Хвиля нових законів про перевірку віку змінює те, як діти та підлітки отримують доступ до інтернету. Деякі штати вже ухвалили правила, що вимагають від соціальних платформ підтверджувати вік користувача перед наданням доступу, тоді як законодавці у Вашингтоні обговорюють федеральні заходи, які могли б стандартизувати ці вимоги по всій країні. Один із нещодавніх законів штату, на який звернули увагу у висвітленні роботи конгресмена Пета Гаррігана над безпекою молоді в інтернеті, вимагає від соціальних мереж підтверджувати вік через операційні системи пристроїв та встановлює обмеження на обмін місцезнаходженням і алгоритмічне таргетування для неповнолітніх. Гарріган також представив двопартійний Закон про загальний екранний час (Total Screen Time Act), який доручив би Національному інституту стандартів і технологій створити добровільний стандарт, щоб батьки могли керувати обмеженнями екранного часу на різних пристроях, замість того щоб налаштовувати їх окремо в кожному застосунку.

Хоча наміри цих законів зрозумілі (захистити дітей від шкідливого контенту та хижацького збору даних), механізми їх виконання порушують справжні питання конфіденційності. І для дедалі більшої кількості технічно підкованих підлітків найпростішим способом обійти нову перевірку є інструмент, який більшість людей асоціює із захистом власної приватності дорослими: VPN.

Як насправді працюють закони про перевірку віку

Більшість систем перевірки віку покладаються на один із кількох методів: завантаження державного посвідчення особи, проходження сканування для визначення віку за обличчям або підтвердження віку через налаштування операційної системи пристрою, як того вимагає згаданий вище новий закон штату. Кожен підхід має компроміси. Завантаження посвідчень створює постійний запис, що пов’язує справжнє ім’я з конкретною платформою чи обліковим записом. Інструменти оцінки обличчя збирають біометричні дані, навіть якщо ці дані видаляються одразу після перевірки віку. Перевірка на рівні пристрою перекладає відповідальність на Apple і Google, але це також означає, що ці компанії тепер зберігають більш детальні дані про те, хто які застосунки використовує і скільки їм років.

Жоден із цих методів не охоплюється всебічно Законом про захист приватності дітей в інтернеті (COPPA), який було написано у 1998 році та який вузько зосереджувався на зборі даних дітей до 13 років. Перевірка віку для підлітків, обмеження місцезнаходження та алгоритмічні ліміти потрапляють у клаптикову ковдру законів штатів, які сильно різняться щодо того, які дані можна збирати, як довго їх можна зберігати та хто має до них доступ. Саме ця фрагментація спонукала законодавців розглядати федеральні стандарти, але доки Конгрес не діятиме, сім’ї орієнтуються в суміші правил штатів, які не завжди узгоджуються між собою.

VPN-зв’язок: лазівка, яку законодавці не повністю закрили

Саме тут на сцену виходять VPN. Закони про перевірку віку, які покладаються на геолокацію або налаштування пристрою для визначення застосовних правил, настільки ж сильні, наскільки надійні дані про місцезнаходження та особу, що в них подаються. VPN дозволяє користувачеві спрямовувати своє інтернет-з’єднання через сервер в іншому штаті або країні, що може створити враження, що пристрій знаходиться там, де вимога перевірки віку не застосовується або застосовується менш суворо. Для підлітка, який хоче пропустити перевірку посвідчення або сканування оцінки віку, завантажити VPN-застосунок часто швидше та простіше, ніж сам процес перевірки.

Це створює дивну динаміку. Закони, покликані захищати неповнолітніх в інтернеті, можуть ненавмисно штовхати технічно підкованих підлітків до інструментів, які усувають саме той нагляд, який батьки та регулятори сподівалися додати. Це також означає, що використання VPN серед неповнолітніх, яке колись було переважно нішевим обходом обмежень для стрімінгу, ймовірно, стане більш поширеним у міру розширення вимог перевірки на більше платформ і штатів.

Водночас VPN самі по собі не є проблемою. Для батьків домашній VPN або інструмент конфіденційності на рівні маршрутизатора може бути частиною ширшої стратегії: обмеження збору даних третіми сторонами, зменшення відстеження на спільних сімейних пристроях і додавання рівня захисту, коли діти користуються публічним WiFi. Різниця полягає в намірах та конфігурації. VPN, який використовується прозоро як частина сімейних налаштувань приватності, дуже відрізняється від VPN, завантаженого спеціально для обходу вікового бар’єру платформи без відома батьків.

Що це означає для вас

Якщо ви батьки, практичний висновок полягає в тому, що самі лише закони про перевірку віку не захистять повністю приватність вашої дитини та не обмежать її доступ. Поєднуйте перевірки віку на рівні платформи з батьківським контролем на рівні пристрою і чесно поговоріть про те, чому існують VPN-застосунки, які рекламують «розблокування» контенту, і що вони можуть і не можуть приховати від вас. Якщо ваш підліток вже користується VPN, зрозумійте, що він може обходити не лише обмеження стрімінгу.

Якщо ви свідомий дорослий, який стежить за цією законодавчою тенденцією, зверніть увагу на те, як зберігаються дані перевірки віку та як довго, оскільки та сама інфраструктура, створена для перевірки віку підлітка, зрештою може бути використана для перевірки вашого.

Підсумок

Закони про перевірку віку швидко розширюються, але запобіжники приватності навколо них, а також інструменти, якими люди користуються, щоб їх обходити, розвиваються так само швидко. Сім’ям не потрібно чекати, поки Конгрес ухвалить федеральний стандарт, щоб почати ці розмови вдома. Розуміння того, як VPN, біометричні перевірки та правила на рівні штатів взаємодіють зараз, — це найкращий спосіб бути на крок попереду в правовому полі, яке все ще формується.