Палата представителей США приняла KIDS Act - Kids Internet and Digital Safety Act - голосованием 267 против 117, и он может протолкнуть возрастную верификацию на значительной части американского веба. Поданный как закон о защите детей, законопроект делает сильный упор на проверку того, сколько лет пользователю. Electronic Frontier Foundation уже призвал Сенат отклонить его, предупредив, что на практике это выльется в проверку ID, загрузку паспортов или сканирование лиц у всех, а не только у детей.
Что сделает KIDS Act
Законопроект - двухпартийный пакет из Комитета Палаты по энергетике и торговле. Среди его положений: ограничить исчезающие сообщения для несовершеннолетних, обязать ИИ-чат-ботов раскрывать, что они не люди, ввести возрастную верификацию для платформ с порнографическим контентом, а также добавить меры защиты и ограничения таргетированной рекламы для несовершеннолетних. На бумаге он нацелен на защиту детей. Спор - о методе, и конкретно о том, кого в итоге начнут проверять.
Проблема возрастной верификации
Важнее всего то, что версия Палаты отбрасывает стандарт "duty of care" из более раннего предложения KOSA и вместо него ставит на возрастные проверки. Она требует от платформ оценивать, "с большей вероятностью" ли пользователь несовершеннолетний, прежде чем показывать определённый контент. Как отмечает EFF, ни один сервис не может сделать это надёжно, не проверяя всех - а на практике это означает требовать ID, паспорт или оценку возраста по лицу и поведению у всех пользователей. Это тот же подход, что уже вызвал отпор на уровне штатов, где Калифорния недавно отступила от широкого мандата на веб-проверки возраста.
Каждая проверка возраста - это honeypot
Проблема приватности не абстрактна. Чтобы проверить возраст, платформа (или сторонний вендор) должна собирать и хранить государственные ID или селфи для огромной доли населения. Каждая такая система становится концентрированной мишенью - базой документов, удостоверяющих личность, которая рано или поздно утечёт. Мы уже видели этот паттерн в схемах возрастной верификации, превращающих обычный аккаунт в удостоверение личности, и видели, что бывает, когда большие базы попадают не в те руки. Обязательные проверки возраста по всей стране умножают число honeypot-ов, а история говорит: часть из них утечёт.
Что это значит для приватности и VPN
Когда анонимный доступ к обычным сайтам сужается, люди, ценящие приватность, ищут способы обойти барьер, и VPN - обычно первый шаг: он скрывает ваш IP и местоположение, чтобы сайту было сложнее связать ваш сёрфинг с реальной личностью. Но стоит честно обозначить пределы: VPN не заполнит за вас загрузку ID и не помешает сервису, у которого вы уже верифицировались, хранить ваши документы. Более глубокая проблема, которую поднимает KIDS Act, - это сам honeypot: сдвиг от анонимного-по-умолчанию веба к такому, где пользование обычным сервисом может означать передачу ваших документов.
