Утечка в Discord слила 68 000 австралийских ID за недели до закона о проверке возраста

Окошко в интернете, которое просит ваш паспорт

Сара Маклафлин, старший научный сотрудник по вопросам свободы слова в FIRE (Фонд индивидуальных прав и свободы выражения), начинает с обыденной сцены: вы пишете про спортивный матч, всплывает окошко с просьбой подтвердить возраст, и вы загружаете фото паспорта, надеясь, что оно не аукнется. Её тезис в одну строку: проверка возраста — это проверка личности. Как только закон требует подтвердить, кто вы, прежде чем дать вам высказаться, анонимность в сети перестаёт быть нормой по умолчанию.

Волна реальна и глобальна. Австралийский запрет соцсетей для детей до 16 лет вступил в силу в декабре 2025 года, британский Online Safety Act уже работает, и там предлагают такой же запрет для подростков. Маклафлин перечисляет Францию, Испанию, Грецию, Данию, Норвегию, ОАЭ, Индонезию и Малайзию, которые движутся в ту же сторону. В США она насчитывает минимум 19 штатов, ограничивающих соцсети для несовершеннолетних, больше 20 штатов с законами о проверке возраста для контента 18+, и решение Верховного суда по делу Free Speech Coalition против Paxton (2025), которое один из таких законов поддержало. Сверху — KOSA, вшитый в пакет законопроектов Палаты представителей, и законы о проверке возраста в магазинах приложений, которые сейчас оспаривают в Техасе и Юте.

Самая сильная часть эссе — это чеки. За недели до австралийского запрета утечка в Discord «задела 68 000 австралийцев», открыв фото государственных удостоверений, имена, никнеймы и почты. Австралийское же исследование Age Assurance Technology Trial выяснило, что провайдеры проверки «перезакладывались на будущие нужды регуляторов», порождая «ненужный и непропорциональный сбор и хранение». Эти данные должны уничтожаться, как только «все цели достигнуты», вот только в цели входят «споры и жалобы», поэтому счётчик хранения толком не останавливается. Snapchat пускает проверку через k-ID, сингапурского подрядчика, и тут возникает вопрос: какое правительство потом сможет потребовать эту гору данных. А что в итоге дал запрет? Исследование Австралии показало, что примерно семеро из десяти подростков спустя месяцы по-прежнему сидят в соцсетях.

Вред приватности Маклафлин перечисляет так: утечки, чрезмерный сбор и хранение, цензурные требования выдать собранные данные, давление к самоцензуре, когда ваше настоящее имя привязано к посту про зависимость или неловкую медицинскую проблему, и то, что она называет вопиющими нарушениями Первой поправки. Её финал — то, что тревожит её больше всего: как только инфраструктуру проверки личности впишут в закон, «нам, возможно, будет очень трудно её снести».

Криптограф, который говорит: терять приватность необязательно

Самое предметное возражение в треде пришло от того, кто зарабатывает на этой математике.

«Здесь есть хотя бы какие-то технические решения, например анонимные мандаты… проверяющий даже не может сопоставить повторные запросы от разных пользователей.» — Джереми Кун, занимающийся полностью гомоморфным шифрованием в Google

Его мысль: правительство, всерьёз заинтересованное и в проверке возраста, и в приватности, могло бы выдавать мандаты на основе цифрового ID так, чтобы сайт узнавал только «старше 18» и никогда не получал ни имени, ни отслеживаемого идентификатора. Другой комментатор в простых словах набросал ту же схему с парой ключей от автоинспекции: приложения спрашивают is_over_21 или is_citizen и получают да или нет, и ничего больше. Невысказанная загвоздка сидит внутри собственной ремарки Куна в скобках: «сомневаюсь, что это и правда так».

«Называть себя в интернете давно пора»

Не все в треде оплакивали перемену. Самое резкое несогласие пришло от человека, который сам строит в этой сфере.

«Чем это отличается от того, что для телефона или счёта за электричество надо назвать себя? Называть себя в интернете давно пора.» — dools, разработчик приложения для бизнес-номеров BenkoPhone

Другой голос хотел возложить бремя только на тех, кто пишет, а не читает: анонимность для чтения, настоящие имена для высказываний, чтобы «у обычного человека был хоть шанс оценить ваши слова». Против этого скептик попросил защитников приватности подтянуть домашнюю работу:

«Чтобы этот аргумент имел вес для избирателей, защитникам приватности надо куда конкретнее объяснять, как именно это „аукнется“.» — читатель, который привёл в ответ собственный список утечек и хранения из эссе FIRE

Карта скользкого склона и параллель потемнее

Там, где эссе предупреждает в общих чертах, тред расчертил саму лестницу. Один британский читатель расписал ближайшие годы пронумерованными ступенями: возрастные барьеры и запрет VPN «ради защиты детей», затем ID-паспорт, поданный как удобство, затем требование показывать его у провайдеров, при аренде и на работе.

«6. Поздравляю, вы построили нексус мучений!» — читатель из страны, где Online Safety Act уже работает

Другой голос обратился к истории, и тревожил его не столько закон, сколько пожимание плечами вокруг него, рефлекс «это ради детей, так что любой ценой», который он читает как сфабрикованное согласие:

«Нам всегда трудно понять, как люди дали Гитлеру, Штази или Сталину прийти к власти… это никогда не случалось за один день.» — давний комментатор, вспоминающий постепенный откат Путина в России

А один читатель довёл до конца каламбур, который заложен в заголовке эссе. В заголовке стоит «decimate»; комментатор заметил, что 90% людей не знают: буквально это значит «сократить на 10%». Сухой ответ в четыре слова: «Разве сокращение на 10% так уж плохо?». Ответ самого треда, от людей, которые этим живут: сокращение не остановится на десяти. И, в отличие от слитых 68 000 записей Discord, слой проверки личности, вшитый в закон, патчем уже не вырежешь.