Зростаюча дискусія щодо розширення законів про верифікацію віку

Технологи та політики стикаються з важливою проблемою в інтернеті: хоча він є революційною силою для освіти та спілкування по всьому світу, він також може бути небезпечним для дітей, коли вони мають необмежений доступ.

Однак немає простого способу контролювати доступ дітей до інтернету без нагляду за дорослими, що може призвести до серйозних порушень приватності.

Хоча деякі захисники визнають ці закони як перемоги для безпеки дітей, багато експертів з безпеки попереджають, що ці закони пропонуються та приймаються з недосконалими планами впровадження, що створює загрози безпеці для дорослих користувачів. У Сполучених Штатах 23 штати вже ухвалили закони щодо вікової перевірки станом на минулий місяць, а ще два штати приєдналися до них у вересні. Тим часом Закон про онлайн-безпеку Великобританії, який набув чинності в липні, вимагає, щоб багато онлайн-платформ перевіряли особистість користувачів перед наданням доступу.

Ось короткий огляд того, на якій стадії перебуває дискусія про вікову та ідентифікаційну перевірку.

Що таке вікова перевірка?

Коли ми говоримо про закони вікової перевірки, ми не маємо на увазі просте підтвердження віку під час створення облікового запису в грі, як це було, коли ви реєструвалися на Neopets. У США такі перевірки є наслідком Закону про захист приватності дітей в інтернеті (COPPA), прийнятого у 1998 році. Але насправді, якщо ви мали обліковий запис у 10 років, обхід перевірок віку з COPPA не складе труднощів — досить натиснути галочку, що вам 13.

У контексті нових законів, що з’явилися в 2020-х роках, вікова перевірка, як правило, означає завантаження користувачем офіційних документів до сторонньої системи перевірки для підтвердження своєї особи. Користувачі також можуть завантажувати біометричні зображення обличчя, як у випадку з Face ID на iPhone.

Яка мета вікової перевірки?

Звісно, безпека в інтернеті не лише про те, щоб заборонити дітям грати у ігри на кшталт Neopets. Батьки та законодавці стурбовані тим, що діти можуть отримати доступ до контенту, який може бути небезпечним для неповнолітніх, наприклад, до порнографії, інформації про вживання наркотиків та соцмереж, де вони можуть натрапити на незнайомців з поганими намірами.

Ці побоювання зовсім не безпідставні. Батьки звертаються до законодавців, ділячись жахливими історіями про те, як їхні діти загинули після купівлі фентанілових наркотиків через Facebook або наклали на себе руки після безперервного цькування у Snapchat.

Технології стають дедалі більш досконалими, і проблема загострюється: штучні інтелекти компанії Meta, за повідомленнями, фліртували з дітьми, тоді як Character.AI та OpenAI стикаються з позовами через випадки самогубств дітей, яких нібито підштовхували до цього чат-боти компаній.

Втім, інтернет не лише поганий. Не виходячи з дому і не витрачаючи грошей, ви можете навчитися грати на гітарі чи писати код. Ви можете завести значущі знайомства з людьми з іншого кінця світу. Ви можете отримати доступ до спеціалізованої телемедичної допомоги, навіть якщо у вашому регіоні немає лікаря з відповідною кваліфікацією.

Саме так світові законодавці прийшли до рішення, яке вважають здоровим компромісом: вони не закриють весь інтернет, але подадуть певний контент за “замком”, доступ до якого можливий лише за наявності підтвердження, що ви є дорослим. Але в цьому випадку ви не просто натискаєте кнопку, щоб підтвердити свій вік — ви завантажуєте свій державний ID або скануєте біометричні дані для підтвердження доступу до певного контенту.

Чи безпечно підтверджувати свою особу, завантажуючи державний ID або біометричний скан?

Безпека будь-якої цифрової системи залежить від того, як вона реалізована.

Компанія Apple створює продукти на зразок Face ID так, щоб біометричні зображення не покидали iPhone — вони ніколи не передаються через хмару, що значно зменшує можливість доступу хакерів.

Але коли з’являється будь-яке з’єднання з іншою мережею, перевірка особи може стати проблемною. Ми вже бачили, як ці заходи можуть закінчитися невдачею, якщо технологія не є надійною.

«На жаль, жоден з методів вікової перевірки не є абсолютно захищеним і точним», — зазначає Фонд електронних кордонів. «Ці методи не можна ранжувати за категорією “більш безпечний” чи “менш безпечний”, або “більш точний” та “менш точний”. Натомість, всі вони мають свої небезпеки в різних аспектах».

Нещодавні випадки показують, як серйозно можуть бути пошкоджені дані, коли компанії помиляються у забезпеченні безпеки.

