Зростаюча дискусія щодо розширення законодавства про перевірку віку

Технологи та політики стикаються з важливою проблемою у світі інтернету: хоча він може бути революційним інструментом для глобального навчання і спілкування, він також створює небезпеки для дітей, якщо вони мають необмежений доступ.

Проте, немає простого способу контролювати доступ дітей до інтернету без спостереження за дорослими, що може призвести до серйозних порушень конфіденційності.

Хоча деякі прихильники вважають ці закони досягненням для безпечності дітей, багато експертів з безпеки попереджають, що ці закони пропонуються і приймаються з недосконалими планами впровадження, що може загрожувати безпеці і дорослих користувачів. Лише в Сполучених Штатах 23 штати прийняли закони про верифікацію віку, а ще два штати зробили це у вересні. Тим часом, Закон про онлайн-безпеку Великобританії, що набрав чинності у липні, вимагає від багатьох онлайн-платформ перевіряти особистість користувачів перед наданням доступу.

Ось основні пункти щодо того, де зараз стоїть дискусія про верифікацію віку і особистості.

Що таке верифікація віку?

Під час обговорення законів про верифікацію віку ми не маємо на увазі, коли ви створювали обліковий запис на Neopets у дитинстві і просто ставили галочку, що вам щонайменше 13. У Сполучених Штатах такі перевірки віку є наслідком Закону про захист конфіденційності дітей в інтернеті (COPPA), який був ухвалений у 1998 році. Але, як ви вже знаєте, проходити ці перевірки дуже просто, якщо вам було 10. Ви просто клікаєте на графу, що вам 13.

В контексті нових законів, що з’явилися у 2020-х, верифікація віку зазвичай передбачає, що користувач має завантажити офіційний документ, який підтверджує його особу, до сторонньої системи верифікації. Користувачі також можуть завантажити біометричні скани обличчя, подібні до тих, що використовуються в Face ID на iPhone.

Яка мета верифікації віку?

Звісно, безпека в інтернеті не полягає лише у забороні дітям грати у ігри на кшталт Neopets. Батьків і законодавців турбує доступ дітей до контенту, що може бути небезпечним, наприклад, онлайн-порнографії, інформації про вживання наркотиків та соціальних мереж, де вони можуть зустріти людей з поганими намірами.

Ці побоювання не безпідставні. Батьки звертаються до законодавців зі страшними історіями про те, як їхні діти загинули після придбання наркотиків, змішаних із фентанілом, через Facebook, або як вони покінчили з собою після безперервного цькування в Snapchat.

На фоні розвитку технологій ситуація тільки погіршується: штучні інтелекти Meta, за повідомленнями, завагали з дітьми, а Character.AI та OpenAI зіштовхуються з судовими позовами через самогубства дітей, на які нібито вплинули чати їхніх ботів.

Однак ми знаємо, що інтернет — не тільки погано. Без виходу з дому чи витрат ви можете навчитися грати на гітарі або кодувати. Ви можете завести справжні友ства з людьми з іншого кінця світу. Можете отримати спеціалізовану медичну допомогу, навіть якщо врегнені фахівці не знають про ваше захворювання. Ви можете знайти відповідь на будь-яке питання у будь-який момент.

Так закони в інших країнах доходять до того, що вони вважають вдалим компромісом: вони не знищать весь інтернет, але запровадять обмеження для певного контенту, до якого можна отримати доступ лише за підтвердженням особи. Але в цьому випадку не просто ставиться галочка про вік — вам потрібно завантажити документ, що засвідчує особу, або відсканувати біометричні дані, щоб отримати доступ до певного контенту.

Чи безпечно перевіряти свою особу, завантажуючи урядовий документ або біометричний скан?

Безпека будь-якої цифрової заходи залежить від способу її впровадження.

Apple створює продукти, такі як Face ID, таким чином, щоб біометричні скани залишалися тільки на вашому iPhone — вони не передаються через хмару, що суттєво обмежує можливості зловмисників.

