Чому Nym виступає проти законів про перевірку віку

Уряди Великої Британії, США та Австралії встановлюють в Інтернеті пункти перевірки особи і називають це захистом дітей. Це старий трюк.

Насправді за цим стоїть інфраструктура стеження: системи, які фіксують, хто ви і до чого ви отримуєте доступ, які управляються приватними компаніями, що мають комерційний інтерес у цих даних, і які розраховані на те, щоб вийти далеко за межі тих цілей, про які вони заявляють сьогодні. Перевірка віку — це стеження, замасковане під турботу. Ми не повинні з цим миритися.

1. Системи перевірки віку є інфраструктурою масового стеження.

Коли ви підтверджуєте свій вік в Інтернеті, ви не просто отримуєте доступ: ви залишаєте запис про те, хто ви, що ви хотіли переглянути і коли. Цей файл належить тому, хто його попросив. Британські регуляторні органи визнають ризики, пов’язані з даними, і вони рекомендують скоріше надавати рекомендації, а не вводити заборони. Проте бар'єри все одно зводяться.

2. Ваші дані потрапляють до приватних компаній. Не захищений від них.

Коли у Великій Британії вперше спробували запровадити перевірку віку, цю функцію взяла на себе компанія MindGeek (нині Aylo) — власник Pornhub та багатьох інших найбільших у світі порнографічних сайтів. По суті, ключі опинилися б у руках тієї самої галузі, яку цей закон мав на меті контролювати. Організація Open Rights Group не виявила жодного ефективного механізму контролю, який би заважав їй робити з даними все, що їй заманеться.

3. Кожна база даних для перевірки віку — це потенційна загроза витоку інформації.

Ці бази даних піддаються хакерським атакам. Ashley Madison: витік даних 37 мільйонів облікових записів, розкриття інформації про користувачів їхнім родинам, шантаж, самогубства. Номери австралійських карток Medicare продаються в даркнеті. Медичні картки пацієнтів британської служби охорони здоров'я (NHS) потрапили до рук зловмисників, які використовують програми-вимагачі. А тепер уявіть собі, що до вашої історії переглядів додано дані вашого державного посвідчення особи.

4. Перевірка віку не зупиняє дітей. У ньому створюються записи про дорослих.

Запитайте будь-якого підлітка, скільки часу потрібно, щоб обійти віковий фільтр. За допомогою безплатних VPN, вигаданих дат народження та акаунтів старших братів і сестер це не займе багато часу. Організація Open Rights Group підтвердила те, що всім і так відомо: вікові обмеження навіть не виконують функції бар'єру.

Європейці повинні це добре усвідомлювати. Коли ЄС спробував запровадити обов’язкове сканування приватних повідомлень за допомогою штучного інтелекту (під назвою Chat Control), радник Nym та експерт з кібербезпеки Барт Пренел (Bart Preneel) разом із сотнями провідних європейських криптографів довели, що ця технологія не працює: її надзвичайно легко обійти, вона дає помилки у величезних масштабах, і виправити її неможливо, не порушивши шифрування для всіх. Ці системи просто не виконують свою захисну функцію. У чому їм дійсно вдається, так це у зборі даних та створенні постійних записів про кожного дорослого, хто погодився виконати ці вимоги.

5. Закони про перевірку віку не обмежуються лише блокуванням порнографії. Вони блокують посібники з профілактики самогубств.

Системи вікового обмеження не можуть відрізнити порнографію від гарячих ліній підтримки ЛГБТК, ресурсів із питань сексуального здоров’я чи посібників із запобігання самогубствам. Для підлітка з ЛГБТ-спільноти, який живе у ворожій сімейній атмосфері, Інтернет може виявитися єдиним місцем, де він зможе звернутися по допомогу. Коли менше ніж 40 % молодих людей з ЛГБТК-спільноти відчувають підтримку у власній родині, ці перешкоди на шляху до спільноти та інформації стають шкідливими. Дані організації «The Trevor Project» чітко показують: доступ до середовищ, що підтримують самоідентичність, зокрема в Інтернеті, безпосередньо пов’язаний зі зниженням ризику самогубства. Закони про перевірку віку ставлять цих підлітків у ще більшу небезпеку, а не навпаки.

6. Не обов'язково, щоб за тобою стежили, щоб тебе змусили замовкнути. Просто треба усвідомлювати, що це можливо.

