Proton: Проверка возраста в интернете превратит сеть в тотальный пункт контроля документов

Глава компании Proton, Энди Йен, предупреждает, что повсеместное внедрение систем проверки возраста в интернете может привести к полной утрате анонимности и превращению всемирной сети в цифровой контрольно-пропускной пункт. По его словам, стремление защитить несовершеннолетних несёт в себе риск создания инфраструктуры, требующей идентификации от каждого пользователя, независимо от его возраста.

Риски массовой идентификации

Энди Йен утверждает, что надёжная идентификация несовершеннолетних неизбежно повлечёт за собой идентификацию всех остальных пользователей. Системы, созданные для защиты детей, по его мнению, не смогут избежать сбора данных и взрослых. «Мы не можем принять мир, где от каждого взрослого требуется предъявлять удостоверение личности как плату за доступ в интернет», — заявил он. Подобный подход, по мнению Йена, меняет базовый принцип интернета с анонимности по умолчанию на обязательное предъявление документов перед каждым кликом.

Внедрение систем проверки возраста в индустрии

Аргументы Proton звучат на фоне того, как проверка возраста из теоретических дебатов переходит в реальные продукты и сервисы. Некоторые крупные технологические компании уже начали внедрять или тестировать подобные механизмы:

• Компания Anthropic ввела верификацию по ID для определённых функций своего чат-бота Claude.
• Microsoft предупредила пользователей Xbox в Великобритании о необходимости подтверждения возраста для сохранения доступа к основным социальным функциям.
• Sony также начала внедрять проверки возраста для пользователей PlayStation.
• Discord, после рассмотрения идеи, отказалась от полномасштабного внедрения после инцидента, когда хакеры получили доступ к записям, включая государственные удостоверения личности более 70 000 пользователей, через стороннего поставщика услуг по верификации возраста.

Именно такие инциденты, как отмечает Йен, являются центральной проблемой. Начиная с нескольких “высокорискованных” сервисов, процесс идентификации может распространиться повсеместно. «С проверкой возраста мы находимся на пороге того, чтобы раз и навсегда потребовать удостоверения личности от каждого человека, выходящего в онлайн, по любой причине, законной или нет, взрослого или нет», — подчеркнул он.

Угрозы конфиденциальности данных

Проверка возраста неизбежно означает передачу конфиденциальных данных, и, как показал опыт Discord, это не всегда заканчивается благополучно. «Чем больше чувствительных данных вы накапливаете в частных базах данных, тем более крупной мишенью они становятся для преступников», — говорит Йен, добавляя, что утечки данных становятся практически неизбежными, как только эти данные начинают собираться. По его словам, основным опасением является то, что это сделает с базовым доступом к информации. «Проверка возраста, как это предлагается сейчас в разных странах, будет означать смерть анонимности в интернете».

Группы по защите конфиденциальности также выражают схожие опасения. Так, Open Rights Group предупреждает, что обязательные проверки возраста несут серьёзные риски для конфиденциальности, защиты данных и свободы слова, особенно если системы верификации станут централизованными или будут связаны между различными сервисами.

Альтернативные подходы к верификации

Если проверка возраста всё же окажется неизбежной, Йен настаивает на принципиально ином подходе. Он предлагает, чтобы весь процесс осуществлялся на устройстве пользователя, использовалось сканирование лица вместо загрузки удостоверений личности, а данные немедленно удалялись после получения простого ответа “да” или “нет” на вопрос о достижении совершеннолетия. Такой ответ должен быть анонимизирован, передаваться с помощью сквозного шифрования и подкрепляться открытым исходным кодом, что позволит пользователям проверить заявленную функциональность.

Позиция Proton обусловлена её основной миссией — предоставлением сервисов, ориентированных на конфиденциальность. Очевидно, что мир обязательных проверок ID не способствует развитию такого бизнеса. Тем не менее, проверка возраста перестаёт быть чисто теоретической концепцией, и список сервисов, экспериментирующих с ней, растёт, увеличивая при этом и потенциальные риски, связанные с хранением пользовательских данных.