Electronic Frontier Foundation (EFF) порушує проблему, яка часто губиться в дискусії про онлайн-безпеку дітей. Обов'язкові закони про перевірку віку, попереджає організація, несуть серйозні ризики для приватності під час перевірки віку, але також можуть відрізати від доступу мільйони людей, які просто не мають документів, що посвідчують особу. Занепокоєння полягає в тому, що доведення своєї особи може стати передумовою для використання значної частини інтернету.

Вихідний звіт короткий, тому цей пост дотримується того, що аргументувала EFF, і пояснює обґрунтування цього простими словами.

Що насправді вимагають мандати щодо перевірки віку

Закони про перевірку віку вимагають від вебсайтів і застосунків підтверджувати, що користувач достатньо дорослий, перш ніж надати доступ до певного контенту чи послуг. Простий прапорець або введена дата народження не відповідають цьому стандарту. Дотримання зазвичай означає суворішу перевірку, яка на практиці може включати завантаження виданого державою посвідчення особи, сканування вашого обличчя або передачу даних сторонній службі верифікації.

Саме на цю зміну вказує EFF. Щойно така перевірка стає юридично обов'язковою, вона перестає бути необов'язковою функцією і стає воротами. Інтернет, який довго був доступним без доведення своєї особи, починає виглядати як послуга, обумовлена ідентифікацією.

Як завантаження ID створює ризики для приватності та безпеки

Проблема приватності є прямолінійною. Кожен крок верифікації створює нову точку, де збирається, передається і потенційно зберігається чутлива інформація. Державні посвідчення особи містять ім'я, дату народження, адресу та фотографію. Пов'язування цієї інформації з активністю перегляду створює значно більш викривальний запис, ніж більшість людей очікує віддати лише для того, щоб прочитати сторінку чи приєднатися до форуму.

Попередження EFF також охоплює витік даних і вплив стеження. Чим більше місць збирають документи, що посвідчують особу, тим більше цілей існує для зловмисників і тим детальнішим є слід того, хто до чого отримував доступ. Важливо, що ці ризики стосуються всіх, хто мусить проходити верифікацію, а не лише неповнолітніх. Дорослі втягуються в ту саму систему, і витік або зловживання даними верифікації торкнулися б і їх.

Це одна з причин, чому аргумент розігрувався в законодавчих органах. В одному живому прикладі EFF закликала губернатора Каліфорнії накласти вето на законопроєкт про перевірку віку, аргументуючи, що цей захід є значно ширшим, ніж визнають законодавці.

Хто втрачає доступ без документів, що посвідчують особу

Менш обговорювана половина попередження EFF стосується виключення. Якщо доступ залежить від пред'явлення ID, то люди без нього блокуються, незалежно від їхнього віку. EFF каже, що це може торкнутися мільйонів людей.

Існує багато причин, чому в когось може не бути дійсного документа: вартість, адміністративні бар'єри, переміщення або просто відсутність потреби в ньому. Практичний результат полягає в тому, що правило, покликане захистити молодих користувачів, може відрізати дорослих від інформації, спілкування та послуг, які вони мають повне право використовувати. Оскільки інтернет тепер є центральним для роботи, освіти та громадського життя, втрата доступу не є дрібною незручністю.

Це також пов'язано з федеральною дискусією. Критики Закону про безпеку дітей в інтернеті висловлювали подібні структурні занепокоєння, про що йдеться в нашій статті про чому Сенат має відхилити правило обов'язку піклування KOSA.

Де тут місце VPN і що можуть зробити користувачі

Багато людей запитують, чи вирішує VPN проблему. Чесна відповідь: це не повне вирішення. VPN може змінити ваше видиме місцеположення та захистити ваш трафік від вашої мережі, але він не усуває вимогу ID, накладеною послугою, яку ви хочете використовувати. Якщо платформа вимагає документ або сканування обличчя, VPN цієї вимоги не змінює, а відповідні закони спрямовані на самі послуги.

Що можуть зробити користувачі — це зосередитися на обмеженні впливу:

  • Діліться якомога менше. Якщо крок верифікації є обов'язковим, зрозумійте, що саме збирається, перш ніж щось подавати.
  • Ставте під сумнів, хто обробляє ваші дані. Сторонні верифікатори можуть зберігати інформацію, тож шукайте чіткі заяви про зберігання та видалення.
  • Надавайте перевагу варіантам, які уникають завантаження документів, коли послуга пропонує альтернативи.
  • Використовуйте надійні унікальні паролі та двофакторну автентифікацію на будь-якому обліковому записі, пов'язаному з вашою особою.
  • Звертайте увагу на запропоновані закони у вашому регіоні, оскільки правила ще пишуться.

Що це означає для вас

Якщо ви дорослий, перевірка віку незабаром може означати передачу даних про особу більшій кількості компаній, ніж будь-коли раніше, що збільшує вашу схильність до витоків і відстеження. Якщо ви серед людей без ID, це може означати повну втрату доступу до частин інтернету. Якщо ви батько чи мати, компроміс також має значення: інструменти, покликані захистити дітей, можуть створити нові ризики для даних усієї родини.

Основне повідомлення EFF полягає в тому, що ці витрати є реальними й широко розподіленими, навіть коли мета за законами є добронаміреною. Розуміння ризиків для приватності під час перевірки віку зараз ставить вас у кращу позицію для зважування пропозицій, коли вони з'являються.

Ключові висновки

  • Обов'язкова перевірка віку може зробити перевірку ID умовою використання інтернету.
  • Збір документів, що посвідчують особу, створює нові ризики витоку даних і стеження для всіх.
  • Мільйони людей без документів, що посвідчують особу, можуть бути виключені з онлайн-доступу.
  • VPN не є повною відповіддю на вимогу ID, тож обмежуйте те, чим ділитеся, і залишайтеся поінформованими.

Щоб побачити, як ці аргументи розігруються в активній законодавчій боротьбі, прочитайте про заклик EFF до вето в Каліфорнії, а щодо федерального кута тієї самої дискусії дивіться наш аналіз KOSA.