Dňa 29. júna sa v demokratickom svete udiali naraz dve z najvýznamnejších udalostí týkajúcich sa internetových zákonov. Vo Washingtone Snemovňa reprezentantov schválila zákon o bezpečnosti detí na internete (Kids Internet and Digital Safety Act), balík postavený na revidovanom zákone KOSA, pomerom hlasov 267 ku 117. V Bruseli sa vyjednávači stretli na stretnutí, ktoré bolo označované ako finálny trialóg o Chat Control 2.0, dlhotrvajúcej regulácii EÚ na ochranu detí.
Oba návrhy boli mesiace pod paľbou kritiky. A oba, čo je dôležité, ustúpili. Autori amerického zákona vypustili z KOSA kontroverznú „povinnosť starostlivosti“, štandard, ktorý by podľa kritikov premenil platformy na cenzorov prejavu. Vyjednávači EÚ zase zrušili povinné skenovanie súkromných správ na strane klienta, ustanovenie, ktoré by prelomilo šifrovanie pre všetkých. Skupiny pre občianske slobody si právom nárokujú čiastočné víťazstvá. Ale pozrime sa, čo v oboch prípadoch prežilo: overovanie veku. Potichu, na oboch stranách Atlantiku, opatrenie, o ktoré nikto nebojuje, je to, ktoré pretvára internet rovnako pre dospelých ako pre deti.
Falošná dilema: Bezpečnosť verzus súkromie?
Pod celou touto debatou sa skrýva falošná voľba, ktorú niektoré z najmocnejších osobností technológií roky normalizujú: že bezpečná a funkčná digitálna spoločnosť je niečo, čo si kupujete za cenu svojho súkromia. Larry Ellison z Oracle otvorene privítal budúcnosť neustáleho AI sledovania, v ktorej, ako hovorí, „občania budú dodržiavať svoje najlepšie správanie“. Bill Gates sa stal najvýraznejším zástancom univerzálnej digitálnej identity ako základnej modernej infraštruktúry – prísľub „súkromia od návrhu“, ktorý, ako kritici poznamenávajú, sa v praxi neustále mení na samotné sledovanie, ktorému sa malo vyhnúť. Obaja svojím spôsobom považujú identifikáciu za vstupné do moderného života. Ale to tak nie je!
Skutočný problém: Identifikácia každého
Tu je problém, ktorý rámec ochrany detí zatieňuje. Na potvrdenie, že používateľ je dostatočne starý, musí platforma skontrolovať vek a zvyčajne aj identitu každého, kto sa prihlási, vrátane dospelých. Ako tento mesiac uviedla Electronic Frontier Foundation, to mení anonymné prehliadanie na identifikované prehliadanie a vytvára presne to, čomu má režim ochrany súkromia predchádzať: veľké, centralizované súbory citlivých identifikačných údajov, uložené na serveroch a čakajúce na únik, súdne predvolanie alebo predaj. A pre väčšinu platforiem, ktoré sú nútené ich zbierať, nie je tento poklad aktívom, ale záväzkom: drvivou novou povinnosťou zabezpečiť informácie, na ktorých uchovávanie ich podnikanie nikdy nebolo postavené, s rizikovou plochou, ktorá rastie s každým ďalším prihlásením používateľa.
Britský precedens: Budúcnosť, ktorú nechceme?
Toto nie je hypotetické. Británia je predohrou. Podľa zákona o online bezpečnosti (Online Safety Act) Úrad pre komunikácie (Ofcom) otvoril viac ako 90 vyšetrovaní a začal ukladať pokuty, pričom používatelia teraz odovzdávajú vládne preukazy totožnosti alebo sa podrobujú skenovaniu tváre, aby sa dostali k bežnému obsahu. Jeden dodávateľ údajne zabezpečuje overovanie veku pre približne 60 % stránok, ktoré to vyžadujú – koncentrácia svetových identifikačných dokumentov, ktorá by každému bezpečnostnému inžinierovi spôsobila vrásky. Deklarovaným cieľom je ochrana detí. Vytvoreným artefaktom je vrstva dohľadu nad identitou pre celú populáciu.
