Pornhub har skickat ett brev till delstatliga representanter, justitieministrar och guvernörer över hela USA, där man hävdar att de åldersverifieringsmetoder som för närvarande skrivs in i lagarna, enligt företagets ord, är "farliga". Brevet motsätter sig inte idén att hålla minderåriga borta från vuxeninnehåll. Istället angriper det hur lagstiftarna väljer att uppnå det målet, och varnar för att ID-baserade och biometriska verifieringssystem utsätter varje vuxen användares känsliga data för onödig risk.

Tidpunkten har betydelse. Lagar om åldersverifiering har svept genom dussintals delstater under de senaste åren, där varje lag kräver att vuxensajter bekräftar en besökares ålder innan åtkomst ges. Pornhubs brev är ett direkt svar på den lagstiftningsvågen och signalerar att den bransch som påverkas mest av dessa lagar nu trycker tillbaka – inte mot principen, utan mot genomförandet.

Vad Pornhubs brev faktiskt säger

Enligt brevet uppmanar Pornhub lagstiftarna att ompröva de verifieringsmetoder som för närvarande föreskrivs, särskilt de som kräver att användare laddar upp en statligt utfärdad ID-handling eller genomgår ansiktsigenkänning bara för att bevisa att de är över 18 år. Företagets argument är okomplicerat: dessa metoder tvingar miljontals vuxna att lämna över personligt identifierbar information till tredjepartsleverantörer för verifiering eller till själva plattformarna, vilket skapar stora lager av känslig data som aldrig hade behövt existera från första början.

Istället för att avvisa åldersverifiering helt, framställer brevet Pornhub som att man efterfrågar en annan lösning – en som uppnår samma mål för barns säkerhet utan att kräva att varje besökare styrker sin identitet på sätt som kan loggas, lagras, hackas eller begäras ut. Den inramningen är viktig. Den flyttar diskussionen från "bör vi verifiera ålder" till "hur bör vi verifiera den på ett säkert sätt".

Varför ID- och biometrikontroller är "farliga"

Den centrala integritetsrisken är enkel att förstå även utan teknisk bakgrund: varje system som ber användare att ladda upp ett körkort, pass eller en selfie för ansiktsmatchning samlar per definition in exakt den typ av information som identitetstjuvar och hackare vill ha mest. Att centralisera den datan, även tillfälligt, gör plattformar för vuxenverifiering till högvärdiga måltavlor.

Till skillnad från ett lösenord kan ett körkortsnummer eller en ansiktsskanning inte återställas efter en läcka. Om en verifieringsleverantör eller en vuxenplattform någonsin drabbas av ett dataläckage är konsekvenserna inte bara pinsamma – de kan bli permanenta och knyta en persons verkliga identitet till deras besök på en specifik vuxensajt. Det är den risken Pornhubs brev försöker sätta framför lagstiftarna innan fler delstatslagar låser ID-baserade krav som standardmetod.

Det är också värt att notera att dessa system inte bara påverkar den plattform som besöks. Många delstater kräver att tredjepartstjänster för verifiering hanterar själva ID-kontrollen, vilket innebär att användare tvingas lita på ett företag de aldrig hört talas om, med data de inte kan få tillbaka, för att få tillgång till innehåll som tidigare inte krävde någon verifiering alls.

Integritetsbevarande alternativ finns redan

Pornhubs brev är inte bara ett klagomål – det är ett förslag på något annorlunda. Integritetsfokuserade metoder för åldersverifiering finns redan som kan bekräfta att en användare är över 18 utan att någonsin avslöja vem de är. Kryptografiska angreppssätt, ibland kallade nollkunskapsbevis, gör det möjligt för en enhet eller app att bekräfta att en åldersgräns har uppfyllts utan att överföra den underliggande ID-handlingen eller födelsedatumet till sajten som besöks. I praktiken skulle detta kunna innebära att en användares telefon eller en betrodd tredje part bekräftar "ja, den här personen är över 18" utan att någonsin berätta för vuxensajten deras namn, adress eller foto.

Dessa metoder är inte hypotetiska – de diskuteras aktivt i integritets- och policysammanhang som ett sätt att tillgodose både barnskydds- och integritetsförespråkare samtidigt. Brevets argument är att lagstiftarna har fastnat för det enklaste och mest invasiva alternativet (ID och ansiktsskanning) istället för att driva på för dessa mer komplexa men långt säkrare alternativ.

Hur detta passar in i det bredare verifieringslandskapet

USA är inte ensamt om att brottas med detta. Både Storbritannien och EU har rört sig mot obligatorisk åldersverifiering för vuxeninnehåll och i vissa fall bredare plattformar, och båda regionerna har mött liknande motstånd kring integritetskonsekvenserna. Det som är konsekvent över alla tre regioner är ett mönster: lagar stiftas med barns säkerhet som uttalat mål, sedan utarbetas genomförandedetaljerna – vem som samlar in uppgifterna, hur länge de lagras och vem som har tillgång – efteråt, ofta med långt mindre granskning än vad den ursprungliga lagen fick.

Det glappet mellan intention och genomförande är precis dit Pornhubs brev är riktat. Det är också exakt därför många användare inte väntar på att lagstiftarna ska reda ut det. Som vi beskrivit i vår tidigare rapportering om hur åldersverifieringslagar driver massiv VPN-användning, kringgår ett växande antal vuxna helt enkelt dessa lagar genom att använda en VPN för att få det att se ut som om de surfar från en jurisdiktion utan krav på åldersverifiering.

Vad detta betyder för dig

Om du bor i en delstat där en åldersverifieringslag redan har trätt i kraft har du sannolikt redan stött på en uppmaning om ID eller ansiktsskanning när du försökt besöka vissa vuxensajter. Pornhubs brev kommer inte att ändra det kravet över en natt, men det adderar press på lagstiftarna att ompröva verifieringsmetoden i sig – inte det underliggande målet.

Under tiden är den praktiska verkligheten att många användare väljer att undvika ID-baserade kontroller helt hellre än att lita på en okänd tredjepartsleverantör med en skanning av sitt körkort. Det är en personlig riskbedömning varje användare måste göra, och det är en anledning till att intresset för VPN har ökat i takt med dessa lagar.

Nyckelpunkter

  • Pornhubs brev till lagstiftarna motsätter sig inte åldersverifiering i sig – det motsätter sig specifikt ID- och biometrimetoder som man menar innebär en integritetsrisk för vuxna användare.
  • Kärnproblemet: ID- och ansiktsskanningsdata kan inte återställas som ett lösenord, vilket gör intrång i verifieringssystem långt mer skadliga än typiska dataläckor.
  • Integritetsbevarande alternativ, däribland kryptografiska metoder för åldersbevis, finns redan och skulle kunna bekräfta ålder utan att avslöja identitet.
  • USA ansluter sig till Storbritannien och EU i att hantera samma spänning mellan intentionen att skydda barn och integritetskränkande genomförande.
  • Många användare väntar inte på lagstiftningslösningar – VPN-användningen har redan ökat som svar på krav på åldersverifiering, när människor söker praktiska alternativ medan policydebatten fortsätter.

Medan denna debatt utspelar sig i delstatsförsamlingar över hela landet försvinner inte den underliggande frågan om åldersverifieringens integritetsrisker. Huruvida lagstiftare väljer att lyssna på argument som Pornhubs, eller fortsätta att föreskriva ID-uppladdningar och ansiktsskanningar, kommer att forma hur mycket personlig data vuxna tvingas byta mot tillgång till lagligt innehåll.