Що насправді вимагає правило комендантської години Великої Британії від платформ
З цього тижня регулятори Великої Британії зобов’язали великі соціальні платформи, зокрема Instagram, TikTok та YouTube, застосовувати типову комендантську годину з півночі до 6 ранку для облікових записів 16- та 17-річних підлітків. Якщо батьки або сам підліток активно не відмовляться від цього, обліковий запис блокується на ніч. Платформи також повинні цілодобово вимикати автовідтворення та нескінченне прокручування для цієї вікової групи, а не лише в години комендантської години.
Це помітний відхід від попереднього підходу Великої Британії. Замість прямої заборони VPN або примусової ідентифікації кожного користувача з перевіркою особи, регулятори поклали тягар відповідальності за дотримання вимог безпосередньо на самі платформи. Від соціальних мереж тепер очікують, що вони створять і підтримуватимуть інфраструктуру, яка визначає, які облікові записи належать неповнолітнім, за замовчуванням застосовує комендантську годину та виявляє спроби її обійти. По суті, правило розглядає верифікацію віку та забезпечення дотримання вимог як основну відповідальність платформи, а не як те, що уряд може нав’язати загальними технічними обмеженнями.
Як платформи повинні виявляти використання VPN та способи обходу
Найскладніша частина цього правила — не сама комендантська година. Це вимога, щоб платформи виявляли, коли підліток використовує VPN, проксі або подібний інструмент, щоб створити враження, ніби він перебуває за межами Великої Британії, повністю оминаючи вікові обмеження та логіку комендантської години. Оскільки уряд Великої Британії вирішив не обмежувати доступ до VPN на рівні мережі, відповідальність за виявлення обхідних шляхів повністю лягає на платформи.
На практиці це означає, що від платформ очікують створення систем виявлення, які виходять за рамки простої геолокації за IP-адресою. Поведінкові сигнали, відбитки пристроїв, шаблони входу в систему та невідповідності між заявленим місцезнаходженням облікового запису та його мережевим трафіком — усе це, ймовірно, стане інструментами в цьому наборі. Саме по собі VPN-з’єднання не обов’язково є доказом чогось, адже багато дорослих користуються ним із цілком законних причин, тому платформи повинні зважувати ймовірність і ризик, а не видавати автоматичні бани. Це значно складніше інженерне завдання, ніж просто увімкнути перемикач комендантської години опівночі.
Чому виявлення VPN для неповнолітніх викликає питання конфіденційності для всіх користувачів
І тут історія стає ширшою, ніж час відходу до сну підлітків. Побудова системи, здатної надійно виявляти використання VPN, навіть якщо цільовою є вузька вікова група, означає побудову системи, яка може виявляти використання VPN загалом. Щойно така інфраструктура виявлення з’явиться всередині платформи, не існує технічного бар’єру, який би обмежував її лише акаунтами 16- та 17-річних. Ті ж сигнали, що використовуються для виявлення підлітка, який обходить комендантську годину, можна так само легко перепрофілювати, щоб позначати будь-який акаунт, що використовує VPN, незалежно від віку чи намірів.
Саме про це роками попереджали захисники приватності, коли пропонувалися будь-які схеми верифікації віку: інструменти, створені для захисту однієї групи, з часом розширюють сферу свого застосування. Система виявлення обходу комендантської години, побудована сьогодні з міркувань дотримання вимог, завтра може стати сигналом загального призначення, який платформи або регулятори використовуватимуть, щоб вважати VPN-трафік підозрілим за своєю суттю. Це суттєва зміна в тому, як до анонімності ставляться онлайн, і це перегукується із занепокоєнням, висловленим навколо підходу Туреччини до припинення анонімного використання соціальних мереж, де вимоги верифікації особи охопили набагато більше, ніж заявлену ціль.
Як це вписується в ширший наступ на анонімний та зашифрований доступ
Правило комендантської години не існує ізольовано. Воно з’являється разом із Законопроєктом Великої Британії про кібербезпеку та стійкість, який перекласифіковує центри обробки даних як критичну національну інфраструктуру і підводить більшу частину цифрового каркасу під формальний державний нагляд. По той бік Ла-Маншу нещодавнє голосування в ЄС щодо Chat Control 1.0 демонструє аналогічний регуляторний інстинкт: замість того, щоб прямо забороняти шифрування або інструменти анонімності, законодавці змушують платформи створювати внутрішні можливості для виявлення та моніторингу. Разом ці кроки вказують на тенденцію, за якої анонімний та зашифрований доступ не забороняється законом, а радше обходиться технічними засобами на платформах, які його надають.
Що це означає для вас
Якщо ви батьки, ця комендантська година, найімовірніше, буде застосована до акаунтів вашого підлітка автоматично, без ваших дій, хоча можливість відмовитися залишається. Якщо ви дорослий користувач VPN у Великій Британії, технічно ніщо не обмежує ваш доступ, оскільки регулятори вирішили не обмежувати VPN на рівні мережі. Але варто стежити, як розвиватимуться інструменти виявлення VPN на рівні платформ, адже системи, створені з метою дотримання вимог, рідко залишаються вузько спрямованими. Кожен, хто використовує VPN або сервіс Smart DNS з абсолютно звичайних причин: для потокового мовлення, безпеки чи загальної приватності, — зрештою може опинитися під прапорцем систем, розроблених із набагато вужчою метою.
Практичні висновки
Батькам варто перевіряти налаштування платформи безпосередньо, а не припускати, що комендантська година є непорушною, оскільки її застосування залежить від виявлення на рівні акаунта, яке все ще розробляється. Дорослим користувачам слід стежити за умовами використання платформ щодо використання VPN, оскільки саме тут зазвичай найперше проявляються зміни політики. І всім, кого турбує, як розвиватимуться системи виявлення VPN у соціальних мережах Великої Британії, варто звернути увагу на майбутні заяви регуляторів, оскільки ця комендантська година навряд чи стане останнім словом у тому, як платформи зобов’яжуть контролювати анонімний доступ.
