Сенаторка Марша Блекберн опублікувала цього тижня авторську колонку, в якій стверджує, що Закон про безпеку дітей в інтернеті (KOSA) досягає успіху там, де провалилася австралійська заборона соціальних мереж. Її аргумент простий: замість того, щоб повністю блокувати молодих людей на платформах, KOSA змусить технологічні компанії створювати безпечніші продукти з самого початку. На перший погляд, це переконлива пропозиція. Але деталі того, як платформи насправді виконуватимуть цю обіцянку, заслуговують на більшу увагу, ніж дозволяє заголовок колонки, особливо для тих, кому небайдуже, скільки даних збирається, зберігається та передається в ім’я захисту дітей.
Колонка, що розпалила дебати наново
Колонка Блекберн зображує австралійський підхід як грубий інструмент: повністю заборонити молодим користувачам доступ до соціальних мереж і на цьому все. Її контраргумент полягає в тому, що KOSA пропонує більш витончений шлях, який зберігає доступ до платформ, водночас покладаючи на компанії юридичний обов’язок розробляти свої продукти з урахуванням добробуту молодих користувачів. Таке формулювання допомогло KOSA здобути широку двопартійну підтримку протягом останніх кількох законодавчих сесій.
Але формулювання «обов’язок дбати», хоч би якими добрими були наміри, зазвичай перетворюється на цілком конкретні інженерні вимоги, коли доходить до платформ, які повинні його дотримуватися. Хтось має визначати, хто є неповнолітнім, хтось має створювати системи, які позначають або обмежують певний контент для цих користувачів, і хтось має документувати та звітувати про те, чи працюють ці системи. Кожен із цих кроків потребує даних. І саме тут починається розмова про приватність, значно далі того місця, де зупиняється більшість авторських колонок.
Що насправді потребують верифікація віку та моніторинг
Будь-який закон, який вимагає від платформ ставитися до неповнолітніх інакше, ніж до дорослих, спершу потребує надійного способу дізнатися, хто є неповнолітнім. Це складніша технічна проблема, ніж здається, і вона вже розгортається в реальних регуляторних суперечках. У Великій Британії Ofcom розслідує біометричний інструмент визначення віку TikTok через занепокоєння, що система не відповідає стандартам, які вимагаються згідно з британським Законом про безпеку в інтернеті. Цей випадок є повчальним: навіть добре фінансована платформа, яка створює спеціалізовану технологію оцінки віку, потрапляє під регуляторну перевірку щодо точності та приватності.
KOSA не діє у вакуумі від цієї ширшої тенденції. Будь-яка американська правова база, яка очікує, що платформи ідентифікуватимуть неповнолітніх і відповідно адаптуватимуть їхній досвід, зрештою зіткнеться з тією самою розвилкою, з якою зараз борються британські регулятори: або збирати більше ідентифікаційної інформації (посвідчення особи, біометричні скани, цифрові відбитки пристроїв), щоб впевнено верифікувати вік, або покладатися на інструменти визначення, схильні до помилок і легко обхідні. Жоден із варіантів не є нейтральним щодо приватності, і жоден не позбавлений непередбачуваних наслідків для дорослих, які потрапляють у ті самі системи верифікації.
Проблема шифрування та моніторингу
Частина цих дебатів, яка отримує найменше уваги в політичних колонках, — це те, що означають вимоги «обов’язку дбати» для зашифрованого та приватного спілкування. Якщо платформа юридично зобов’язана виявляти та пом’якшувати шкідливий контент, який потрапляє до неповнолітніх, вона зазнає величезного тиску щодо ретельнішого моніторингу контенту, що прямо суперечить наскрізному шифруванню. Зашифрований обмін повідомленнями працює саме тому, що сама платформа не може бачити контент, який через неї проходить. Юридична вимога ідентифікувати шкідливі матеріали та діяти штовхає компанії до сканування контенту до або після шифрування, послаблюючи гарантію приватності, яку шифрування і покликане забезпечувати.
Це та сама напруга, яка виникає щоразу, коли уряди пропонують вимоги щодо модерації контенту, правила зберігання даних або обмеження, спрямовані на інструменти анонімізації, як-от VPN. Заявленою метою майже завжди є безпека. Але технічна реальність така, що вимоги безпеки та захист приватності часто тягнуть у протилежні боки, і компроміс зазвичай опиняється на боці більшого моніторингу, а не меншого. Споживачі, які покладаються на зашифровані повідомлення, приватний перегляд або VPN-сервіси для захисту конфіденційних комунікацій, повинні уважно стежити за тим, як будь-який законопроєкт про «безпеку дітей» визначає обов’язки платформ, оскільки на практиці ці обов’язки рідко залишаються вузько обмеженими неповнолітніми.
Що це означає для вас
Якщо ви батьки, прихильники KOSA мають рацію, що сьогоднішні платформи часто не дотягують до безпеки за задумом, і законодавчий тиск може підштовхнути компанії до створення кращих типових засобів захисту для молодших користувачів. Це легітимна мета, яку варто підтримувати в принципі. Але якщо ви доросла людина, яка дбає про приватність, або просто той, хто цінує зашифроване спілкування, варто читати далі заголовної рамки. Системи верифікації віку та вимоги моніторингу контенту, створені для неповнолітніх, мають історію розширення сфери дії, створення нових точок збору даних і створення перешкод для дорослих користувачів, які потрапляють у ту саму мережу.
Чесна відповідь полягає в тому, що KOSA не є просто оновленням безпеки без компромісів, так само як австралійська заборона не була просто провалом безпеки без переваг. Обидва підходи несуть реальні витрати. Дебати навколо Закону про безпеку дітей в інтернеті заслуговують на чесний облік цих витрат, а не на обрамлення, яке порівнює його лише з тією єдиною альтернативою, поряд із якою він виглядає краще.
Ключові висновки
- Читайте безпосередньо текст KOSA та будь-які поправки, а не покладайтеся на резюме авторських колонок з обох сторін.
- Звертайте увагу на те, як реалізовано верифікацію віку на будь-якій платформі, якою користуєтеся ви або ваша сім’я, і чи залежить вона від документів, що посвідчують особу, чи від біометричного визначення.
- Розумійте, що вимоги моніторингу контенту, спрямовані на захист неповнолітніх, можуть послабити гарантії шифрування для всіх на платформі.
- Слідкуйте за тим, як регулятори вирішують суперечки щодо верифікації віку в інших країнах, оскільки ці рішення часто формують те, як американські платформи реагують на подібний юридичний тиск.
- Підтримуйте заходи безпеки, що захищають приватність, як-от батьківський контроль на пристрої, замість централізованого збору даних, щоразу, коли платформи пропонують вибір.