Однак, коли виникає будь-яке з’єднання з іншою мережею, це може ускладнити верифікацію особи. Ми вже бачили, як такі заходи можуть погано працювати, коли технологія не є надто надійною.

“Жоден з методів верифікації віку не є одночасно конфіденційним і абсолютно точним”, – пише Електронний фронтальний фонд. “Ці методи не потрапляють у спектр ‘більш безпечних’ та ‘менш безпечних’, або ‘більш точних’ та ‘менш точних’. Замість цього вони знаходяться на спектрі ‘небезпечні в одному плані’ до ‘небезпечні в іншому плані’.”

Нещодавно ми бачили яскраві приклади, як жахливо може все закінчитися, коли компанія помиляється в питаннях безпеки.

У додатку Tea, який жінки використовують для обміну інформацією про чоловіків, яких вони зустрічають на сайтах знайомств, користувачам потрібно завантажити свої селфі та фото документів для підтвердження особи. Але користувачі на 4chan, мізогінському форумі, виявили, що Tea залишала дані користувачів відкритими, що дало можливість зловмисникам отримати доступ до десятків тисяч урядових ID користувачів, селфі та навіть особистих повідомлень на платформі, де жінки ділилися чутливою інформацією про досвіди побачень. Те, що спочатку видавалося за додаток для безпеки жінок, в кінцевому підсумку піддало їх користувачів безглуздим переслідуванням, відкриваючи доступ до особистої інформації, зокрема адрес.

Ці зломи стали можливими, незважаючи на обіцянки Tea, що ці зображення не зберігатимуться і видалятимуться відразу (як виявилось, ці твердження були неправдивими).

Такі випадки відбуваються досить часто — достатньо подивитися на охоплення безпеки у медіа. Але це стосується не тільки нових додатків, таких як Tea. Урядові структури в різних країнах і трильйонні технокомпанії абсолютно не застраховані від витоків даних.

Чи справді важливо втратити анонімність в інтернеті? Я не роблю нічого поганого

Ці закони викликали багато негативної реакції, але справа не лише в тому, що людям соромно пов’язувати свої перегляди контенту з урядовими документами.

У країнах, де за політичні висловлювання можуть покарати, анонімність є життєво важливою для того, щоб люди могли відкрито обговорювати актуальні події і критикувати владу без страху покарань. Корпоративні інформатори не зможуть повідомити про правопорушення компанії, якщо вся їх онлайн-діяльність пов’язана з їх особою, а жертвам домашнього насильства буде ще важче вийти з небезпечних ситуацій.

В США ідея притягнення до відповідальності за політичні переконання стає все менш теоретичною. Президент Трамп погрожував відправити своїх політичних опонентів за ґрати, а уряд відкликав візи у студентів, які критикували ізраїльський уряд або брали участь у протестах проти військових дій цієї країни.

Які закони про верифікацію віку почали діяти в США?

У Сполучених Штатах 23 штати ухвалили закони про верифікацію віку станом на серпень 2025 року, у той час як двоє інших штатів мають закони, які набудуть чинності наприкінці вересня 2025 року.

Ці закони переважно стосуються веб-сайтів, які містять певні відсотки “сексуального контенту, шкідливого для неповнолітніх”, що варіюється від штату до штату.

У практиці це означає, що порнографічні веб-сайти повинні підтверджувати особу користувача перед наданням доступу до сайту. Але деякі сайти, як Pornhub, вирішили просто блокувати трафік з певних штатів.

“Оскільки програмне забезпечення для верифікації віку вимагає від користувачів передачі надзвичайно чутливої інформації, це відкриває можливість для витоків даних”, – написали представники Pornhub у блозі. “Незалежно від намірів, уряди історично мали проблеми з безпечним зберіганням цих даних.”

Що таке “сексуальний матеріал, шкідливий для неповнолітніх”?

