Зростаюча дискусія щодо розширення законів про вікову перевірку

Технологи та політики стикаються з важливою проблемою в інтернеті: хоча він може стати революційним інструментом для освіти та зв’язку по всьому світу, він також може становити небезпеку для дітей, якщо вони мають безмежний доступ.

Проте немає простого способу контролювати доступ дітей до інтернету, не підпорядковуючи при цьому дорослих, що веде до серйозних порушень конфіденційності.

Хоча деякі прихильники вважають ці закони перемогою для безпеки дітей, багато експертів з безпеки попереджають, що ці законопроєкти пропонуються та приймаються з ненадійними планами впровадження, що створює небезпечні ризики для дорослих користувачів. В Сполучених Штатах 23 штати вже ухвалили закони про перевірку віку, а ще два приєдналися до них в вересні. Тим часом, Закон про онлайн-безпеку Великобританії, що набрав чинності в липні, вимагає від багатьох онлайн-платформ перевірки ідентичності користувачів перед наданням доступу.

Ось короткий огляд того, на якому етапі зараз ведеться дискусія про перевірку віку та ідентичності.

Що таке перевірка віку?

Коли ми говоримо про закони перевірки віку, ми не маємо на увазі випадок, коли ви створили обліковий запис у Neopets у дитинстві і відзначили галочку, що вам щонайменше 13 років. В Сполучених Штатах такі перевірки віку є результатом Закону про захист конфіденційності дітей в онлайн-світі (COPPA), прийнятого в 1998 році. Але, як ви вже знаєте, якщо ви були зареєстровані в Neopets у 10 років, то пройти перевірку за COPPA дуже легко: просто натискаєте галочку про те, що вам 13.

У контексті законів, що викристалізувалися у 2020-х, перевірка віку зазвичай передбачає, що користувач завантажує офіційне посвідчення особи до сторонньої системи перевірки, щоб підтвердити свою особу. Користувачі також можуть завантажувати біометричні зображення обличчя, такі як ті, що використовуються в розпізнаванні обличчя на iPhone.

В чому сенс перевірки віку?

Звичайно, безпека в інтернеті не стосується лише недопущення дітей до ігор, як Neopets. Батьки та законодавці занепокоєні тим, що діти можуть отримати доступ до контенту, який може бути небезпечним для неповнолітніх, такого як онлайн-порнографія, інформація про незаконне вживання наркотиків і соціальні мережі, де вони можуть зустріти незнайомців з поганими намірами.

Ці занепокоєння не безпідставні. Батьки звернулися до законодавців із жахливими історіями про те, як їхні діти померли після покупки наркотиків, що містять фентаніл, на Facebook, або як вони покінчили з собою після постійного булінгу в Snapchat.

З появою нових технологій ситуація лише погіршується: чат-боти Meta, за повідомленнями, фліртували з дітьми, а Character.AI та OpenAI стикаються з позовами через самогубства дітей, яких нібито спонукали до цього чат-боти цих компаній.

Однак ми знаємо, що інтернет не є зовсім поганим. Не виходячи з дому і не витрачаючи жодної копійки, ви можете навчитися грати на гітарі чи писати код. Ви можете завести значущі дружні зв’язки з людьми з іншого боку світу. Можна отримати спеціалізовану медичну допомогу, навіть якщо у вас вдома немає лікаря, який розуміється на вашій діагнозі. Ви можете знайти відповідь практично на будь-яке запитання у будь-який момент (до речі, столиця Мадагаскару — Антананаріву).

Таким чином, глобальні законодавці дійшли висновку, що це компроміс: вони не закриють весь інтернет, а лише поставлять певний контент за «ворота», які можна відкрити тільки підтвердивши, що ви є дорослим. Але в цьому випадку ви не просто натискаєте галочку для підтвердження віку — ви завантажуєте свій державний ID або скануєте свою біометричну інформацію, щоби підтвердити доступ до певного контенту.

Чи безпечно підтвердити свою особу, завантажуючи державний ID або біометричний скан?

Безпека будь-якої цифрової системи захисту залежить від її впровадження.

