Законы о проверке возраста захватывают мир. Эти требования обычно обязывают сайты с контентом для взрослых (а иногда и без него) собирать персональные данные посетителей, чтобы убедиться, что им исполнилось 18.
Законодатели говорят, что делают это ради защиты детей от взрослого контента. Но эксперты предупреждают о рисках для приватности и безопасности, которые несут подобные требования. А несколько исследований этого года и вовсе показали, что такие законы не работают — подростки всё равно находят способы обойти ограничения.
Так этична ли нынешняя система проверки возраста? И как вообще должна выглядеть этичная верификация? Эксперты сходятся в одном: решение — в фильтрах на уровне устройства.
Сейчас в большинстве случаев — от американских законов до британского Online Safety Act — проверка возраста лежит на плечах самих платформ. Именно сайты должны устанавливать системы верификации. И, честно говоря, получается не очень.
«Существующие технологии проверки возраста неэффективны для достижения заявленных целей, и несовершеннолетние легко их обходят», — говорит старший юрисконсульт ACLU Коди Вензке.
Исследование, опубликованное в ноябре, показало любопытную закономерность: когда в разных штатах вступали в силу эти законы, резко подскакивали запросы на VPN-сервисы (они маскируют реальное местоположение). Люди просто обходят ограничения. Параллельно растут и поиски порносайтов — видимо, пользователи ищут ресурсы, которые не соблюдают закон.
Этика этих систем — вопрос мутный, считает Майк Стэбил, директор по публичной политике отраслевой организации Free Speech Coalition. «На практике они пока работают как форма цензуры».
Из-за страха утечки данных взрослые просто перестают заходить на легальные сайты. Октябрьский взлом Discord, когда утекли идентификационные данные пользователей, только подлил масла в огонь. То же ноябрьское исследование предполагает, что ущерб от ограничения прав взрослых (свобода слова и самовыражения) перевешивает сомнительную пользу от попыток оградить подростков.
«К сожалению, некоторые сторонники этих законов открыто говорят, что охлаждающий эффект — это хорошо. Они не хотят, чтобы взрослые смотрели порно», — добавляет Стэбил.
И правда, часть законодателей считает, что порно не должно быть доступно никому. Project 2025 — программный документ для второго срока Трампа — призывает к полному запрету порнографии и тюремному заключению для создателей контента. Один из авторов документа, Рассел Воут (глава Административно-бюджетного управления), на тайной записи 2024 года якобы назвал законы о верификации возраста «запретом порно с чёрного хода».
Но есть альтернатива — фильтры на уровне устройства.
«Хранить реальные даты рождения на серверах компаний — плохая идея, особенно когда речь о несовершеннолетних. Дату рождения нельзя поменять, если она утечёт», — объясняет Робби Торни, старший директор программ ИИ в некоммерческой организации Common Sense Media.
«Но существуют подходы, которые сохраняют приватность и уже используются в индустрии. Они могли бы серьёзно повысить безопасность детей в цифровом пространстве».
Тут есть нюанс: различают «верификацию» и «определение» возраста. Верификация — это подтверждение точного возраста (проверка паспорта). Определение возраста — более широкий термин для всех методов установления возраста без привязки к конкретному способу.
Один из подходов, сохраняющих приватность, описан в калифорнийском законе AB 1043, который вступит в силу в 2027 году.
AB 1043 требует, чтобы операционные системы (программы, управляющие телефонами, планшетами и компьютерами) запрашивали возраст или дату рождения при первоначальной настройке. Затем создаётся сигнал возрастной категории (не точный возраст, а диапазон), который передаётся приложениям и блокирует доступ несовершеннолетним.
Фактически закон требует фильтр на уровне устройства — то, что Aylo (материнская компания Pornhub) и эксперты по свободе слова рекомендуют уже много лет.
«Любое решение должно быть простым в использовании, сохранять приватность и быть удобным для пользователя. В большинстве случаев это означает, что верификация происходит один раз, на устройстве», — говорит Стэбил.
Сара Гарднер, основатель и CEO некоммерческой организации Heat Initiative по защите детей, придерживается того же мнения: «Верификация на уровне устройства — лучший способ проверки возраста, потому что вы ограничиваете объём данных, которые передаёте приложениям. А многие устройства и так уже знают возраст пользователей».
Apple уже внедряет различные защитные механизмы на уровне устройства. Функция Communication Safety, например, предупреждает детей, когда они получают или отправляют медиа с обнажёнкой через iMessage, и предлагает обратиться за помощью. Недавно Apple расширила возрастные ограничения на подростков 13-17 лет, включая фильтры веб-контента.
Так что для техногигантов вроде Apple это вполне реализуемо (а в 2027 году им придётся это сделать по калифорнийскому закону).
Правда, AB 1043 не распространяется на сайты, включая сайты для взрослых. Закон касается только производителей устройств и магазинов приложений.
«Откровенно говоря, мы хотим, чтобы AB 1043 применялся к сайтам для взрослых», — говорит Стэбил. «Нам нужен сигнал, который сообщает, что пользователь несовершеннолетний. Это самый простой и эффективный способ блокировки детей, который не заставляет взрослых сдавать биометрию при каждом посещении сайта».
В прошлом месяце Pornhub разослал письма Apple, Google и Microsoft с призывом включить определение возраста на уровне устройства для веб-платформ.
Вензке из ACLU говорит, что организация внимательно следит за дискуссией о верификации на устройствах и анализирует, защищают ли эти методы приватность пользователей.
Согласятся ли техногиганты на предложение Pornhub — отдельный вопрос. Microsoft отказалась от комментариев. Представитель Apple сослался на обновления для аккаунтов пользователей младше 18 лет и белую книгу по детской онлайн-безопасности, где говорится: «Правильное место для решения проблемы контента с возрастными ограничениями — это ограниченный набор сайтов и приложений, которые размещают такой контент».
Google заявил, что «привержен защите детей онлайн, в том числе разрабатывает и внедряет новые инструменты определения возраста, такие как Credential Manager API, который могут использовать сайты. Мы не разрешаем приложения для взрослых в Google Play, и определённым сервисам высокого риска, таким как Aylo, всегда нужно инвестировать в специфические инструменты для выполнения своих юридических обязательств».
Торни считает, что во многих случаях потребуется многоуровневый подход, и ответственность лежит как на сайтах вроде Pornhub, так и на операционных системах. «Это немного похоже на игру в горячую картошку», — замечает он.
Несмотря на все усилия, ни один метод определения возраста не будет эффективен на сто процентов. «Но если исходить из желания снизить вред, повысить уместность контента и улучшить благополучие молодёжи, более надёжная система определения возраста гораздо лучше защитит большинство подростков», — заключает Торни.