Що стверджує лист Ленкфорда та чому це важливо
Сенатор Джеймс Ленкфорд (республіканець від Оклахоми) надіслав різкий лист, у якому звинувачує Pornhub у «полюванні на дітей» та захищає закони штатів про перевірку віку, які вимагають від сайтів для дорослих підтверджувати вік відвідувачів, перш ніж надати доступ. За повідомленням Fox News, у листі Ленкфорда стверджується, що опір Pornhub цим законам випливає не з міркувань конфіденційності, як публічно заявляла компанія, а зі страху втратити неповнолітніх клієнтів.
Лист з’явився на тлі ширшої хвилі вимог щодо перевірки віку на рівні штатів, які прокотилися країною за останні два роки та зобов’язують сайти з контентом для дорослих перевіряти, чи є користувачам 18 років або більше, зазвичай через завантаження державного посвідчення особи, сторонні сервіси верифікації або оцінку віку за обличчям. Pornhub відреагував на кілька таких законів повним блокуванням доступу в штатах, де ці вимоги набирають чинності, аргументуючи це тим, що закони лише скеровують трафік на менш сумлінні сайти, а не реально захищають неповнолітніх.
Лист Ленкфорда подає таку реакцію як доказ недобросовісності, а не легітимне заперечення. Але глибинна дискусія є складнішою, ніж суперечка між одним сенатором і однією платформою для дорослого контенту. Вона торкається питання, над яким роками б’ються захисники приватності, дослідники безпеки та законодавці: як підтвердити вік людини в інтернеті, не створюючи нову приманку для збору чутливих персональних даних?
Як насправді працюють закони про перевірку віку «під капотом»
Більшість статутів штатів про перевірку віку не вказують точно, як саме сайт має підтверджувати вік користувача; вони просто вимагають, щоб певна форма перевірки відбулася до надання доступу. На практиці це змушує компанії обирати між кількома недосконалими методами.
Найпоширеніший підхід передбачає завантаження виданого державою посвідчення особи, наприклад водійського посвідчення, яке потім перевіряється за допомогою розпізнавання обличчя або порівнюється з публічними записами через стороннього постачальника послуг верифікації. Деякі платформи використовують програмне забезпечення для оцінки віку, яке аналізує селфі чи відео в реальному часі, щоб визначити віковий діапазон користувача без збору повного посвідчення особи. Інші покладаються на перевірку кредитної картки або верифікацію, прив’язану до облікового запису мобільного оператора чи банку.
Кожен із цих методів створює цифровий слід. Навіть якщо компанії обіцяють не зберігати саме зображення посвідчення, сама подія верифікації, часова мітка, а часто й метадані про відвідуваний сайт все одно можуть бути зафіксовані десь у процесі — чи то сайтом, чи стороннім постачальником, чи обома. Як зазначив круглий стіл SFLC.in щодо перевірок віку, технічна реалізація цих систем суттєво різниться, і саме ця неузгодженість зазвичай породжує ризики для приватності.
Компроміс із приватністю: захист неповнолітніх проти розкриття даних дорослих користувачів
Саме тут лист Ленкфорда, хоч якими б не були переваги його конкретних звинувачень проти Pornhub, оминає реальну й окрему проблему. Захист законів про перевірку віку як інструменту захисту дітей не дає відповіді на питання, що станеться з даними дорослих, які користуються цими сайтами легально.
На відміну від роздрібного сайту, який перевіряє ваш вік, щоб продати вам алкоголь, верифікація контенту для дорослих прив’язує реальну особу до конкретної, чутливої категорії поведінки перегляду. Якщо постачальника послуг верифікації зламають, він погано керуватиме даними або просто зберігатиме їх довше, ніж потрібно, витік — це не злита електронна адреса; це злитий запис про особисті звички перегляду людини, пов’язаний з її юридичним ім’ям і, можливо, фотографією чи номером посвідчення. Це принципово інший профіль ризику, ніж у більшості інших вікових фільтрів в інтернеті, і це значною мірою пояснює, чому такі сайти, як Pornhub, називали приватність, а не лише бізнес-інтереси, причиною опору цим вимогам.
Законодавці усвідомлюють цю напругу. Конгрес місяцями працював над відповідним законодавством, зокрема над Законом про безпеку дітей в інтернеті, який нещодавно пройшов голосування в сенатському комітеті, тоді як супутній законопроєкт про перевірку віку — SCREEN Act — застопорився через відсутність кворуму. Окремо пропозиція сенатора Енді Кіма перенести вікові перевірки на рівень магазинів застосунків відображає спробу перемістити верифікацію від окремих сайтів із контентом для дорослих до єдиного довіреного посередника — підхід, покликаний зменшити кількість місць, де збираються чутливі ідентифікаційні дані.
Що можуть (і чого не можуть) VPN та інструменти конфіденційності
Багато дорослих користувачів, зіткнувшись із блокуваннями на основі перевірки віку, звертаються до VPN-сервісів, щоб обійти обмеження конкретного штату, створюючи враження, що вони переглядають сайт з іншого місця. VPN може приховати вашу IP-адресу та загальне місцезнаходження, чого часто достатньо, щоб обійти географічно прив’язану вимогу верифікації.
Чого VPN не може, так це захистити вас після того, як ви вже надіслали посвідчення особи чи біометричні дані постачальнику верифікації. Шифрування з’єднання не впливає на те, що станеться з вашими даними після того, як вони потраплять до компанії, яка їх зібрала. VPN — це інструмент для анонімізації вашого мережевого трафіку, а не щит від зламу бази даних третьої сторони чи практик зберігання даних постачальника.
Що це означає для вас
Якщо ви дорослий користувач, якого стосуються ці закони, практична реальність полягає в тому, що ризики для приватності від перевірки віку існують незалежно від того, яка сторона переможе в політичній суперечці між законодавцями та платформами контенту для дорослих. Перш ніж надсилати посвідчення особи будь-якому сервісу верифікації, зверніть увагу на чіткі формулювання щодо зберігання даних, на те, чи зберігається посвідчення, чи негайно видаляється після перевірки, і чи має постачальник історію витоків даних. Якщо сайт або штат вимагає конкретний інструмент верифікації, перевірте, чи використовується цей постачальник на кількох платформах, оскільки один витік там може розкрити дані, пов’язані одразу з кількома сайтами.
Ключові висновки
Лист Ленкфорда знову виводить перевірку віку в політичний центр уваги, але не вирішує глибшої проблеми: ці системи, якими б добрими не були наміри, все одно вимагають збору та зберігання чутливих персональних даних мільйонів дорослих користувачів. Читачам варто ставитися до будь-якого запиту на перевірку віку з такою ж обережністю, як до фінансового облікового запису, адже з огляду на потенційні наслідки витоку, історія перегляду, прив’язана до реальної особи, може мати триваліші наслідки, ніж злитий номер кредитної картки. Стежити за тим, як розвиваються пропозиції, на кшталт KOSA та Digital Age Assurance Act, — це один із небагатьох способів для користувачів відстежувати, чи майбутні системи перевірки віку мінімізують цей ризик, чи, навпаки, розширять його.
