Profimedia

Medtem ko si Bruselj prizadeva za izboljšanje regulacije digitalnega prostora in razvija tehnični okvir za preverjanje starosti, strokovnjaki za kibernetsko varnost opozarjajo, da bi lahko šlo za tvegan eksperiment.

Kot menijo pri ponudniku varnih komunikacij Tuta, ta ukrep morda ne bo ustavil plenilcev, utegne pa ustvariti nove obsežne zbirke preverjanj, ki bi lahko bile občutljive, čeprav uradni predlog predvideva minimalno deljenje podatkov.

Čeprav so evropski zakonodajalci pod pritiskom javnosti opustili sporno skeniranje zasebnih sporočil, t. i. chat control, je nova rešitev po mnenju mnogih le »volk v ovčji preobleki«.

Profimedia

Kritiki opozarjajo, da zamenjava enega invazivnega ukrepa z drugim morda ne rešuje srži problema, temveč uvaja infrastrukturo, ki bi lahko bila tehnično pomanjkljiva in varnostno tvegana.

Bomo za dostop do Instagrama in Facebooka potrebovali osebno izkaznico?

Strokovnjaki opozarjajo, da nova usmeritev zakonodaje prinaša tiho, a potencialno radikalno spremembo za vsakdanjega uporabnika spleta.

Manipulacija

Zloraba umetne inteligence ogroža javno mnenje in demokracijo

Če bo sprejeta zakonodaja, ki bo zahtevala uporabo novega tehničnega okvira za preverjanje starosti, bi se morale temu prilagoditi vse večje platforme, vključno z omrežji Facebook, Instagram in X (nekdanji Twitter).

Ker tehnološki velikani ne morejo zanesljivo ločiti mladoletnika od odraslega zgolj na podlagi uporabnikove besede, bi ponudniki dostop do storitev lahko pogojevali z identifikacijo.

Profimedia

V praksi bi številne platforme lahko izbrale rešitve, ki vključujejo dokumente ali biometrijo, saj so pogosto cenejše in enostavnejše.

To bi lahko pomenilo zaton anonimnih profilov, saj obstaja tveganje, da bodo morali uporabniki za odprtje ali ohranitev računa platformam zaupati kopijo osebnega dokumenta ali biometrične podatke, s čimer bi lahko bila njihova spletna interakcija povezljiva z njihovo realno identiteto.

Kriminalci pogosto ne poznajo »digitalnih meja«

Ena glavnih kritik predlagane smeri je njena vprašljiva učinkovitost pri ciljanju resničnih nevarnosti.

Turisti v nevarnosti

Hekerji na temnem spletu prodajajo ukradene osebne dokumente hotelskih gostov

Zagovorniki zasebnosti pri organizaciji EFF (Electronic Frontier Foundation) poudarjajo, da so zakoni o preverjanju starosti pogosto neučinkoviti, saj tehnološko pismeni uporabniki omejitve z lahkoto obidejo.

Profimedia

Realnost spleta je takšna, da prepreke pogosto veljajo le za tiste, ki dosledno spoštujejo pravila:

• Obvod z VPN in omrežjem Tor: Tehnično izkušeni uporabniki lahko pogosto obidejo geografske omejitve. Z uporabo navideznega zasebnega omrežja (VPN) ali brskalnika Tor lahko v nekaj sekundah navidezno spremenijo svojo lokacijo v državo, kjer preverjanje ni obvezno. To pomeni, da bi slovenski najstnik (ali plenilec) lahko postal »ameriški« uporabnik in se potencialno izognil evropskim varovalkam.

• Premik na temni splet in decentralizirane platforme: Resni kriminalci za izmenjavo nezakonitih vsebin (CSAM) redko uporabljajo javne platforme, kot sta Instagram ali TikTok, temveč se skrivajo na temnem spletu (Dark Web) ali uporabljajo decentralizirane aplikacije. Uredba bi tako lahko otežila življenje navadnim državljanom, medtem ko bi »nepridipravi« poslovali nemoteno.

Tveganje centraliziranih podatkov

Preverjanje starosti običajno vključuje preverjanje dokumentov ali biometričnih podatkov, razen pri metodah, ki omogočajo dokazovanje starostnega razreda brez razkritja identitete (t. i. Zero-Knowledge Proofs).

Profimedia

Kljub temu centralizacija procesov preverjanja ustvarja novo ciljno točko za napade. Zbiranje takšnih podatkov ustvarja baze, ki lahko postanejo t. i. »medeni lonci« (honey pots) za hekerje.

Qantas

Hekerji milijonom ukradli podatke in jih objavili na spletu

Kritiki, na katere se sklicujejo pri Tuti, trdijo, da naj bi se znotraj evropskih institucij pojavljali pomisleki, da bi lahko ukrep posegal v pravico do zasebnosti, ki jo varujeta 7. in 8. člen Listine EU o temeljnih pravicah.

Obstoječe rešitve za prepoznavo starosti (npr. pri YouTubu ali komercialnih ponudnikih) imajo dokumentirane napake. Pri Tuti izpostavljajo, da sistemi umetne inteligence včasih odrasle uporabnike napačno označijo za mladoletne in jim omejijo dostop.

Še bolj problematična je lahko biometrična analiza obraza. Raziskovalci so ugotovili, da imajo algoritmi težave s pristranskostjo, francoski raziskovalci pa so denimo odkrili, da lahko nekatera orodja za preverjanje starosti preslepimo s kazanjem fotografije druge osebe.

Profimedia

Obstajajo boljše, neinvazivne rešitve?

Velik del stroke opozarja, da je problem zlorab otrok preveč resen za rešitve, ki bi delovale le kot »tehnični obliž«. Organizacije, kot je EDRi, predlagajo, naj se Evropa namesto v masovni nadzor usmeri v ukrepe, ki dejansko delujejo:

• Okrepitev policijskih kapacitet: Policiji bi morali zagotoviti sredstva za ciljane preiskave in infiltracijo v kriminalne združbe.

• Sledi denarju: Finančne preiskave so pogosto učinkovitejše pri odkrivanju komercialnih mrež zlorab.

• Varnost v zasnovi (angl. Safety by Design): Platforme bi morale biti zasnovane tako, da privzeto omejujejo stik neznanih odraslih z otroki, ne da bi za to nujno potrebovali osebne izkaznice vseh uporabnikov.

Chat Controll

Slovenija sprejela odločitev o totalnem nadzoru spletnih komunikacij

Vprašanja o dvojnih merilih

Posebno ogorčenje med zagovorniki zasebnosti povzročajo informacije o možnih izjemah. Kot v svojem poročilu opozarjajo pri Tuti, so se v razpravah pojavile informacije o možnih izvzetjih za določene vladne in vojaške račune.

Profimedia

Kritiki to označujejo za dvojna merila: če bi bil predlagani sistem preverjanja identitete in nadzora res popolnoma varen, se sprašujejo, zakaj ga država morda ne bi želela uporabljati na svojih lastnih napravah?

O avtorju

Žan Urbanija

• zan.urbanija@svet24.si
• svet24.si/