Почему Nym выступает против законов о проверке возраста

Правительства Великобритании, США и Австралии возводят на просторах интернета идентификационные барьеры называют это защитой детей. Это старый трюк.

На деле же за этим строится инфраструктура слежки: системы, которые записывают, кто вы и к чему обращаетесь, управляемые частными компаниями с коммерческим интересом к этим данным и спроектированные так, чтобы выходить далеко за рамки любой заявленной сегодня цели. Проверка возраста — это слежка, замаскированная под заботу. Мы не должны с этим мириться.

1. Системы проверки возраста — это инфраструктура массовой слежки.

Когда вы подтверждаете свой возраст онлайн, вы не просто получаете доступ — вы оставляете досье: кто вы, что хотели посмотреть и когда. Это досье принадлежит тому, кто его запросил. Собственные регуляторы Великобритании признают риски для данных, но предлагают лишь рекомендации, а не запрет. Тем не менее барьеры всё равно возводятся.

2. Ваши данные попадают к частным компаниям. И не защищены от них.

Когда Великобритания впервые попыталась внедрить проверку возраста, компанией, которая вызвалась проводить эти проверки, стала MindGeek — сейчас Aylo: владелец Pornhub и многих крупнейших порнографических сайтов в мире. По сути, ключи оказались бы у той самой индустрии, которую этот закон должен был контролировать. Open Rights Group не обнаружила никакого реального надзора, который помешал бы провайдерам делать с данными всё, что им вздумается.

3. Любая база данных верификации возраста — это взлом, который вот-вот произойдёт.

Эти базы данных взламывают. Ashley Madison](https://www.theguardian.com/technology/2015/jul/21/ashley-madison-customer-service-meltdown-hack-fallout): 37 миллионов аккаунтов раскрыты, пользователи опозорены перед своими семьями, шантаж, самоубийства. Номера австралийских карт Medicare продавались в даркнете. Записи пациентов британской NHS оказались в руках вымогателей. А теперь представьте, что к этому набору данных привязан ваш государственный удостоверяющий документ и история просмотров.

4. Верификация возраста не останавливает детей. Она создаёт досье на взрослых.

Спросите любого подростка, сколько времени у него уходит на обход возрастного ограничения. С бесплатными VPN, фальшивыми датами рождения и аккаунтами старших братьев и сестёр это не займёт много времени. Open Rights Group подтвердили то, что и так все знают: возрастные ограничения не работают даже как барьер.

Европейцам это должно быть хорошо известно. Когда ЕС попытался ввести обязательное сканирование частных сообщений с помощью ИИ (так называемый Chat Control), советник Nym и эксперт по кибербезопасности Барт Пренел вместе с сотнями ведущих криптографов Европы доказали, что эта технология не работает: её крайне легко обойти, она ошибается в огромных масштабах, и её невозможно исправить, не сломав шифрование для всех. Эти системы просто не работают как защита. Чего они действительно добиваются, так это сбора данных и создания постоянных записей о каждом взрослом, который потрудился им подчиниться.

5. Законы о подтверждении возраста не просто блокируют порнографию. Они блокируют руководства по предотвращению самоубийств.**

Возрастной фильтр не может отличить порнографию от горячих линий поддержки ЛГБТК+, ресурсов по сексуальному здоровью или руководств по предотвращению самоубийств. Для ЛГБТК-подростка, живущего в семье, где его не принимают, интернет часто становится единственным местом, где он может попросить о помощи. Когда менее 40% ЛГБТК-молодёжи чувствуют поддержку в собственном доме, такие преграды на пути к сообществу и информации становятся опасными. Данные проекта Trevor ясно показывают: доступ к поддерживающим пространствам, включая онлайн, напрямую связан с более низким риском самоубийств. Законы о подтверждении возраста подвергают этих подростков большему риску, а не меньшему.

6. Чтобы вас заставили замолчать, не обязательно за вами следить. Достаточно, чтобы вы знали: это могут сделать.

После того как Сноуден раскрыл массовую слежку АНБ, трафик на Wikipedia по темам, отмеченным как связанные со слежкой, например по терроризму, упал, особенно среди людей, которые не сделали ничего плохого. Этот «эффект охлаждения» работает так: чтобы люди замолчали, их не обязательно преследовать.¹ Достаточно, чтобы они знали: за ними следят. Возрастная верификация встраивает это осознание в сам интернет.

7. «Защита детей» — это способ, которым цензура открывает себе дверь. Каждый раз.

Это не новость. В 1996 году американский Закон о приличии в коммуникациях должен был защитить детей от вреда в интернете. Верховный суд отменил положения закона о цензуре, признав их уничтожающими свободу слова (Reno против ACLU). С тех пор CIPA (Закон о защите детей в интернете) использовался для блокировки ЛГБТК-ресурсов в публичных библиотеках, а также для других целей. Закон Великобритании о безопасности в интернете (Online Safety Act) ², принятый в 2023 году, уже вводит возрастные ограничения на тексты песен в Spotify и материалы о социальной справедливости в соцсетях — то есть на контент, который не имеет никакого отношения к защите детей.

8. Чтобы проверка возраста работала, им приходится разрушать инструменты, которые защищают журналистов и активистов. Они знают это.

Проверки возраста работают только при условии, что их нельзя обойти. Это означает запрет VPN. Тот же блок, который закрывает подростку доступ к порносайту, мешает журналисту защищать источники там, где это опасно, а активисту — действовать без страха преследования. Фонд защиты свободы прессы документально зафиксировал, насколько фундаментален доступ к VPN для репортёров, работающих в условиях слежки. Проверка возраста влияет не только на то, какие сайты вы посещаете: она разрушает инфраструктуру приватности, на которую полагаются все.

9. Существует способ проверки возраста без создания базы данных слежки. Они намеренно его не используют.

Учётные данные с нулевым разглашением, основанные на стандарте W3C Verifiable Credentials, который уже используется в коммерческих проектах, позволяют доверенной организации подтвердить, что вам больше 18 лет, без указания имени, номера документа или каких-либо данных, ведущих к вам. Сайт узнает только то, что вы соответствуете требованиям. Ни одна запись не связывает вас с тем, что вы читаете. Нечего взламывать. Это не теория: Nym создаёт именно такую технологию — zk-nyms, и использует её так, что даже мы не можем связать платёж клиента с его использованием VPN. Правительства знают о существовании этой технологии, но не используют её.

10. Интернет, требующий идентификации для доступа, — это уже не интернет. Это частный клуб.

В 2018 году создатель веба Тим Бернерс-Ли заявил, что «веб находится под угрозой». Массовая верификация возраста — это и есть воплощение той самой угрозы. Созданный барьер редко остаётся в рамках изначального оправдания. Он всегда расширяется.

Nym выступает против возрастной верификации, потому что мы против слежки. Дети имеют значение. Но вы не защищаете их, превращая интернет в барьер. Вы защищаете их с помощью лучших инструментов, лучшего дизайна платформ и лучшего образования, а не передавая правительствам и частным компаниям базу данных о том, кто что читает. Криптографическая альтернатива существует, но её игнорируют.

Интернет должен оставаться свободным и открытым для всех. Средства защиты приватности должны быть доступны каждому - с помощью таких инструментов, как NymVPN и другие. И мы не должны принимать регуляторные меры, которые выдают инструменты массовой слежки за меры общественной безопасности.

Ссылки

1. Джон Пенни, «Эффект охлаждения: онлайн-слежка и использование Википедии». Журнал технологического права Беркли, 2016

2. Закон Великобритании о безопасности в интернете