Визначення цього терміна змінюється в залежності від того, хто його застосовує.

В ситуації, коли права ЛГБТК+ людей під загрозою в США, активісти попереджають, що такі закони можуть бути використані для класифікації непорнографічної інформації про ЛГБТК+ спільноту, а також основну статеву освіту, як “сексуальний матеріал, шкідливий для неповнолітніх”. Ці побоювання здаються обґрунтованими, враховуючи, що адміністрація президента Трампа усунула посилання на рухи за цивільні права та історію ЛГБТК+ з деяких урядових веб-сайтів.

Закон про верифікацію віку в Техасі — який був підтверджений у червневому рішенні Верховного Суду — був ухвалений приблизно в той час, коли штат ввів інші юридичні обмеження для ЛГБТК+ спільноти, включаючи обмеження на публічні Drag-шоу і заборону на гендерно-ідентифікаційну допомогу для неповнолітніх. Закон про Drag-шоу пізніше був визнаний неконституційним за порушення Першої поправки.

Що відбувається з верифікацією віку в Великій Британії?

У Великій Британії з липня 2025 року діє Закон про онлайн-безпеку, який вимагає від багатьох онлайн-платформ перевіряти особу користувачів перед наданням доступу. Якщо користувача ідентифіковано як неповнолітнього, йому не дозволяється перебувати на певних веб-сайтах. Акт стосується пошукових систем, соціальних мереж, відеохостингів, сервісів миттєвих повідомлень, хмарних сховищ — практично всього, де можна натрапити на медіа або спілкуватися.

На практиці це означає, що такі сайти, як YouTube, Spotify, Google, X і Reddit, вимагають від користувачів у Великій Британії підтвердження особи перед доступом до певного контенту. Ці вимоги не обмежуються лише порнографічним або насильницьким контентом — людям у Великій Британії заборонено переглядати важливі освітні чи новинні джерела, ускладнюючи отримання інформації без ризиків для конфіденційності.

У Великій Британії не існує єдиного способу перевірки особи — кожен веб-сайт може обрати, який механізм використовувати, а Ofcom, регулятор з комунікацій Великої Британії, має контролювати це впровадження. Але, як показує приклад з Tea, не можна бути впевненим у безпеці жодного з наявних інструментів автентифікації.

Тепер користувачі, що підлягають верифікації особи, повинні вирішити, чи хочуть отримати вільний доступ до інформації, чи ризикувати своєю конфіденційністю.

Чи вплине закон про верифікацію віку у Великій Британії на мене, якщо я живу в іншій країні?

Навіть якщо ви не живете у Великій Британії, на вас можуть вплинути технологічні платформи, які готові дотримуватися цих правил.

У США YouTube вже почала впроваджувати технології, які мають оцінювати вік користувачів, виходячи з їхньої активності, незважаючи на вказаний під час реєстрації вік.

Чи не можна просто використовувати VPN, щоб обійти ці обмеження?

Так, і рейтинги додатків у Великій Британії це підтверджують — після введення Закону про онлайн-безпеку половина з 10 найпопулярніших безкоштовних додатків на iOS були VPN. Також ми спостерігали сплеск завантажень VPN після блокування доступу до Pornhub у багатьох штатах США.

Коли Pornhub було призупинено у Франції, Proton VPN заявила, що реєстрації зросли на 1000% за півгодини — компанія зазначила, що це був більший сплеск, ніж під час тимчасового блокування TikTok для американських користувачів.

Можливо, ви вже використовували VPN, якщо підключалися до робочого комп’ютера віддалено або змінювали свою геолокацію, щоб дивитися британські комедії безкоштовно зі США.

Однак це порушує ще одне питання: безкоштовні VPN не завжди мають хороші практики конфіденційності, навіть якщо вони рекламуються як такі.

Якщо ви хочете дізнатися більше про VPN, існують посібники про те, що необхідно знати про VPN та як вирішити, чи потрібно вам використовувати їх.