Apple розробляє продукти, такі як Face ID, так, щоб ці біометричні зображення вашого обличчя ніколи не залишали ваш iPhone — вони не передаються через хмару, що значно зменшує можливості для зловмисників отримати дані.

Проте, як тільки з’являється зв’язок з іншою мережею, це може викликати проблеми з верифікацією особи. Ми вже спостерігали, як ці заходи можуть призвести до ненадійних наслідків, коли технології не є абсолютно надійними.

“Жоден метод перевірки віку не є одночасно захистом конфіденційності та повністю точним,” – зазначає Фонд електронних кордонів. “Ці методи не можна розглядати десь на спиритичній шкалі ‘більш безпечний’ і ‘менш безпечний’, або ‘більш точний’ і ‘менш точний’. Швидше, кожен з них потрапляє на спектр ‘небезпечний у одному сенсі’ до ‘небезпечний в іншому сенсі’.”

В останній пам’яті ми маємо сильні приклади, як все може погано закінчитися, коли компанія не забезпечує належний захист.

Додаток Tea, яким жінки користуються для обміну інформацією про чоловіків, яких вони зустрічають на сайтах знайомств, вимагає, щоб користувачі завантажували селфі та фото своїх посвідчень, щоб підтвердити свою особу. Але користувачі на 4chan, жінофобському форумі, виявили, що Tea залишив дані користувачів у відкритому доступі, через що зловмисники могли отримати доступ до тисяч державних ID, селфі і навіть приватних повідомлень на платформі, де жінки ділилися чутливою інформацією про свої знайомства. Те, що спочатку здавалось додатком для безпеки жінок, врешті-решт виявилося історією про жорстоке переслідування, яке дало змогу ударам отримати доступ до особистої інформації, такої як домашня адреса.

Ці злому були можливі незважаючи на обіцянки Tea, що ці зображення ніде не зберігаються і видаляються відразу ж (судячи з усього, ці заяви виявилися неправдою).

Такі речі трапляються постійно — просто подивіться на висвітлення безпеки в технологіях. Але це не стосується лише нових додатків, таких як Tea. Світові уряди та трильйонні технологічні гіганти також не є вільними від витоків даних.

Чи дійсно важливо втратити анонімність в інтернеті? Я ж нічого не ховаю

Ці закони спричинили багато негативних відгуків, але це не лише через те, що люди соромляться прив’язувати свої перегляди порнографії до своїх державних ID.

Там, де люди можуть бути переслідувані за політичну думку, анонімність є важливою для ведення змістовних дискусій про актуальні події та критику тих, хто при владі, без страху помсти. Корпоративні інформатори можуть не мати можливості повідомити про злочини компанії, якщо вся їхня онлайн-діяльність пов’язана з їхньою особою, і жертви домашнього насильства матимуть ще більше труднощів у втечі від небезпечних ситуацій.

В Сполучених Штатах ідея переслідування за політичні погляди стає все менш теоретичною. Президент Трамп погрожував відправити своїх політичних опонентів до в’язниці, а уряд відкликав візи у міжнародних студентів, які критикували ізраїльський уряд або брали участь у протестах проти військових дій країни.

Які закони про перевірку віку вже почали діяти в США?

В Сполучених Штатах 23 штати впровадили закони про перевірку віку станом на серпень 2025 року, а ще два штати планують запровадити свої закони наприкінці вересня 2025 року.

Ці закони в основному впливають на вебсайти, які містять певні відсотки “сексуального матеріалу, шкідливого для неповнолітніх”, що варіюється в залежності від штату.

На практиці це означає, що порнографічні вебсайти повинні перевіряти ідентифікацію користувача перед доступом до сайту. Але деякі платформи, такі як Pornhub, обрали просто блокувати трафік з певних штатів.

“Оскільки програмне забезпечення для перевірки віку вимагає від користувачів надання дуже чутливої інформації, це відкриває двері для ризику витоків даних,” – зазначив Pornhub у своєму блозі. “Незалежно від того, чи є ваші наміри добрими, уряди історично мали труднощі з безпекою цих даних.”

Що вважається “сексуальним матеріалом, шкідливим для неповнолітніх”?