Після того, як Сноуден розкрив факти масового стеження з боку АНБ, відвідуваність Вікіпедії за темами, пов’язаними зі стеженням, такими як тероризм, знизилася, особливо серед людей, які не зробили нічого поганого. Цей «ефект залякування» означає, що для того, щоб змусити людей замовкнути, не потрібно притягати їх до відповідальності.(0)1(/0) Вам просто потрібно, щоб вони знали, що за ними стежать. Перевірка віку дозволяє інтегрувати цю інформацію безпосередньо в Інтернет.

7. «Захист дітей» — ось під яким приводом цензура пробиває собі дорогу. Щоразу.

У цьому немає нічого нового. У 1996 році американський Закон про доброчесність у комунікаціях мав на меті захистити дітей від шкідливого впливу Інтернету. Верховний суд скасував положення про цензуру, які обмежували свободу слова (Reno v. ACLU). З того часу закон про захист дітей в Інтернеті (CIPA) використовується, зокрема, для блокування ресурсів, присвячених ЛГБТК, у публічних бібліотеках. Прийнятий у 2023 році британський Закон про безпеку в Інтернеті (0)2(/0) вже застосовує вікові обмеження до текстів пісень на Spotify та до рухів за соціальну справедливість у соціальних мережах — тобто до контенту, який не має жодного стосунку до захисту дітей.

8. Щоб система перевірки віку запрацювала, їм доводиться знищувати засоби, які захищають журналістів та активістів. Вони це знають.

Перевірка віку має сенс лише в тому випадку, якщо її неможливо обійти. Це означає заборону VPN. Та сама система блокування, яка заважає підлітку зайти на порносайт, заважає журналісту в небезпечних умовах захищати свої джерела або активісту організовувати діяльність, не побоюючись переслідувань. Фонд «Свобода преси» документував, наскільки важливим є доступ до VPN для журналістів, які працюють в умовах стеження. Перевірка віку впливає не лише на те, які сайти ви відвідуєте: вона руйнує інфраструктуру конфіденційності, на яку покладаються всі.

9. Існує спосіб перевірити вік без створення бази даних для стеження. Вони вирішили не користуватися цим.

Посвідчення з нульовим розкриттям інформації — засновані на стандартах W3C Verifiable Credentials, які вже використовуються у комерційній сфері, — дають змогу довіреному органу підтвердити, що вам виповнилося 18 років, без зазначення імені, номера документа чи будь-яких інших даних, за якими можна було б вас ідентифікувати. Сайт дізнається лише про те, що ви відповідаєте вимогам. Жодні записи не пов'язують вас із тим, що ви читаєте. Тут немає чого порушувати. Це не просто теорія: компанія Nym розробляє саме цю технологію, zk-nyms, і використовує її так, що навіть ми не можемо пов’язати платіж клієнта з його використанням VPN. Уряди знають про існування цієї технології, але не використовують її.

10. Інтернет, для доступу до якого потрібна ідентифікація, — це не Інтернет. Це закритий житловий комплекс.

Тім Бернерс-Лі, винахідник Всесвітньої мережі, у 2018 році заявив, що «Всесвітня мережа перебуває під загрозою». Масове підтвердження віку — це саме та загроза, яка стала реальністю. Після того як контрольно-пропускний пункт побудовано, його функції не обмежуються лише тією метою, яка послужила приводом для його створення. Воно завжди розширюється.

Nym виступає проти законів про перевірку віку, оскільки ми проти стеження. Діти — це важливо. Але ви не захистите їх, перетворивши Інтернет на пункт перевірки документів. Ви захищаєте їх за допомогою кращих інструментів, кращого дизайну платформи та кращої освіти, а не тим, що передаєте урядам і приватним компаніям базу даних про те, хто що читає. Криптографічна альтернатива існує, проте її ігнорують.

Інтернет повинен залишатися вільним і відкритим для всіх. Засоби захисту конфіденційності, такі як NymVPN та інші, мають бути доступними для кожного. І ми не повинні погоджуватися на регуляторні заходи, які видають засоби масового стеження за заходи з забезпечення громадської безпеки.

Посилання

1. Джон Пенні, «Ефект залякування: онлайн-спостереження та користування Вікіпедією». Журнал з питань технологічного права Берклі, 2016 рік

2. Закон Великої Британії про безпеку в Інтернеті