Нова публікація Інституту Катона додає ваги дебатам, які в багатьох країнах переходять від теорії до закону. У документі «Онлайн-верифікація віку має гарантовані витрати та невизначені переваги» автори визначають шість ключових витрат або шкод, які політики мають враховувати, зважуючи правила онлайн-безпеки молоді. Для читачів сайту про приватність ризики для приватності під час верифікації віку вирізняються, оскільки вони стосуються даних, які ви передаєте, ймовірності їхнього витоку та тиску на такі інструменти, як VPN.
Примітка щодо обсягу: допис у блозі, що анонсує документ, лише підсумовує його і не перелічує всі шість витрат. Ця стаття зосереджується на тих, що найбільше стосуються приватності, і спирається на інші матеріали vpn.social для контексту.
Що верифікація віку вимагає від вас передати
Основний аргумент у назві документа — це асиметрія. Витрати на верифікацію віку описані як гарантовані, тоді як переваги описані як невизначені. Кожен, хто користується послугою, на яку поширюється вимога, платить ціну, незалежно від того, чи захистить ця політика хоч одну дитину.
На практиці витрати починаються з даних. Підтвердження віку онлайн зазвичай означає надання послузі або сторонньому верифікатору, що працює на неї, чогось чутливішого, ніж рік народження. Це може означати документ, що посвідчує особу, або біометричне сканування. Роками перевірки віку в таких місцях, як Ірландія, були не більше ніж полем форми, як ми розповідали в нашому огляді перевірок віку за Ірландським кодексом онлайн-безпеки та компромісу щодо приватності. Заміна цього справжньою верифікацією є суттю нових правил, але це також змінює те, що означає звичайний вхід.
Звідки походять ризики для приватності під час верифікації віку
Ризик не лише в тому, що компанія збирає ваш документ. Річ у тому, що тепер існує новий масив чутливих записів, а записи можуть бути зламані, використані не за призначенням або збережені довше, ніж будь-хто мав намір. Чим більше послуг вимагають перевірок, тим більше місць, де може зберігатися копія ваших ідентифікаційних даних.
Три речі роблять це вартим серйозного ставлення:
- Чутливість: документи, що посвідчують особу, та біометричні дані важко змінити, якщо вони розкриті. Ви не можете скинути обличчя так, як скидаєте пароль.
- Масштаб: вимога застосовується до всіх, тому коло постраждалих людей набагато більше, ніж група, яку політика має на меті захистити.
- Зв'язуваність: верифікація прив'язує реальну особу до активності, яка раніше могла бути анонімною або псевдонімною.
Біометрія заслуговує на особливу увагу. Наше висвітлення того, як групи захисту громадянських свобод тиснуть на поліцію Ноттінгемшира, щоб зупинити розпізнавання облич, показує, наскільки правозахисні групи стурбовані системами на основі облич загалом, навіть поза контекстом перевірки віку.
Чому VPN стають частиною політичної боротьби
Коли з правилом важко жити, люди шукають обхідні шляхи, і VPN — очевидний із них. Це ставить їх у центр дебатів щодо правозастосування.
Велика Британія дає ранній приклад. Урядове дослідження виявило, що значна частка дітей використовує VPN, щоб обійти перевірки за Законом про онлайн-безпеку, що ми детально описали в нашому звіті про те, що 1 з 4 дітей використовує VPN, щоб обійти перевірки віку. Цей висновок безпосередньо стосується тези документа про невизначені переваги: якщо вимогу можна обійти в такий спосіб, захист, який вона забезпечує, є менш певним, ніж здається.
Регулятори також це помічають. Документи, отримані відповідно до законів про свободу інформації, показали, що уповноважений з питань eSafety Австралії очікує, що провайдери активно блокуватимуть VPN та інші обхідні шляхи, як ми повідомляли в документах eSafety за запитом FOI. Для користувачів, які дбають про приватність, це і є занепокоєнням: інструмент, який багато людей використовують для звичайної безпеки, може зазнати тиску через політику, спрямовану на іншу проблему.
Що це означає для вас: зважування компромісів щодо ваших власних даних
Ви не контролюєте, чи ухвалять закон, але ви контролюєте, скільки ви ділитеся, коли з'являється перевірка. Кілька практичних звичок допомагають:
- Запитайте, що збирають і зберігають. Перш ніж завантажити документ або скан обличчя, пошукайте чітку заяву про те, чи зберігаються дані, хто їх обробляє і як довго вони зберігаються.
- Надавайте перевагу найменш інвазивному запропонованому варіанту. Якщо послуга пропонує кілька способів підтвердити вік, виберіть той, що розкриває найменше.
- Ставтеся до даних верифікації як до цінних. Використовуйте унікальні паролі та надійний захист облікового запису в будь-якій послузі, що зберігає ваші ідентифікаційні дані, і стежте за повідомленнями про витоки.
- Будьте обережні з обхідними шляхами. VPN може захистити ваше з'єднання, але це не гарантований спосіб обійти перевірки віку, і деякі регулятори прямо націлені на такі обхідні шляхи. Перевірте умови послуги, перш ніж покладатися на нього.
- Стежте за тим, як ваші платформи впроваджують перевірки. Ігрові та розважальні сервіси розгортають власні процеси, як-от у посібнику Blizzard з верифікації віку Battle.net у Великій Британії.
Підсумок
Документ Cato не стверджує, що захист молоді онлайн неважливий. Його теза полягає в тому, що політики мають чесно враховувати гарантовані витрати, зокрема ризики для приватності під час верифікації віку, які лягають на кожного користувача, перш ніж припускати, що переваги їх виправдовують. Яку б сторону ви не займали, компроміси реальні, і їх варто розуміти, перш ніж передавати документ або скан обличчя.
Щоб побачити, як ці компроміси реалізуються в реальних режимах, прочитайте нашу статтю про ірландський компроміс щодо приватності під час перевірки віку та наш звіт про британських дітей, які використовують VPN, щоб обійти перевірки віку.