Riešenie existuje: Overenie veku bez zberu identity
Čo robí túto situáciu zvládnuteľnou a čo takmer nikto v legislatívnej diskusii nespomína, je, že „overiť vek“ a „zbierať identitu“ nie sú rovnaké požiadavky. Roky vieme, ako dokázať fakt o osobe bez toho, aby sme osobu odhalili. Pomocou nulových dôkazov (zero-knowledge proof) môže niekto preukázať, že má viac ako 18 alebo 13 rokov, webovej stránke, ktorá sa nič iné nedozvie: ani jeho meno, ani dátum narodenia, ani dokument, ktorý by musela uložiť. Dôkaz sa skontroluje a zahodí. Nevytvára sa žiadna „pasca na med“, pretože sa nezhromažďuje žiadna identita.
EÚ, ku cti, sa toho sčasti chytila. Jej vlastná aplikácia na overovanie veku je výslovne navrhnutá tak, aby používateľ mohol preukázať, že má viac ako 18 rokov „bez zdieľania akýchkoľvek iných osobných informácií“. To je správna architektúra. Problém je v tom, že zákony nariaďujúce overovanie túto architektúru zriedkakedy nariaďujú. Vyžadujú výsledok, vekovú bránu, a metódu prenechávajú tomu najlacnejšiemu a najinvazívnejšiemu dodávateľovi. Americký zákon KIDS Act tlačí platformy k overovaniu veku bez toho, aby vyžadoval, aby tieto kontroly boli vôbec chrániace súkromie. Výsledok je predvídateľný: trh siahne po nahraní ID a skenovaní tváre, pretože sú jednoduché, a sledovanie sa buduje predvolene, nie zámerne.
Kľúčová voľba: Súkromie alebo trvalé sledovanie?
Toto je križovatka, o ktorú sa oplatí bojovať, a premeškáva sa, pretože debata uviazla na nesprávnej osi. Zákonodarcovia rámcujú voľbu ako bezpečnosť verzus sloboda; kritici ju rámcujú ako ochranu verzus súkromie. Obaja akceptujú falošný predpoklad, že udržanie detí mimo priestorov pre dospelých si vyžaduje identifikáciu dospelých. Nie je to tak. Skutočná voľba je medzi dvoma spôsobmi overovania veku: jedným, ktorý minimalizuje dáta a zabudne na vás okamžite po overení, a druhým, ktorý maximalizuje dáta a pamätá si každého navždy. Iba ten druhý je sledovaním, a iba ten druhý je v súčasnosti cestou najmenšieho odporu.
Okno na presadzovanie prvej možnosti je teraz, kým sa tieto zákony ešte hýbu. Zákon KIDS Act smeruje do skeptického Senátu. Chat Control 2.0 sa snaží o politickú dohodu v júli. V oboch prípadoch bol princíp, že platformy by mali byť schopné rozlíšiť dospelých od detí, efektívne vyriešený. Čo však nebolo vyriešené, je, či táto schopnosť bude postavená na dôkazoch chrániacich súkromie, alebo na hore nahraných pasov. To je technické rozhodnutie s dôsledkami pre občianske slobody, a práve teraz sa robí, z veľkej časti, predvolene.
Ďalšie dôsledky: Od ľudí k AI agentom
Existuje väčší dôvod, prečo to vyriešiť dobre a vyriešiť to hneď. Staré triedenie internetovej prevádzky na „robota alebo človeka“ sa už rozpadá: prichádza overená tretia kategória, AI agenti konajúci s autorizáciou v mene ľudí, spoločností a vlád, a tí budú čoskoro potrebovať dokázať, čo im je dovolené robiť, bez odhalenia toho, kto za nimi stojí. „Poznajte svojho agenta“ bude vyžadovať presne tú istú architektúru chrániacu súkromie, o ktorej teraz diskutujeme pre ľudí. Ak sa rozhodneme dobre pre overovanie veku u ľudí, nastavíme vzor pre všetko, čo nasleduje. Ak sa rozhodneme zle, napevno zavedieme sledovanie do identifikačnej vrstvy internetu, pre ľudí aj stroje.
Ochrana detí online je legitímny cieľ a anonymné prehliadanie a šifrované správy nie sú posvätné len preto, že sú pohodlné; sú základom pre disidentov, obete zneužívania, novinárov aj bežných ľudí. Dobrou správou je, že nemusíme obchodovať jedno za druhé. Technológia na overenie veku bez sledovania existuje a je dnes použiteľná. Jedinou otázkou je, či ju zákonodarcovia zapíšu do pravidiel, alebo či po niekoľkých únikoch údajov zistíme, že sme vybudovali globálny systém sledovania identity a nazvali ho ochranou detí.
Pôvodný zdroj: CoinDesk