Наприклад, у додатку Tea, що дозволяє жінкам ділитися інформацією про чоловіків, з якими вони зустрічаються в додатках для знайомств, користувачам потрібно завантажувати свої селфі та фотографії ідентифікаційних документів для підтвердження власної особи. Проте, користувачі на 4chan — misogynistic веб-форумі, виявили, що Tea залишала дані користувачів відкритими, що означало, що зловмисники могли отримати доступ до особистих документів, селфі та навіть приватних повідомлень.

Цей випадок ставить під загрозу переслідування жінок, створюючи можливість доступу до їхньої особистої інформації, такої як адреси проживання.

Чи дійсно важливо втратити анонімність в інтернеті? Я ж не займаюся нічим підозрілим

Ці закони викликали багато критики, однак справа не лише в тому, що люди соромляться пов’язувати свою активність у порно з власними документами.

У місцях, де люди можуть бути переслідувані за свої політичні погляди, анонімність є життєво важливою, щоб дозволити людям обговорювати актуальні події та критикувати владу без побоювань бути покараними.

У США ідея покарання за політичні переконання стає все менш теоретичною. Президент Трамп пригрозив відправити своїх політичних опонентів до в’язниці, а уряд відкликав візи у іноземних студентів, які критикували ізраїльський уряд.

Які закони про вікову перевірку набули чинності в США?

У США 23 штати вже ухвалили закони про вікову перевірку, а ще два закони набудуть чинності в кінці вересня.

Ці закони в основному стосуються вебсайтів, які розміщують певний відсоток “сексуального контенту, шкідливого для неповнолітніх”, що варіюється від штату до штату.

На практиці це означає, що порнографічні сайти повинні підтверджувати особистість користувача перед наданням доступу. Проте, деякі сайти, як Pornhub, вирішили просто блокувати трафік з деяких штатів.

“Оскільки програмне забезпечення для вікової перевірки вимагає передавання надзвичайно чутливої інформації, воно відкриває двері для ризику витоків даних”, — зазначили представники Pornhub у своєму блозі.

Що вважається “сексуальним контентом, шкідливим для неповнолітніх”?

Визначення цього терміна варіюється залежно від того, хто застосовує закон.

Час, коли права ЛГБТ-спільноти перебувають під загрозою, активісти застерігають, що закони можуть бути використані для класифікації ненадкласу інформації про ЛГБТ-спільноту і навіть базової сексуальної освіти як “сексуального контенту, шкідливого для неповнолітніх”.

Закон про вікову перевірку у Техасі, який було підтверджено у червневому рішенні Верховного Суду, було ухвалено приблизно в той час, коли штат ввів інші обмеження для ЛГБТ-спільноти, такі як обмеження на публічні драг-шоу.

Що відбувається з віковою перевіркою у Великобританії?

Великобританія ввела Закон про онлайн-безпеку у липні, який вимагає від багатьох онлайн-платформ перевірки особистості користувачів перед наданням доступу до певного контенту. Якщо користувач вважається неповнолітнім, йому не дозволяють заходити на певні сайти.

Цей закон стосується пошукових систем, соціальних медіа, платформ для обміну відео, миттєвих повідомлень та багатьох інших ресурсів.

На практиці це означає, що такі сайти, як YouTube, Spotify та Reddit, вимагають від користувачів з Великобританії підтверджувати свою особистість перед доступом до певного контенту. Ці вимоги стосуються не лише порнографії, а й освітніх матеріалів, що ускладнює доступ до інформації без ризику втрати приватності.

У Великобританії не існує єдиного методу для підтвердження особи — окремі сайти можуть вирішувати, який механізм використовувати. Але, як показує приклад Tea, ми не можемо бути впевненими в безпеці будь-якого з методів аутентифікації.

Чи впливає на мене закон про вікову перевірку у Великобританії, якщо я живу в іншому місці?

Навіть якщо ви не живете у Великобританії, ви можете потрапити під вплив технологічних платформ, які попередньо дотримуються цих регуляцій.

У США YouTube вже почав впроваджувати технології, які покликані оцінювати вік користувачів на основі їхньої активності, незалежно від зазначеного віку під час реєстрації.

Чи можна просто використовувати VPN, щоб обійти ці бар’єри?

Так, і це підтверджують дані з App Store у Великобританії — після набуття чинності Закону про онлайн-безпеку половина з десяти найпопулярніших безкоштовних додатків iOS були VPN.

Ми також спостерігали сплеск завантажень VPN після того, як доступ до Pornhub було заблоковано у багатьох штатах США.

Це призводить до ще однієї проблеми: безкоштовні VPN не завжди мають хороші практики збереження приватності, навіть якщо вони позиціонуються як такі.

Якщо ви хочете дізнатися більше про VPN, спеціалізовані ресурси надають детальні посібники про те, що потрібно знати про VPN та як вирішити, чи вам необхідно ними користуватися.