Proton картографує глобальне поширення законів про вікову верифікацію
Proton, компанія, орієнтована на конфіденційність, що стоїть за зашифрованою електронною поштою та VPN, випустила нову інтерактивну карту, яка відстежує, де закони про вікову верифікацію були ухвалені, запропоновані або вже діють у всьому світі. Інструмент візуалізує законодавчу тенденцію, що різко прискорилася за останні два роки, оскільки уряди на кількох континентах вимагають від платформ підтверджувати вік користувачів перед наданням доступу до певного контенту або послуг.
Proton відкрито висловлював занепокоєння цією законодавчою хвилею, описуючи тенденцію як таку, що зрештою може призвести до того, що компанія називає «смертю приватності в Інтернеті». Карта покликана зробити цей аргумент наочним: замість розглядати кожен новий закон як ізольовану політичну дискусію, вона дозволяє користувачам побачити закономірність, яка формується країна за країною, регіон за регіоном.
Чому закони про вікову верифікацію турбують адвокатів приватності
На перший погляд, закони про вікову верифікацію звучать просто. Законодавці хочуть захистити неповнолітніх від контенту, що вважається невідповідним для їхнього віку, чи то матеріали для дорослих, соціальні мережі або певні ігрові платформи. Мало хто сперечатиметься з основною метою захисту дітей в Інтернеті.
Занепокоєння адвокатів приватності, зокрема Proton, викликає механізм, якого зазвичай вимагають ці закони. Перевірка віку в масштабі зазвичай означає збір державного посвідчення особи, біометричних даних чи іншої ідентифікаційної інформації, часто через сторонні сервіси верифікації. Ці дані мають десь зберігатися, і де б вони не зберігалися, це стає мішенню.
Це не гіпотетичний ризик. Централізовані бази даних, що містять конфіденційні персональні записи, вже виявилися привабливими для зловмисників. Нещодавній витік приблизно 10 мільйонів записів з Цивільного реєстру Чилі є яскравим прикладом того, як національні ідентифікаційні дані, сконцентровані в одному місці, можуть бути викриті у величезному масштабі. Системи вікової верифікації, особливо ті, що прив’язані до перевірки державних посвідчень, ризикують створити подібні «медові пастки», тільки цього разу дані будуть безпосередньо пов’язані з тим, який контент люди споживають в Інтернеті, а не лише з їхньою особою.
Ширший аргумент Proton полягає в тому, що коли інфраструктура верифікації з’являється для однієї мети — блокування неповнолітніх на сайтах для дорослих чи обмеження акаунтів у соціальних мережах, — вона рідко залишається у цих вузьких межах. Системи, створені для підтвердження віку, можуть бути перепрофільовані, розширені або запроваджені ширше, поступово підриваючи можливість взагалі переглядати Інтернет анонімно.
Тенденція, що охоплює як демократії, так і авторитарні держави
Карта Proton примітна тим, який широкий спектр країн вона охоплює. Вимоги щодо вікової верифікації не обмежуються якоюсь однією політичною системою. Демократії з міцними традиціями захисту даних ухвалюють ці закони поряд із країнами з набагато слабшими гарантіями приватності, а деталі впровадження сильно різняться: одні покладаються на завантаження посвідчень, інші — на оцінку віку за обличчям, а треті — на сторонніх брокерів верифікації.
Глобальний масштаб важливий, оскільки показує, що це не одноразовий регуляторний експеримент, а справжня міжнародна закономірність. Для користувачів це означає, що питання вже не в тому, чи торкнеться їх вікова верифікація, а коли і в якій формі. Деякі люди в більш обмежувальних середовищах вже розуміють, що означає втратити контроль над тим, як відстежується та моніториться їхня онлайн-активність. Як показали попередні репортажі про використання VPN у репресивних режимах, інструменти, що посилюють можливості ідентифікації та моніторингу, зазвичай використовуються далеко за межами своєї початково заявленої мети, щойно вони впроваджені.
Що це означає для вас
Якщо ви живете в країні, де закони про вікову верифікацію пропонуються або вже ухвалені, варто зрозуміти, який саме метод верифікації використовується, перш ніж передавати конфіденційну інформацію. Оцінка віку за обличчям, завантаження посвідчень та сторонні сервіси верифікації несуть різні компроміси щодо приватності, і не всі з них вимагають надання документа, виданого державою.
Також варто звертати увагу на те, хто зберігає дані після того, як вас верифікували. Одноразова перевірка віку, яка не зберігає ваше посвідчення, — це зовсім інша ситуація з приватністю, ніж система, яка зберігає ідентифікаційні документи необмежений час або пов’язує їх із вашою активністю в Інтернеті. Читайте політику конфіденційності будь-якого сервісу верифікації перед тим, як погодитися, і шукайте сервіси, які використовують методи збереження приватності, як-от докази з нульовим розголошенням, що підтверджують ваш достатній вік, не розкриваючи вашої особи чи точної дати народження.
Залишатися поінформованими, поки правила змінюються
Законодавство про вікову верифікацію рухається швидко, і через рік правила у вашій країні можуть виглядати зовсім інакше, ніж сьогодні. Карта Proton є корисним орієнтиром для відстеження цих змін, але компроміси щодо приватності варто розуміти незалежно від того, де ви живете.
Кілька практичних кроків: перевірте, чи сервіси, якими ви користуєтеся, впроваджують методи верифікації зі збереженням приватності, а не завантаження посвідчень; не використовуйте одні й ті самі документи в різних сервісах верифікації; стежте за новинами про те, як у вашій юрисдикції розвиваються закони про вікову верифікацію. У міру поширення цієї законодавчої тенденції поінформована, обережна участь є найкращим захистом від ерозії приватності, до якої, як попереджають критики, можуть призвести ці закони.
