Запрет соцсетей для детей требует верификации личности каждого взрослого

Скоординированная волна возрастных ограничений

Материал Reuters представляет собой обзор, а не сенсацию: от Австралии, чьи правила названы одними из самых жёстких в мире, до Европы правительства одно за другим запрещают или ограничивают доступ подростков до 16 лет к соцсетям. Один читатель заметил, что эта же статья выходила четыре дня назад под другой датой: показательный знак того, как быстро история перепаковывается по мере распространения политики.

Тред почти не задержался на цели. Почти все согласились: дети и соцсети — реальная проблема. Весь спор шёл о том, как единственный известный способ провести возрастную черту в открытом интернете влияет на права взрослых.

Механизм, а не цель

Главное возражение прозвучало сразу:

«Самый важный вопрос здесь не в том, следует ли запретить детям доступ к соцсетям. Вопрос в том, должны ли права всех остальных быть принесены в жертву ради соблюдения этого запрета.» — читатель, формулирующий проблему как компромисс между правами

Как это выглядит на практике, описал разработчик, вернувшийся в Великобританию:

«Я не могу просматривать половину новостей о Палестине в Twitter/X без того, чтобы предъявить государственное удостоверение личности и доказать, что я совершеннолетний. Нет уж. Давайте найдём способ защитить детей, не жертвуя правом на анонимность в интернете.» — разработчик ПО, вернувшийся в Великобританию

«Единственный способ исключить детей — проверить документы у всех»

Читатель с 50 тысячами+ кармы обозначил структурную ловушку и уже происходящее расползание:

«Единственный способ заставить сайты исключить детей — потребовать верификации каждого. Именно поэтому обязывать каждый сайт ограничивать доступ — плохая идея. Это чёрный ход к уничтожению приватности всех… Мы уже видим, как эти законы распространяются за пределы исходных мишеней — TikTok, Facebook, Instagram — и охватывают сервисы, которыми пользуются все: YouTube, Reddit и Discord.» — читатель с 50 тысячами+ кармы

Его альтернатива, поддержанная другими: пусть сайты сами присваивают себе возрастной рейтинг, как на телевидении, а телефоны и браузеры реализуют родительский контроль на уровне устройства, без централизованной базы удостоверений.

Версия криптографов: доказать один бит, не раскрывая ничего

Самое конкретное контрпредложение сформулировал инженер из Польши, где государственные криптографические удостоверения личности уже применяются для налоговых деклараций и электронных рецептов. Описанный им протокол никогда не передаёт личность пользователя сайту:

«Сайт запрашивает подпись под вызовом… вы подписываете его и передаёте стороннему верификатору… сервис проверяет подпись и возвращает вам копию вызова, подписанную только им самим, — ваш государственный ID при этом никогда не раскрывается… Нет технических причин, по которым вы должны раскрывать свою личность, чтобы доказать, что она у вас есть.» — инженер из Польши, описывающий проверку возраста с нулевым разглашением

Короткая версия той же идеи: привязать проверку к телефону, чтобы сайт узнавал один бит (совершеннолетний или нет) и ничего сверх того.

Почему путь с защитой приватности скорее всего проиграет

Вот наблюдение, которым закрывается тред. Технология для верификации возраста без слежки существует и была описана в трёх разных вариантах в одной ветке комментариев. Законы, принимаемые по всему миру, выбирают вместо неё загрузку водительских прав и сканирование лиц: вариант, при котором у вендоров, наперегонки старающихся соответствовать требованиям, вырастает россыпь баз сканов удостоверений. Тот самый инженер, который разработал чистый протокол, предсказал, что его собственное правительство первым примет плохой вариант. Разрыв между тем, что реализуемо, и тем, что законодатели принимают, — вот настоящая история, а не вопрос о том, нужно ли защищать детей, с чем тред почти единогласно согласен.