สมาชิกสภานิติบัญญัติแห่งรัฐแคลิฟอร์เนียยืนยันแล้วว่าพระราชบัญญัติ Digital Age Assurance ของรัฐจะไม่บังคับใช้กับ Linux หรือระบบปฏิบัติการและแอปพลิเคชันโอเพนซอร์สอื่นๆ การยกเว้นนี้ ซึ่งเป็นทางการผ่านร่างกฎหมาย Assembly Bill 1856 หมายความว่าซอฟต์แวร์ที่เผยแพร่ภายใต้ใบอนุญาต เช่น GPL, MIT, BSD และ Apache จะอยู่นอกเหนือขอบเขตของข้อกำหนดการรับรองอายุที่จะมีผลบังคับใช้ในเร็วๆ นี้ของรัฐ สำหรับกฎหมายที่เดิมถูกเสนอให้เป็นมาตรการป้องกันระดับอุปกรณ์ในวงกว้างสำหรับผู้เยาว์ การยกเว้น Linux จากการตรวจสอบอายุในแคลิฟอร์เนียนี้ถือเป็นการถอยกลับอย่างมีนัยสำคัญ และทำให้เกิดคำถามที่สมเหตุสมผล: หากระบบปฏิบัติการที่ให้ความสำคัญกับความเป็นส่วนตัวมากที่สุดได้รับการยกเว้น กฎหมายนี้ปกป้องใครกันแน่?

สิ่งที่พระราชบัญญัติ Digital Age Assurance กำหนดไว้จริง

พระราชบัญญัติ Digital Age Assurance ถูกออกแบบมาเพื่อผลักดันการตรวจสอบอายุลงไปถึงระดับระบบปฏิบัติการ แทนที่จะปล่อยให้การตรวจสอบอายุเป็นหน้าที่ของแอปหรือเว็บไซต์แต่ละแห่ง แนวคิดดั้งเดิมต้องการให้ผู้ผลิตอุปกรณ์และนักพัฒนาระบบปฏิบัติการสร้างสัญญาณยืนยันลงในแพลตฟอร์มโดยตรง เพื่อระบุช่วงอายุของผู้ใช้ก่อนที่พวกเขาจะเปิดเบราว์เซอร์หรือดาวน์โหลดแอปด้วยซ้ำ แนวทางดังกล่าวจะครอบคลุมทุกอย่างตั้งแต่มือถือไปจนถึงคอมพิวเตอร์เดสก์ท็อป รวมถึงโครงการฟรีและโอเพนซอร์สที่ไม่มีโครงสร้างองค์กรหรือทรัพยากรที่จะสร้างโครงสร้างพื้นฐานเพื่อการปฏิบัติตามข้อกำหนด

ตามที่รายงานใน AB 1856 ของแคลิฟอร์เนียยกเว้น Linux จากการตรวจสอบอายุ ร่างกฎหมายผ่านด้วยเสียงเป็นเอกฉันท์เมื่อสมาชิกสภานิติบัญญัติตระหนักว่า Linux ดิสทริบิวชันที่ดำเนินการโดยอาสาสมัครไม่สามารถปฏิบัติตามภาระผูกพันเดียวกันกับ Apple หรือ Google ได้ ไม่มีองค์กรกลางในโครงการโอเพนซอร์สส่วนใหญ่ที่สามารถตรวจสอบอายุของใครก็ได้ เก็บรวบรวมเอกสารประจำตัว หรือดูแลโครงสร้างพื้นฐานบัญชีผู้ใช้แบบที่การรับรองอายุสันนิษฐานว่ามีอยู่

