10 вересня губернатор Каліфорнії Ґевін Ньюсом підписав масштабний пакет законів про безпеку дітей в інтернеті, і дрібний шрифт впливає далеко не лише на підлітків, для захисту яких цей закон був розроблений. Захована в нових правилах вимога, згідно з якою Apple, Google та інші оператори платформ мають перевіряти вік кожного користувача, а не лише неповнолітніх. Для дорослих, які припускали, що перевірка віку — це проблема когось іншого, це припущення більше не діє.

Що насправді вимагають нові каліфорнійські закони про безпеку дітей

Закони, які підписав Ньюсом, спрямовані на деякі з найбільш критикованих функцій сучасних соціальних мереж і продуктів ШІ. Алгоритмічні стрічки та функції автовідтворення тепер заборонені для користувачів соцмереж віком до 16 років, що відключає рекомендаційні механізми, які максимізують залученість і, за словами критиків, змушують молодих користувачів гортати значно довше, ніж передбачалося. Окремо оператори чат-ботів зі ШІ тепер зобов'язані вбудувати кризові протоколи, які активуються, коли неповнолітній виявляє ознаки суїцидальних думок під час розмови, — це пряма відповідь на занепокоєння щодо ШІ-компаньйонів, які взаємодіють з уразливими підлітками без жодної людської системи підтримки.

Лише ці положення зробили б цю законодавчу сесію визначною. Але ширша, більш значуща частина — це мандат на перевірку віку, покладений на операторів магазинів застосунків, таких як Apple і Google. Замість того щоб вимагати від окремих застосунків перевіряти вік під час реєстрації, Каліфорнія перекладає цей тягар на платформи, які контролюють саме розповсюдження застосунків.

Чому перевірка віку тепер стосується всіх користувачів, а не лише підлітків

Ось частина, яка змінює розрахунки для дорослих: щоб надійно визначити, які акаунти належать неповнолітнім, магазинам застосунків потрібне базове розуміння віку кожного користувача, а не лише тих, хто є неповнолітнім. Немає практичного способу перевірити, що 15-річний є 15-річним, не запитавши спочатку й не підтвердивши, що дорослий акаунт справді належить дорослому.

Це означає, що інфраструктура перевірки, яка створюється для захисту підлітків, не залишається обмеженою підлітковими акаунтами. Кожен користувач, який хоче завантажувати застосунки, користуватися соціальними платформами або взаємодіяти з чат-ботами зі ШІ на пристрої, пов'язаному з Каліфорнією, може бути змушений підтвердити свій вік у рамках звичайного налаштування акаунта, незалежно від того, чи йому 17, чи 47. Це компроміс, на який ідуть регулятори: ширші перевірки особи в обмін на жорсткіші обмеження щодо неповнолітніх.

Які дані збиратимуть і зберігатимуть Apple, Google та платформи

Практичне питання для кожного користувача — як перевірка віку насправді виглядає на серверній стороні. Системи підтвердження віку зазвичай покладаються на певну комбінацію самостійно вказаних дат народження, сигналів з історії пристрою чи акаунта, а в суворіших реалізаціях — на перевірку документів або біометричних даних. Каліфорнійський закон покладає обов'язок перевірки на Apple і Google на рівні магазину застосунків, що означає, що ці компанії зберігатимуть дані, пов'язані з віком і прив'язані до акаунтів користувачів, потенційно через мільйони взаємодій із застосунками.

Навіть коли система уникає вимоги фотографії посвідчення особи чи сканування обличчя, зберігання та перехресне зіставлення даних про вік на рівні платформи створює новий шар інфраструктури ідентифікації, якого раніше не існувало. Щойно магазин застосунків може підтвердити вашу вікову категорію, цей сигнал може бути запитаний іншими застосунками, розробниками чат-ботів або сервісами, які намагаються дотримуватися того самого закону. Чим більше платформ будують навколо спільного шару перевірки віку, тим більше ці дані стають постійним елементом того, як ви отримуєте доступ до застосунків і сервісів, а не одноразовою позначкою.

Чи можуть VPN або інструменти приватності компенсувати нові вимоги до перевірки

Природний інстинкт для користувачів, які дбають про приватність, — скористатися VPN, щоб обійти нові перевірки особи. Варто чітко окреслити межі: VPN змінює ваше видиме місцезнаходження та шифрує трафік, але він нічого не робить, щоб перешкодити магазину застосунків чи платформі попросити вас підтвердити вік безпосередньо через ваш акаунт, пристрій або облікові дані застосунку. Перевірка віку, що застосовується під час оформлення, реєстрації або на рівні магазину застосунків, діє незалежно від вашої IP-адреси.

Ми вже бачили, як ця схема розгорталася в інших місцях. У Великій Британії регулятори, які запроваджували комендантську годину для підлітків у соцмережах, змусили платформи вбудувати виявлення VPN спеціально тому, що інструменти маскування місцезнаходження використовувалися для обходу вікових обмежень. Підхід Каліфорнії — перевірка віку на рівні акаунта або магазину застосунків, а не покладання виключно на сигнали місцезнаходження — це подібне визнання того, що самі лише VPN не є надійним обхідним шляхом для правил, заснованих на ідентичності.

Що це означає для вас

Якщо ви користуєтеся пристроями Apple або Google і живете в Каліфорнії або регулярно взаємодієте з каліфорнійськими сервісами, очікуйте на запити перевірки віку навіть як дорослий. Це не гіпотетичний майбутній ризик, це прямий наслідок того, як структуровано новий закон. Ваш найкращий крок — зрозуміти, що насправді запитує кожна платформа, перш ніж ви погодитеся. Самостійно вказані дати народження мають інші наслідки для приватності, ніж завантаження документів чи біометричне сканування, і цілком розумно запитати, який метод використовує той чи інший застосунок або магазин застосунків, перш ніж передавати інформацію.

Ширший урок з каліфорнійського закону про перевірку віку та дебатів про приватність полягає в тому, що перевірки особи дедалі частіше відбуваються на рівні інфраструктури, а не на рівні застосунку, що робить їх важче обійти лише технічними обхідними шляхами.

Ключові висновки

  • Нові закони Каліфорнії, підписані 10 вересня, забороняють алгоритмічні стрічки та автовідтворення для користувачів соцмереж віком до 16 років і вимагають кризових протоколів для чат-ботів зі ШІ щодо неповнолітніх.
  • Вимоги до перевірки віку поширюються на Apple, Google та інші платформи, а це означає, що дорослих користувачів також проситимуть підтвердити свій вік.
  • Очікуйте, що дані, пов'язані з віком, збиратимуться й потенційно передаватимуться між застосунками в міру розширення інфраструктури відповідності.
  • VPN вирішують питання місцезнаходження та шифрування, а не перевірки особи на рівні магазину застосунків, тому вони не захистять дорослих від цих нових перевірок.
  • Звертайте увагу на те, як кожна платформа перевіряє вік: самостійно вказані дані несуть значно менший ризик для приватності, ніж перевірка документів чи біометричних даних.