eller biometrisk skanning till en verifieringsleverantör. Kryptering av anslutningen förändrar inte vad som händer med din data efter att den når företaget som samlade in den. VPN är ett verktyg för att anonymisera din nätverkstrafik, inte en sköld mot ett dataintrång hos tredje part eller en leverantörs praxis för datalagring.
Vad detta innebär för dig
Om du är en vuxen användare som berörs av dessa lagar är den praktiska verkligheten att integritetsriskerna med åldersverifiering existerar oberoende av vilken sida som vinner den politiska striden mellan lagstiftare och plattformar för vuxeninnehåll. Innan du lämnar in en id-handling till någon verifieringstjänst, leta efter tydligt språk om datalagring, om id-handlingen sparas eller omedelbart kasseras efter verifiering och om leverantören har en historia av dataintrång. Om en sajt eller delstat kräver ett specifikt verifieringsverktyg, kontrollera om den leverantören verkar över flera plattformar, eftersom ett enda intrång där skulle kunna exponera data kopplade till flera sajter samtidigt.
Sammanfattning av de viktigaste punkterna
Lankfords brev sätter återigen det politiska strålkastarljuset på åldersverifiering, men det löser inte det djupare problemet att dessa system, hur välmenande de än är, fortfarande kräver insamling och lagring av känsliga personuppgifter från miljontals vuxna användare. Läsare bör behandla varje begäran om åldersverifiering med samma noggrannhet som de skulle tillämpa på ett finansiellt konto, eftersom surfhistorik kopplad till en verklig identitet – när det gäller den potentiella skadan från ett dataintrång – kan få mer bestående konsekvenser än ett läckt kreditkortsnummer. Att hålla sig informerad om hur förslag som KOSA och Digital Age Assurance Act utvecklas är ett av de få sätt användare kan följa huruvida framtida ålderskontrollsystem kommer att minimera denna exponering eller helt enkelt utöka den.
