Законодавці Каліфорнії підтвердили, що Закон штату про забезпечення достовірності віку в цифровому середовищі не застосовуватиметься до Linux або інших операційних систем і застосунків із відкритим кодом. Виняток, оформлений через законопроєкт Assembly Bill 1856, означає, що програмне забезпечення, яке поширюється за ліцензіями на кшталт GPL, MIT, BSD та Apache, залишиться поза межами майбутніх вимог штату щодо підтвердження віку. Для закону, який спочатку задумувався як широкомасштабний захист неповнолітніх на рівні пристроїв, виняток для Linux у каліфорнійському законі про перевірку віку є помітним відступом і викликає цілком слушне питання: якщо найбільш орієнтовані на конфіденційність операційні системи звільнені від дії закону, кого саме цей закон захищає?

Що насправді вимагає Закон про забезпечення достовірності віку в цифровому середовищі

Закон про забезпечення достовірності віку в цифровому середовищі був розроблений, щоб перенести перевірку віку на рівень операційної системи. Замість того щоб залишати перевірку віку окремим застосункам або вебсайтам, початкове бачення передбачало, що виробники пристроїв і розробники ОС вбудують сигнали підтвердження безпосередньо в платформу, фактично позначаючи вікову категорію користувача ще до того, як він відкриє браузер або завантажить застосунок. Такий підхід охопив би все: від смартфонів до настільних комп'ютерів, включно з безкоштовними проєктами з відкритим кодом, які не мають ані корпоративної структури, ані ресурсів для створення інфраструктури відповідності вимогам.

Як детально описано в матеріалі AB 1856 звільняє Linux від перевірки віку в Каліфорнії, законопроєкт був ухвалений одноголосно після того, як законодавці визнали, що дистрибутиви Linux, які підтримуються волонтерами, просто не можуть виконувати ті самі зобов'язання, що й Apple або Google. У більшості проєктів із відкритим кодом немає центрального органу, здатного перевіряти чийсь вік, збирати документи, що посвідчують особу, або підтримувати ту інфраструктуру облікових записів користувачів, на яку розраховує система підтвердження віку.

Чому операційні системи з відкритим кодом отримали виняток

Цей виняток — не стільки лазівка, скільки практичне визнання реальності. Відкриті ліцензії, як-от GPL, MIT, BSD та Apache, гарантують, що користувачі можуть вільно копіювати, поширювати та змінювати програмне забезпечення. Сама ця відкритість робить структурно неможливим запровадження централізованої вікової перевірки. Немає єдиного постачальника, якого можна було б притягнути до відповідальності, немає системи облікових записів, прив'язаної до реальної особи, і немає механізму, який би запобіг тому, щоб модифікований форк просто видалив будь-який доданий код перевірки.

Історія законодавства тут має значення. Як зазначено в матеріалі AB 1856 скасовує правило для браузерів, а AB 1043 залишає перевірку віку в ОС, Каліфорнія вже пом'якшила деякі з більш масштабних вимог на рівні браузерів до завершення роботи над винятком для ОС. Схоже, законодавці намагаються пройти між двох вогнів: вони хочуть, щоб перевірка віку застосовувалася до великих комерційних платформ, які мають ресурси для її виконання, але водночас визнають, що децентралізоване програмне забезпечення, яке підтримується спільнотою, неможливо реалістично втиснути в ті самі рамки.

Лазівка для конфіденційності: чи означає зміна ОС відмову від участі?

Ось де стає цікаво для звичайних користувачів. Якщо Linux та інші системи з відкритим кодом звільнені від підтвердження віку, чи стає їх встановлення де-факто способом повністю обійти обов'язкову перевірку віку на рівні штату? На практиці відповідь складніша, ніж просто «так».

Виняток для операційної системи охоплює лише сам рівень ОС. Окремі вебсайти, потокові сервіси та застосунки, що працюють поверх Linux, можуть запроваджувати власні вимоги до перевірки віку незалежно від того, що робить базова платформа. Людина, яка використовує Linux, може уникнути підтвердження віку на рівні ОС, але це не означає, що вона уникне власної перевірки віку на сайті через вхід в обліковий запис. Цей виняток створює дворівневу систему, яка менше стосується повної втечі від стеження, а більше — того, який саме рівень програмного стека здійснює перевірку. Він також порушує довгострокове питання про наміри: якщо найбільш орієнтоване на конфіденційність некомерційне програмне забезпечення виключене з самого початку, практичний тягар дотримання вимог лягає непропорційно на комерційні платформи, які вже домінують у тому, як більшість людей виходить в інтернет, а отже, більшість користувачів усе одно зустрінуть вікові обмеження незалежно від вибору операційної системи.

Що це означає для вас

Якщо ви вже використовуєте Linux, цей виняток підтверджує, що ваша операційна система не буде змушена безпосередньо збирати або перевіряти ваш вік. Але цей захист закінчується на межі операційної системи. Будь-який сервіс, застосунок або вебсайт, яким ви користуєтеся поверх цієї системи, може запроваджувати власні вимоги до перевірки, а ваша ширша онлайн-активність, історія переглядів, IP-адреса та дані облікового запису залишаються настільки ж відстежуваними, як і на будь-якій іншій платформі.

Для читачів на Windows, macOS або мобільних операційних системах, які не мають цього винятку, розрахунок інший. Ці платформи можуть зрештою зіткнутися з тиском щодо вбудовування певної форми сигналізації про вік, навіть якщо поточний підхід Каліфорнії звузив сферу дії. У будь-якому разі вибір операційної системи сам по собі не є повною стратегією конфіденційності. VPN не захистить вас від власного екрана входу з віковим обмеженням на сайті, але він додає значущий рівень захисту навколо вашої IP-адреси та загальної активності в інтернеті, що є окремим питанням від підтвердження віку, але часто згадується в одному контексті з розмовами про цифрове стеження на рівні штату.

Ключові висновки

Закон Каліфорнії про забезпечення достовірності віку в цифровому середовищі, сформований через AB 1856, тепер звільняє Linux та інші операційні системи з відкритим кодом від вимог щодо підтвердження віку, оскільки децентралізоване програмне забезпечення на основі ліцензій просто неможливо примусово вписати в централізовану модель перевірки. Це не означає, що користувачі Linux невидимі в інтернеті: окремі застосунки та вебсайти можуть запроваджувати власні перевірки. Виняток для Linux у каліфорнійському законі про перевірку віку найкраще розуміти як вузький практичний виняток, а не як загальну перемогу конфіденційності, і кожен, хто серйозно ставиться до обмеження того, що відстежується, незалежно від операційної системи, має розглядати VPN як частину ширшого режиму конфіденційності, а не як єдине рішення проблеми законів про перевірку віку, які ще формуються по всій країні.