Парадокс конфіденційності захисту дітей в Інтернеті

У 2024 році постачальник перевірки особи AU10TIX, який надавав послуги таким компаніям, як TikTok і Uber, виявився винним у тому, що протягом більше року відкривав водійські посвідчення хакерам. У 2025 році система перевірки віку для соціальної мережі Discord була зламаною, що призвело до витоку урядових ідентифікаційних документів потенційно 70 000 користувачів. У 2026 році урок вже має бути зрозумілим: як тільки перевірка віку залежить від постачальників і збережених даних про особу, система безпеки може стати вектором витоку.

А зростання штучного інтелекту лише прискорює ці ризики, роблячи зломи швидшими, а завдану шкоду легшою для заподіяння.

Це фон, на якому Палата представників США ухвалила Закон про безпеку дітей в Інтернеті та цифрову безпеку (KIDS) 29 червня, великий пакет, побудований навколо Закону про безпеку дітей в Інтернеті (KOSA), 267-117. Тепер законопроект знаходиться в Сенаті, де автори KOSA, демократ Річард Блументаль і республіканка Марша Блекберн, рішуче відхилили версію Палати і намагаються просунути більш жорстку, частково пов'язуючи її з федеральним пріоритетом над державними законами про штучний інтелект. Очікується, що цього місяця відбудеться розгляд у Комітеті з комерції Сенату. Що б не вийшло з цього процесу, це визначить, як працює ідентифікація в Інтернеті в найближчі роки.

Метою є захист неповнолітніх. Ризик полягає в тому, що механізм, що захищає їх, вимагає створення набагато більшого апарату спостереження, ніж визнають усі, хто за нього виступає.

KIDS не зобов'язує прямо перевіряти вік, оскільки це не потрібно. Зробити платформи відповідальними за шкоду неповнолітнім, які отримують доступ до їхніх послуг, дає компаніям просту оцінку ризику. Або ви перевіряєте вік, або приймаєте юридичну відповідальність за те, що не знаєте, хто є неповнолітнім. Відповідальність без зобов'язання перевірки все ще призводить до перевірки. Це механізм, і його варто назвати явно, оскільки "у законопроекті немає явної перевірки віку" є технічно правильним захистом, який не враховує, як стимул насправді працює на практиці.

Якщо розкриття стає ціною доступу, інформаційна мережа, як правило, розширюється. Інструмент, створений для підтвердження того, що хтось достатньо дорослий, стає інструментом, що підтверджує, хто вони є, а база даних, створена для запобігання відповідальності, стає просто відповідальністю — ще одним репозиторієм ідентифікаційних даних, що чекає на наступний витік стилю AU10TIX.

Але якщо платформі потрібно лише знати, що користувач достатньо дорослий, їй не слід вимагати повний файл особи або інші дані, які вона може використовувати як проксі для віку. Якщо служба лише повинна зменшити ризик впливу на шкідливий контент, немає потреби створювати базу даних, яку можна буде пізніше перепрофілювати. Ці відмінності, хоч і маленькі, мають значення.

В Юті, де ухвалили законодавство про державну цифрову ідентичність (SEDI), заснована на Cardano Foundation Veridian вже показала, що цифрову ідентичність можна надати з дотриманням конфіденційності, дозволяючи користувачам доводити, що вони старші або молодші певного віку, не розкриваючи жодних інших даних. Це робоча модель того, як може виглядати відповідальна перевірка, і показує, що довіра не вимагає непотрібного розкриття. Конфіденційність можна закласти в систему з самого початку.

Це стандарт, якому мають відповідати такі законопроекти, як KIDS або KOSA.

Якщо мета полягає в захисті дітей, інструменти повинні бути вузькими, цілеспрямованими та мінімально інвазивними. Широкі мандати, які підштовхують кожну платформу до збору більше даних, більшої їх зберігання та більшої залежності від ідентичності, є занадто грубими і ризикують створити безліч інших проблем поряд з тими, які вони стверджують, що вирішують.

Кращий підхід є простим. Створюйте для мінімізації даних, обмежуйте зберігання та використовуйте перевірку, що зберігає конфіденційність, там, де перевірка дійсно потрібна. Якщо цифрову довіру можна встановити без розкриття особистих даних, законодавці повинні віддати перевагу цьому шляху. Якщо безпеку можна покращити без перетворення Інтернету на контрольний пункт ідентичності, це має бути єдиним варіантом.

Діти заслуговують на захист в Інтернеті. Але їм не потрібна політична структура, яка робить всіх більш видимими, щоб зробити Інтернет і компанії, які на ньому процвітають, більш відповідальними.

Правильний стандарт простіший: захистити неповнолітніх, обмежити дані, зберігати конфіденційність і будувати довіру без непотрібного розкриття.

Це має бути тестом для KIDS, адже можна створити безпеку без спостереження.

Відмова від відповідності: цей контент надано лише для загальних брендингових та інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-події або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами або використання послуг. Криптоактиви є дуже волатильними та можуть призвести до збитків. Послуги WEEX та онлайн-події можуть бути недоступні в усіх регіонах та підпадають під дію чинних законів, правил та вимог до участі. Ви несете відповідальність за забезпечення відповідності використання вами послуг WEEX місцевому законодавству та за ретельну оцінку ризиків перед участю в діяльності, пов’язаній з криптовалютами.