CoinDesk
Demokratik dünyanın en ağır sonuçlu iki internet yasa tasarısı aynı gün hareket geçti. 29 Haziran'da ABD Temsilciler Meclisi, revize edilmiş Kids Online Safety Act etrafında kurulan Kids Internet and Digital Safety Act paketini 267'ye 117 oyla kabul etti. Brüksel'de müzakereciler, AB'nin uzun süredir devam eden çocuk koruma düzenlemesi Chat Control 2.0 üzerindeki son trilog olarak nitelendirilen oturumda bir araya geldi. Her iki tasarı da aylarca tartışma altında kaldı ve ikisi de gözle görülür biçimde geri çekildi: eleştirmenlerin platformları ifade polisi haline getireceği uyarısı yaptığı KOSA'nın tartışmalı "özgül özen yükümlülüğü" maddesi düşürüldü ve AB müzakerecileri, herkes için şifrelemeyi kıracak olan özel mesajların zorunlu istemci tarafı taranmasından vazgeçti.
İkisinde de hayatta kalan, daha sessiz ve daha az tartışılan mekanizma oldu: zorunlu yaş doğrulama. Bir kullanıcının yeterince yaşlı olduğunu onaylamak için platformun gelen herkesin, yetişkinler dahil, yaşını ve genellikle kimliğini kontrol etmesi gerekiyor. EFF'nin bu ay ifade ettiği gibi, bu durum anonim gezinmeyi kimliği bilinen gezinmeye dönüştürüyor ve bir gizlilik rejiminin tam olarak engellemesi gereken şeyi üretiyor: sunucularda bekleyen, ihlal edilmeye, mahkeme celbiyle talep edilmeye ya da satılmaya hazır büyük ve merkezi hassas kimlik verisi havuzları.
Neden önemli
Britanya öncü örnek. Online Safety Act kapsamında Ofcom 90'ın üzerinde soruşturma açtı ve ceza kesmeye başladı, kullanıcılar ise sıradan içeriklere ulaşmak için devlet kimliklerini veriyor ya da yüz taramasına tabi tutuluyor. Tek bir satıcının, yaş kontrolü zorunluluğu olan sitelerin yaklaşık yüzde 60'ına bu hizmeti sağladığı bildiriliyor; herhangi bir güvenlik mühendisini tedirgin edecek türden bir kimlik belgesi yoğunlaşması söz konusu. Açıklanan amaç çocukları korumak; inşa edilen yapı ise tüm nüfus için bir kimlik-gözetim katmanı.
Bu sonucu önlemenin teknolojisi zaten mevcut. Sıfır bilgi ispatı kullanarak bir kullanıcı, 18 yaşından büyük olduğunu, adını, doğum tarihini ya da platformun saklamak zorunda kalacağı bir belgeyi öğrenmeyen bir siteye kanıtlayabilir. AB'nin kendi yaş doğrulama uygulaması açıkça tam da bunun için tasarlandı. Sorun şu ki, doğrulamayı zorunlu kılan yasalar nadiren bu mimariyi de zorunlu kılıyor.
AI ajanlarıyla bağlantı
Aynı tartışma, AI ajanları için farklı bir şekilde geri dönüyor. Ajanlar, arkalarındaki insanı ya da kuruluşu ifşa etmeden ne yapmalarına izin verildiğini kanıtlamak zorunda kalacak; bir tür "Ajanını Tanı" gerekliliği. İnsan yaş kontrolleri için tartışılan gizliliği koruyan mimari, ileriye dönük olarak ajan kimliği için de kalıbı belirleyecek olan mimari.
Sıkça sorulan sorular
-
KOSA ve Chat Control 2.0 bu hafta neleri düşürdü, neleri korudu?
Her iki tasarı da en çok eleştirilen maddelerinde geri adım attı: KOSA'nın "özgül özen yükümlülüğü" maddesi ile AB'nin özel mesajların zorunlu istemci tarafı taranması hükmü. İkisi de, yetişkinler dahil her kullanıcının yaşının ve çoğunlukla kimliğinin doğrulanmasını zorunlu kılan yaş doğrulamasını korudu.
-
Yaş doğrulaması neden bir gizlilik sorunu olarak nitelendiriliyor?
Bir kullanıcının yeterince yaşlı olduğunu onaylamak, gelen herkesin, yetişkinler dahil, yaşının ve genellikle kimliğinin kontrol edilmesini gerektirir. Bu, anonim gezinmeyi kimliği bilinen gezinmeye dönüştürür ve ihlal edilebilen, mahkeme celbiyle talep edilebilen ya da satılabilen büyük ve merkezi hassas kimlik…
-
Britanya'nın Online Safety Act'ı bir öncü örnek olarak nasıl işliyor?
Ofcom, Yasa kapsamında 90'ın üzerinde soruşturma açtı ve ceza kesmeye başladı; kullanıcılar ise sıradan içeriklere ulaşmak için devlet kimliklerini veriyor ya da yüz taramasına tabi tutuluyor. Tek bir satıcının, yaş kontrolü zorunluluğu olan sitelerin yaklaşık yüzde 60'ına bu hizmeti sağladığı bildiriliyor.
-
Kimlik toplamadan yaş doğrulaması yapılabilir mi?
Evet. Sıfır bilgi ispatı, bir kullanıcının 18 yaşından büyük olduğunu, adı, doğum tarihi ya da saklanan herhangi bir belge dahil başka hiçbir şey öğrenmeyen bir siteye kanıtlamasını sağlar. AB'nin kendi yaş doğrulama uygulaması açıkça bu şekilde tasarlanmış durumda, ancak çoğu yaş kontrolü yasası sonucu zorunlu…
-
Yaş doğrulaması ile AI ajanları arasındaki bağlantı nedir?
AI ajanları, arkalarındaki insanı ya da kuruluşu ifşa etmeden ne yapmalarına izin verildiğini kanıtlamak zorunda kalacak; bir tür "Ajanını Tanı" gerekliliği. İnsan yaş kontrolleri için tartışılan gizliliği koruyan mimari, ileriye dönük olarak ajan kimliği için de kalıbı belirleyecek olan aynı mimari.
WuBlockchain
TheBlock
WatcherGuru
Crypto News