Сенатський комітет просунув пакет законопроєктів, які подають як захист дітей в інтернеті, просуваючи законодавство вперед, незважаючи на неодноразові попередження правозахисних організацій про свободу слова та приватність. У центрі дискусії, знову ж таки, опинилися положення, що вимагають або заохочують системи верифікації віку — механізм, який, на думку критиків, може змінити те, як відстежують та ідентифікують онлайн усіх, а не лише неповнолітніх. Повторні дії комітету підкреслюють, що ризики верифікації віку щодо приватності в KOSA залишаються невирішеними, навіть коли законодавці наближають законопроєкти до голосування в сесійній залі.

Що насправді вимагає пакет «Безпека дітей онлайн»

Пакет, просунутий сенатським комітетом, спирається на роки дискусій про те, як платформи повинні поводитися з юними користувачами. Прихильники стверджують, що посилені обов’язки піклування, вимоги до модерування контенту та зміни в дизайні необхідні, щоб захистити неповнолітніх від шкідливих матеріалів і залежних функцій продуктів. Але механізми впровадження — ось де починаються проблеми. Щоб знати, чи є користувач неповнолітнім, платформам зазвичай потрібен якийсь спосіб верифікації віку, а це означає або самостійно вказані дати народження, або сторонні сервіси верифікації, а в деяких пропозиціях — видані урядом посвідчення особи та біометричні перевірки.

Як ми вже висвітлювали, коли комітет вперше просував це законодавство, одноголосне голосування Сенатського комітету з питань торгівлі відобразило широкий політичний інтерес до заходів із захисту дітей, навіть попри те, що основні питання верифікації віку залишилися здебільшого невирішеними. Цей патерн повторився на останній сесії правок: сильна двопартійна підтримка цілі поєднувалася з нез’ясованими застереженнями щодо методу.

Як системи верифікації віку можуть розширити онлайн-відстеження

Основне заперечення правозахисних організацій полягає не в тому, що безпека дітей онлайн не важлива, а в тому, що системи верифікації віку створюють нові категорії збору делікатних даних, яких раніше не існувало в таких масштабах. Верифікація віку зазвичай означає збір посвідчень особи, біометричних сканувань або припущень від брокерів даних, прив’язаних до справжнього імені. Коли ця інфраструктура створена для однієї мети, вона має тенденцію використовуватися повторно. Система, побудована для підтвердження, що користувачеві більше 13 або 18 років, стає системою, яка також може підтвердити, хто саме цей користувач.

Саме про таке спостереження застерігали правозахисні групи під час розгляду цих законопроєктів у комітеті, як детально описано в попередніх матеріалах про побоювання щодо стеження через верифікацію віку, пов’язані з цим же законодавчим пакетом. Верифікація віку не залишається обмеженою неповнолітніми. Дорослі, які хочуть отримати доступ до тих же платформ, форумів або категорій контенту, часто підпадають під ті ж вимоги верифікації, фактично створюючи режим входу з посвідченням для широкої публіки під приводом захисту дітей.

Що це означає для вас: зашифровані повідомлення та анонімний перегляд

Для читачів, які цінують анонімну або псевдонімну участь онлайн — чи це підліток, який шукає інформацію про делікатну тему здоров’я, чи дорослий у ситуації домашнього насильства, або просто людина, яка не хоче, щоб її звички перегляду були прив’язані до урядового посвідчення, — розширення вимог верифікації віку змінює правила гри. Платформи, які підпадають під ці правила, можуть дедалі частіше вимагати від користувачів підтвердити свою особу перед наданням доступу до функцій обміну повідомленнями, форумів або пошуку. Цей запит, навіть коли його подають як захисний, створює слід з даних: запис про те, що конкретна особа отримала доступ до конкретної платформи в конкретний час.

Самі зашифровані месенджери не є прямою мішенню поточного пакета, але ширше середовище перевірок ідентичності, прив’язаних до доступу до платформи, означає, що метадані про те, хто який сервіс використовує, стають більш видимими. Інструменти, які маскують IP-адреси або джерело перегляду, такі як VPN, не усувають запит на верифікацію віку на конкретному сайті, але зменшують обсяг побічної інформації (місцезнаходження, мережева ідентичність, відбитки пристроїв), яка прив’язується до цієї події верифікації.

Кроки, які сім’ї можуть вжити для захисту приватності за нових правил

Поки законодавчий процес триває, сім’ям не потрібно чекати фінального закону, щоб почати думати про гігієну приватності. Кілька практичних кроків можуть допомогти:

  • Перевіряйте налаштування приватності на будь-якій платформі, яка вимагає верифікацію віку, і не подавайте більше ідентифікаційної інформації, ніж абсолютно необхідно.
  • Використовуйте інструменти приватності в браузерах і захист на рівні мережі, щоб обмежити зняття відбитків і відстеження місцезнаходження, особливо на пристроях, якими користуються підлітки.
  • Розмовляйте з підлітками про те, які дані насправді збирає сервіс верифікації віку, оскільки багато хто припускає, що йдеться лише про введення дати народження, а не завантаження документів або біометрії.
  • Слідкуйте за оновленнями щодо того, які конкретні методи верифікації увійдуть до остаточного тексту закону, оскільки документальні та біометричні підходи несуть зовсім інші компроміси для приватності, ніж просте самопідтвердження.

Висновок

Рішення сенатського комітету просунути цей пакет «Безпека дітей онлайн» зберігає внутрішню напругу: реальні занепокоєння щодо добробуту дітей в інтернеті стикаються з реальними занепокоєннями про те, що інфраструктура верифікації віку робить із приватністю кожного, коли вона з’являється. Доки Конгрес не вирішить, як верифікується вік і хто врешті-решт триматиме ці дані ідентичності, ризики верифікації віку KOSA для приватності, на які вказують правозахисні групи, залишатимуться частиною розмови. Читачі, які хочуть стежити за тим, як це законодавство розвивається і що воно може означати для анонімного доступу онлайн, повинні й далі стежити за висвітленням у міру того, як законопроєкт рухатиметься до можливого голосування в залі.