เหตุใดระบบปฏิบัติการโอเพนซอร์สจึงได้รับการยกเว้น

การยกเว้นนี้ไม่ใช่ช่องโหว่ แต่เป็นการยอมรับตามความเป็นจริง ใบอนุญาตโอเพนซอร์ส เช่น GPL, MIT, BSD และ Apache ต่างรับประกันว่าผู้ใช้สามารถคัดลอก แจกจ่าย และแก้ไขซอฟต์แวร์ได้โดยอิสระ ความเปิดกว้างเช่นนี้เองที่ทำให้การบังคับใช้การจำกัดอายุแบบจากบนลงล่างเป็นไปไม่ได้ในเชิงโครงสร้าง ไม่มีผู้จำหน่ายรายเดียวที่จะรับผิดชอบ ไม่มีระบบบัญชีที่เชื่อมโยงกับตัวตนในโลกจริง และไม่มีกลไกที่จะป้องกันไม่ให้ fork ที่ถูกแก้ไขเพียงแค่ลบโค้ดการตรวจสอบใดๆ ที่ถูกเพิ่มเข้ามา

ประวัติศาสตร์ด้านนิติบัญญัติในที่นี้มีความสำคัญ ดังที่รายงานใน AB 1856 ยกเลิกกฎเกี่ยวกับเบราว์เซอร์ ส่วน AB 1043 คงการตรวจสอบอายุในระดับระบบปฏิบัติการไว้ แคลิฟอร์เนียได้ลดทอนข้อกำหนดระดับเบราว์เซอร์ที่ครอบคลุมมากขึ้นบางส่วนก่อนที่จะสรุปการยกเว้นระดับระบบปฏิบัติการ สมาชิกสภานิติบัญญัติดูเหมือนกำลังเดินบนเส้นทางที่ยากลำบาก: พวกเขาต้องการให้มีการตรวจสอบอายุกับแพลตฟอร์มเชิงพาณิชย์รายใหญ่ที่มีทรัพยากรเพียงพอที่จะปฏิบัติตาม ขณะเดียวกันก็ยอมรับว่าซอฟต์แวร์ที่พัฒนาโดยชุมชนแบบกระจายอำนาจไม่สามารถถูกบังคับให้อยู่ในกรอบเดียวกันได้จริง

ช่องโหว่ด้านความเป็นส่วนตัว: การเปลี่ยนระบบปฏิบัติการหมายถึงการเลือกไม่เข้าร่วมหรือไม่?

นี่คือจุดที่น่าสนใจสำหรับผู้ใช้ทั่วไป หาก Linux และระบบโอเพนซอร์สอื่นๆ ได้รับการยกเว้นจากการรับรองอายุ การติดตั้งระบบเหล่านั้นกลายเป็นวิธีเลี่ยงการตรวจสอบอายุที่รัฐกำหนดโดยพฤตินัยหรือไม่? ในทางปฏิบัติ คำตอบซับซ้อนกว่าการตอบเพียงใช่หรือไม่

การยกเว้นระดับระบบปฏิบัติการครอบคลุมเฉพาะชั้นระบบปฏิบัติการเท่านั้น เว็บไซต์ บริการสตรีมมิ่ง และแอปแต่ละรายการที่ทำงานบน Linux ยังคงสามารถกำหนดข้อกำหนดการตรวจสอบอายุของตนเองได้โดยไม่ขึ้นอยู่กับสิ่งที่แพลตฟอร์มพื้นฐานทำ บุคคลที่ใช้ Linux อาจหลีกเลี่ยงการรับรองระดับระบบปฏิบัติการได้ แต่พวกเขาจะไม่จำเป็นต้องหลีกเลี่ยงการตรวจสอบอายุผ่านระบบล็อกอินของเว็บไซต์นั้นๆ การยกเว้นนี้สร้างระบบสองชั้นที่ไม่เกี่ยวกับการหลบหนีจากการเฝ้าติดตามโดยสิ้นเชิง แต่เกี่ยวกับว่าชั้นใดของสแตกซอฟต์แวร์ที่ทำการตรวจสอบ และยังทำให้เกิดคำถามระยะยาวเกี่ยวกับเจตนา: หากซอฟต์แวร์ที่ไม่แสวงหาผลกำไรและเคารพความเป็นส่วนตัวมากที่สุดถูกยกเว้นตั้งแต่ต้น ภาระในการปฏิบัติตามข้อกำหนดจะตกอยู่กับแพลตฟอร์มเชิงพาณิชย์ที่ครองการใช้งานอินเทอร์เน็ตของผู้คนส่วนใหญ่อยู่แล้วอย่างไม่เป็นสัดส่วน หมายความว่าผู้ใช้ส่วนใหญ่ยังคงพบกับประตูตรวจสอบอายุไม่ว่าพวกเขาจะเลือกใช้ระบบปฏิบัติการใดก็ตาม

