Lobby pro ověřování věku prosazuje ověřování stáří při používání VPN

Nástroje na ochranu osobních údajů jsou přejmenovány na mezery v legislativě, které je třeba uzavřít.

Obchodní skupina zastupující společnosti, které vyvíjejí systémy ověřování věku, nyní prosazuje rozšíření těchto kontrol na všechny uživatele VPN ve Spojeném království. Asociace poskytovatelů ověřování věku (AVPA) chce, aby online platformy, na které se vztahuje britský zákon o cenzuře, Online Safety Act, nejen detekovaly používání VPN, ale také analyzovaly chování uživatelů, aby zjistily, zda se jedná o maskovaného nezletilého.

Pokud budou uživatelé označeni, budou požádáni o doložení věku nebo o povolení jednorázového geolokačního určení, které potvrdí, že se nacházejí mimo Spojené království.

Podle AVPA je tento postup nezbytný, protože VPN mohou maskovat skutečnou polohu uživatelů, takže se jeví, jako by se nacházeli v zemích, kde neplatí zákony o ověřování věku. Asociace poukazuje na data ukazující dramatický nárůst používání VPN v době, kdy vstoupila v platnost nová pravidla pro internet ve Spojeném království, což naznačuje, že lidé tyto nástroje používají k obcházení omezení.

Tento přístup zachází s nástroji na ochranu soukromí jako s formou neúcty. VPN, kdysi považované za užitečné a nezbytné pro online bezpečnost, jsou vnímány jako podezřelé.

Podle nové logiky by používání VPN mohlo znamenat pokus o porušení pravidel. Vzhledem k tomu, že britský cenzurní stroj sílí, chce AVPA zajistit, aby i ti, kteří se snaží chránit svá data, byli do systému vtaženi zpět.

Zdůvodnění je známé: VPN mohou maskovat polohu uživatelů, takže se zdá, že přistupují k internetu z míst, na která se nevztahují nová britská nařízení. AVPA však místo řešení negativních reakcí, které VPN používají, navrhuje mřížkový přístup, který monitoruje vzorce provozu, přiřazuje skóre rizika na základě vágních behaviorálních signálů a poté nutí uživatele, aby se identifikovali nebo prokázali svou fyzickou polohu.

Ochrana soukromí je překlasifikována na mezeru v legislativě. VPN, proxy a další nástroje pro maskování polohy nejsou nelegální, ale podle současného modelu se platformy nesmí o nich ani zmínit. A přestože Ofcom úplný zákaz odmítl, vytvořil prostředí, kde se používání VPN může stát terčem dalšího zkoumání.

Zákon o online bezpečnosti nevyžaduje, aby platformy zcela blokovaly přístup nezletilým. Místo toho stanoví vágní standard: Služby nesmí být nezletilým osobám běžně dostupné. V praxi to znamená, že se od společností očekává, že uzavřou všechny možné mezery v legislativě, včetně určení, zda jsou uživatelé VPN teenageři, kteří se snaží omezení obejít.

Proces navržený organizací AVPA je jednoduchý a invazivní. Nejprve detekuje provoz VPN pomocí kombinace černých seznamů IP adres a analýzy provozu. Poté prozkoumá jazykové nastavení uživatele, dobu přístupu, chování při používání a historii plateb, aby zjistil, zda se jedná o nezletilého občana Spojeného království. Pokud odpovídá profilu, požádá ho buď o podrobení se skenování obličeje nebo ověření totožnosti, nebo o povolení webové stránce jednorázově lokalizovat jeho zařízení a ověřit, zda se nachází v zahraničí.

Tvrdí, že se jedná o řešení respektující soukromí, a zdůrazňují, že geolokace se kontroluje pouze jednou a ne průběžně. Uživatelé jsou však nuceni sdělovat citlivé informace, aby mohli pokračovat v prohlížení. Uživatelé, kteří si přejí zůstat v anonymitě nebo odmítnout sledování, nemají jinou možnost než se vzdát, nebo být zablokováni.

Ještě znepokojivější je naprostý nedostatek odpovědnosti, když tyto systémy selžou. Podle současných předpisů mohou být uživatelé označeni za nezletilé algoritmem bez lidského ověření. Dospělí již byli na platformách, jako je Discord, zakázáni na základě nesprávných odhadů věku, bez možnosti nápravy, pokud neposkytnou biometrické údaje nebo oficiální dokumenty. Jakmile jsou uživatelé nahlášeni, uvíznou. Neexistuje žádný řádný proces, pouze ultimátum.

AVPA tvrdí, že detekce VPN a behaviorální profilování pomohou platformám dodržovat předpisy. Ve skutečnosti se ale zasazují o další vrstvu dohledu. Místo uznání, že lidé používají VPN k obcházení závažného zákona, chtějí tento odpor potrestat. Nezpochybňují logiku systému. Požadují nové nástroje k jeho vymáhání.

Důležitý je širší kontext. Zákon o online bezpečnosti není opatřením na ochranu dětí v žádném smysluplném smyslu. Jedná se o komplexní systém dohledu, který s každým uživatelem zachází jako s potenciálním pachatelem. Vyžaduje identifikaci výměnou za přístup, čímž se internet transformuje z prostoru otevřené komunikace na řadu kontrolních stanovišť. Jejich přítomnost na internetu musí být nyní ospravedlněna.

Nedávný nárůst používání VPN je reakcí veřejnosti na systém, který požaduje příliš mnoho a na oplátku dává příliš málo. Když jsou lidé nuceni volit mezi soukromím a účastí, mnozí se rozhodnou chránit se. Návrh AVPA by je za to penalizoval.

Čím více nástrojů dohledu bude do tohoto systému zabudováno, tím více uživatelů bude vytlačeno nebo omezeno. Webové stránky již nyní zcela blokují uživatele ze Spojeného království, aby se vyhnuly proplétání se minovým polem v oblasti dodržování předpisů. Jiné omezují své funkce nebo se z trhu zcela stahují. To je důsledek politiky založené na strachu, nikoli na funkčnosti.

Snaha zaměřit se na uživatele VPN je dalším krokem v rostoucím trendu. Nestačí, aby britská vláda vyžadovala skenování dokladů totožnosti a analýzu obličeje. Nyní jsou i nástroje, které lidé používají k ochraně před tímto narušením, vnímány jako hrozba. A místo ústupu chtějí skupiny jako AVPA jít ještě dál.

Chtějí, aby platformy hledaly odpor a reagovaly tlakem. Chtějí, aby se ze soukromí samotného stala důkaz viny. To, co budují, není bezpečnější internet. Je to kontrolovaný internet.