Визначення цього терміна варіюється в залежності від того, хто його застосовує.

У той час, коли права ЛГБТ-спільноти піддаються атакам у США, активісти попереджають, що такі закони можуть використовуватися для класифікації непорнографічної інформації про ЛГБТ-спільноту, а також основ жіночої статевої освіти, як “сексуальний матеріал, шкідливий для неповнолітніх”. Ці побоювання виглядають обґрунтованими, враховуючи, що адміністрація президента Трампа вилучила посилання на рухи за громадянські права та історію ЛГБТ з деяких урядових вебсайтів.

Закон штату Техас про перевірку віку — який був підтверджений Верховним Судом у червні — був ухвалений приблизно в той час, коли штат наклав інші юридичні обмеження на ЛГБТ-спільноту, включаючи обмеження на публічні шоу драг-квітів і заборону гендерно-афірмуючої медичної допомоги для неповнолітніх. Закон про шоу драг зрештою визнали неконституційним за порушення Першої поправки.

Що відбувається з перевіркою віку у Великій Британії?

Великобританія ухвалила Закон про онлайн-безпеку в липні 2025 року, який вимагає від багатьох онлайн-платформ перевірки ідентичності користувача перед наданням доступу. Якщо користувача ідентифікують як неповнолітнього, йому не буде дозволено відвідувати певні вебсайти. Закон поширюється на пошукові системи, соціальні мережі, платформи для обміну відео, сервіси миттєвих повідомлень, території для зберігання даних — практично всюди, де ви можете знайти медіа чи спілкуватися з кимось.

На практиці це означає, що такі вебсайти, як YouTube, Spotify, Google, X та Reddit, вимагають від користувачів у Великобританії перевірки ідентичності перед доступом до певного контенту. Ці вимоги не стосуються лише порнографічного чи насильницького контенту — користувачі у Великобританії були заборонені у перегляді важливих освітніх і новинних ресурсів, що ускладнює доступ до інформації без ризиків для приватності.

Великобританія не застосовує один конкретний спосіб перевірки ідентичності — окремі вебсайти можуть обирати, який механізм використати, і Ofcom, регулятор комунікацій у Великобританії, повинен наглядати за цим впровадженням. Але, як показує приклад Tea, ми не можемо довіряти, що будь-який наданий інструмент аутентифікації буде безпечним.

Тепер користувачі, які підлягають перевірці особи, повинні вирішити, чи хочуть вони вільно доступати інформацію або відкривати себе для ризиків конфіденційності.

Чи вплине закон про перевірку віку у Великобританії на мене, якщо я живу в іншому місці?

Навіть якщо ви не живете у Великобританії, ви можете підпадати під вплив технологічних платформ, які вже виконують вимоги цих регуляцій.

В Сполучених Штатах YouTube вже почав впроваджувати технології, які мають оцінювати вік користувачів на основі їхньої активності, незалежно від того, який вік вони вказали при реєстрації.

Хіба не можна просто використовувати VPN, щоб обійти ці бар’єри?

Так, і графіки App Store у Великобританії це підтверджують — після набуття чинності Закону про онлайн-безпеку половина з десяти найкращих безкоштовних додатків на iOS були VPN (віртуальні приватні мережі). Ми також спостерігали, що завантаження VPN різко збільшилось після блокування доступу до Pornhub у багатьох штатах США.

Коли Pornhub був призупинений у Франції, компанія Proton VPN заявила, що реєстрації зросли на 1000% всього за півгодини — компанія зазначила, що це було більше, ніж під час тимчасового блокування TikTok для американських користувачів.

Можливо, ви вже використовували VPN, якщо підключалися до свого офісного комп’ютера віддалено або якщо змінювали своє місцезнаходження, щоб безкоштовно переглядати британські ситкоми з США.

Це також порушує ще одне питання: безкоштовні VPN не завжди мають гарні практики конфіденційності, навіть якщо вони рекламуються як такі.

Якщо ви хочете дізнатися більше про VPN, існують посібники про те, що потрібно знати про VPN і як вирішити, чи потрібно їх використовувати.