สิ่งนี้หมายความต่อคุณอย่างไร

หากคุณใช้ Linux อยู่แล้ว การยกเว้นนี้ยืนยันว่าระบบปฏิบัติการของคุณจะไม่ถูกบังคับให้เก็บรวบรวมหรือตรวจสอบอายุของคุณโดยตรง แต่การปกป้องนั้นสิ้นสุดที่ขอบเขตของระบบปฏิบัติการ บริการ แอป หรือเว็บไซต์ใดๆ ที่คุณใช้บนระบบนั้นยังคงสามารถกำหนดข้อกำหนดการตรวจสอบของตนเองได้ และกิจกรรมออนไลน์ในวงกว้างของคุณ นิสัยการท่องเว็บ ที่อยู่ IP และข้อมูลบัญชียังคงถูกติดตามได้เช่นเดียวกับบนแพลตฟอร์มอื่นๆ

สำหรับผู้อ่านที่ใช้ Windows, macOS หรือระบบปฏิบัติการมือถือที่ไม่ได้รับการยกเว้นนี้ สมการจะแตกต่างออกไป แพลตฟอร์มเหล่านี้อาจต้องเผชิญกับแรงกดดันในการสร้างสัญญาณอายุบางรูปแบบในที่สุด แม้ว่าแนวทางปัจจุบันของแคลิฟอร์เนียจะแคบลงก็ตาม ในทั้งสองกรณี การเลือกระบบปฏิบัติการเพียงอย่างเดียวไม่ใช่กลยุทธ์ความเป็นส่วนตัวที่สมบูรณ์ VPN ไม่ได้ปกป้องคุณจากหน้าจอล็อกอินตรวจสอบอายุของเว็บไซต์ด้วยตัวเอง แต่เพิ่มชั้นการปกป้องที่มีความหมายรอบที่อยู่ IP และกิจกรรมการท่องเว็บทั่วไปของคุณ ซึ่งเป็นเรื่องที่แยกจากการรับรองอายุ แต่มักถูกนำมารวมอยู่ในการสนทนาเดียวกันเกี่ยวกับการเฝ้าติดตามดิจิทัลระดับรัฐ

ประเด็นสำคัญ

พระราชบัญญัติ Digital Age Assurance ของแคลิฟอร์เนีย ซึ่งถูกกำหนดรูปแบบผ่าน AB 1856 ปัจจุบันยกเว้น Linux และระบบปฏิบัติการโอเพนซอร์สอื่นๆ จากข้อกำหนดการรับรองอายุ เนื่องจากซอฟต์แวร์แบบกระจายอำนาจที่ใช้ใบอนุญาตไม่สามารถถูกบังคับให้เข้าสู่รูปแบบการตรวจสอบแบบรวมศูนย์ได้ นั่นไม่ได้หมายความว่าผู้ใช้ Linux จะมองไม่เห็นบนโลกออนไลน์: แอปและเว็บไซต์แต่ละแห่งยังคงสามารถกำหนดการตรวจสอบของตนเองได้ การยกเว้น Linux จากการตรวจสอบอายุในแคลิฟอร์เนียควรเข้าใจว่าเป็นการยกเว้นที่แคบและใช้ได้จริง มากกว่าจะเป็นชัยชนะด้านความเป็นส่วนตัวแบบครอบคลุม และใครก็ตามที่จริงจังกับการจำกัดสิ่งที่ถูกติดตาม ไม่ว่าจะใช้ระบบปฏิบัติการใด ควรถือว่า VPN เป็นส่วนหนึ่งของกิจวัตรความเป็นส่วนตัวที่กว้างขึ้น มากกว่าจะเป็นทางออกเดียวสำหรับกฎหมายตรวจสอบอายุที่ยังคงเป็นรูปเป็นร่างทั่วประเทศ