Kongre’de Yaş Doğrulamaya Yeni Bir Yaklaşım Ortaya Çıkıyor

Andy Kim, Adam Schiff, Cynthia Lummis ve John Barrasso’nun da aralarında bulunduğu iki partili bir senatör grubu, Dijital Yaş Güvencesi Yasası adlı bir yasa tasarısı sundu. Tasarı, uygulamaların ve web sitelerinin bir kullanıcının yaşını doğrulama şekline temelden farklı bir yaklaşım getiriyor: Her platformun bağımsız olarak kimlik belgeleri, özçekimler veya diğer hassas verileri toplaması yerine, işletim sistemlerinin kendileri kullanıcının yaşını bir kez toplayacak ve gerektiğinde bir API aracılığıyla uygulamalara basit bir yaş sinyali iletecek.

Bu, son yıllarda hızla yayılan ve birçoğu bireysel uygulamaların veya web sitelerinin kimliği genellikle belge yükleme veya yüz taraması yoluyla doğrudan doğrulamasını gerektiren eyalet düzeyindeki yaş doğrulama yasalarından oluşan düzensiz yapıdan bir sapmayı işaret ediyor. Federal öneri ise bu sorumluluğu cihaz veya hesap düzeyinde merkezileştirerek Apple, Google, Microsoft ve diğer işletim sistemi sağlayıcılarını birincil yaş verisi toplayıcıları haline getiriyor.

İşletim Sistemi Düzeyinde Yaş Doğrulaması Aslında Nasıl Çalışacak?

Yasada açıklanan çerçeveye göre yaş toplama işlemi, kullanıcıların yeni bir telefon, tablet veya bilgisayar kurarken zaten geçtiği işletim sistemi hesabı kurulumu sırasında gerçekleşecek. Bu yaş belirlendikten sonra işletim sistemi, tam olarak doğum tarihi veya resmi kimlik değil, (“18 yaş üstü” veya “13 yaş altı” gibi) kategorik bir işaretleyici olan bir yaş sinyali üretecek ve bunu talep eden uygulamalara ve web sitelerine iletecek.

Destekleyenler, bunun hassas kimlik belgelerinin el değiştirme sayısını azalttığını savunuyor. Kullanıcılar, her biri kendi veri saklama uygulamalarına ve güvenlik duruşuna sahip bir düzine farklı uygulamaya ehliyet yüklemek yerine, yaşlarını işletim sistemi düzeyinde bir kez doğrulayacak. Uygulamalar da kendi yaş doğrulama altyapılarını kurmak veya satın almak yerine bu sinyali bir API aracılığıyla sorgulayacak.

Buradaki ödünleşim merkezileşme. Yaş verileri birçok platforma dağılıp (ve kopyalanıp) çoğalmak yerine, kullanıcıları hakkında zaten muazzam miktarda bilgiye sahip olan az sayıdaki işletim sistemi sağlayıcısında yoğunlaşıyor. Kaliforniya’da bekleyen ve tasarı metni üzerine yapılan kamuoyu tartışmalarına göre benzer eyalet düzeyindeki önerileri eleştirenler, zorunlu işletim sistemi düzeyinde yaş kontrollerinin, işletim sistemleri yalnızca kullanıcının yaşını değil, potansiyel olarak hangi uygulamaların bu sinyali ne zaman talep ettiğini de bileceğinden, tüm internet için fiili bir kimlik katmanı işlevi görebileceği endişelerini dile getirdiler.

Mevcut Uygulama Tabanlı Doğrulamayla Karşılaştırma

Günümüzün yaş doğrulama ortamı parçalıdır. Bazı eyaletler, platformların kimlik yükleme, kredi kartı kontrolü veya yüz yaşı tahmin yazılımı yoluyla yaş doğrulamasını şart koşuyor. Her yöntemin kendine özgü gizlilik riskleri var: Yüklenen kimlikler ihlal edilebilir, yüz taramaları biyometrik işleme gerektirir ve kredi kartı kontrolleri finansal hesabı olmayan kullanıcıları dışlar. Doğrulama her platformda ayrı ayrı gerçekleştiği için aynı hassas veriler genellikle birçok hizmette gereksiz yere toplanıp saklanır.

İşletim sistemi tabanlı model, kullanıcıyla birlikte hareket eden tek ve standart bir yaş sinyali sağlayarak bu gereksiz tekrarı azaltmayı amaçlıyor. Teoride bu, ham kimlik belgelerini işleyen tarafların sayısını sınırlar. Pratikte ise önemli bir gücü ve sorumluluğu bir avuç işletim sistemi üreticisine kaydırarak yaş verilerinin ne kadar süre saklanacağı, kimlerin bu verileri talep edebileceği ve daha sonra bu şirketlerin halihazırda topladığı konum, uygulama kullanımı veya hesap etkinliği gibi diğer verilerle ilişkilendirilip ilişkilendirilemeyeceğine dair soruları gündeme getiriyor.

Bu sorular, federal politikanın diğer alanlarında yaşanan daha geniş gözetim ve veri toplama tartışmalarını yansıtıyor. Hükümet ve ticari veri toplama çerçevelerinin gerçekte nasıl uygulandığı ve denetimin belirtilen gizlilik korumalarına ayak uydurup uyduramadığı konusundaki endişeler, mevzuattaki iyi niyetlerin her zaman tutarlı uygulamaya dönüşmediğini gösteren Senatör Wyden’ın FISA Madde 702 uyumluluk başarısızlıkları hakkındaki ifşaları da dahil olmak üzere defalarca gündeme geldi.

Bu Sizin İçin Ne Anlama Geliyor?

Bu tasarı veya benzeri bir şey yasalaşırsa, çevrimiçi yaşınızı kanıtlama şekliniz önemli ölçüde değişebilir. Kimlik belgelerini tekrar tekrar bireysel uygulamalara ve web sitelerine yüklemek yerine, cihazınız veya işletim sistemi hesabınız bu doğrulamayı bir kez halletmiş olacak ve yalnızca gerektiğinde sınırlı bir yaş sinyali paylaşacak. Birçok kullanıcı için bu, hassas belgelerin üçüncü taraf sunucularda saklanma sayısının azalması anlamına gelebilir.

Ancak bu aynı zamanda işletim sistemi sağlayıcılarının kimlik doğrulamada yeni ve daha merkezi bir rol üstlenerek tüm internette yaş sınırlamalı içerikler için etkili bir şekilde kapı bekçisi haline geleceği anlamına geliyor. Bu verilerin nasıl güvence altına alınacağı, en aza indirileceği ve yönetileceği son derece önemli olacak. Tasarı henüz erken aşamalarda ve nihai bir versiyona eşlik edecek teknik ve gizlilik korumaları, bu yaklaşımın gizliliği gerçekten iyileştirip iyileştirmeyeceğini yoksa riski yalnızca yer mi değiştireceğini belirleyecek.

Önemli Noktalar

  • Dijital Yaş Güvencesi Yasası, bireysel uygulamaların değil işletim sistemlerinin kullanıcı yaşını doğrulamasını ve bir API aracılığıyla gizliliği koruyan bir sinyal iletmesini zorunlu kılacak.
  • Bu, birden fazla platformda kimlik belgelerinin gereksiz yere toplanmasını azaltabilir, ancak yaş verilerini büyük işletim sistemi sağlayıcılarında yoğunlaştırır.
  • Veri saklama, denetim ve yaş sinyallerinin bu şirketlerin halihazırda sahip olduğu diğer verilerle ilişkilendirilip ilişkilendirilemeyeceği konusundaki ayrıntıları takip edin.
  • Bu mevzuat Kongre’den geçerken, kişisel verilerinizin yaşadığınız yere bağlı olarak nasıl farklı şekilde ele alınabileceğini anlamak için eyalet düzeyindeki yaş doğrulama yasalarıyla karşılaştırın.
  • Bilgilenin: Bu tür politikalar, yaş doğrulamasının çok ötesinde mobil gizliliği yeniden şekillendirebilir ve kullanıcıların bundan sonra işletim sistemi sağlayıcılarına ne kadar güven duyacağını etkileyebilir.