Privaatsusekspert Michel Portier: järjekordne samm totalitaarse kontrolli suunas
27. novembril kiitis Euroopa Parlament heaks kohustusliku vanuse kontrollimise. 13–16-aastased lapsed ei tohi enam ilma vanemate nõusolekuta sotsiaalmeediat kasutada. Alla 13-aastaste jaoks teeb parlament isegi ettepaneku täielikuks keeluks. Sarnaselt vestluste kontrolli seadusele – mille eesmärk on skännida kõiki sõnumeid laste seksuaalse väärkohtlemise materjali suhtes – on selle meetme eesmärk muuta internet noorte jaoks turvalisemaks, kuid kriitikud väidavad, et seadusandlus avab ukse täielikule kontrollile. „Ma näen kõiki sotsiaalmeedia puudusi, aga see, kuidas mu lapsed seda kasutavad, on minu asi. See vastutus ei tohiks kunagi lasuda riigil,“ ütleb arvutiteadlane Michel Portier.
Holland hääletas eelmisel kuul vestluste kontrollimise seaduse vastu, mis lubaks kõiki meie sõnumeid lapsporno (CSAM) suhtes skännida. Sellest hoolimata võttis Euroopa Ülemkogu seaduse 26. novembril häälteenamusega vastu. Päev hiljem võttis Euroopa Parlament vastu mittesiduva resolutsiooni, mis nõudis kohustuslikku vanusekontrolli sotsiaalmeedias, videoplatvormidel ja tehisintellektil põhinevatel vestlusrobotitel. Parlament toetab nende platvormide keelustamist alla 13-aastastele lastele. Alla 16-aastased lapsed saaksid neid teenuseid kasutada ainult vanemate nõusolekul.
Vestluskontrolli seaduse ja vanuse kontrollimise täpne seos „on hetke küsimus,“ ütleb Michel Portier, arvutiteadlane ja arvutiteaduse lektor Saxioni Rakendusteaduste Ülikoolis Deventeris. Portier – kes on vabal ajal pikka aega tegelenud digitaalse seadusandlusega – veetis terve nädalavahetuse internetis ringi tuhnides. Tema küsimused: Mida täpselt vanuse kontrollimine tähendab? Kas see kuulub vestluskontrolli seaduse alla? Kuidas EL väidab, et saab selle kehtestada ilma meie privaatsust rikkumata? Milline näeks välja tehniline rakendamine? Ja millal see seadus jõustuks? Ta ütleb, et pole veel kõigile neile küsimustele lõplikke vastuseid leidnud. Mida ta aga teab, on see, et „vanuse kontrollimine on mitu korda keerulisem kui vestluskontrolli ja see iseenesest on ohumärk“ ning et „need „lõdvad“ digitaalsed seadused teenivad kõik üksteist“.
Ta ütleb, et viimases peitub suur oht. „Seadusandlikke ettepanekuid koostatakse peadpööritava kiirusega. Igaüks neist on eelmisest ebamäärasem. Kui mõni konkreetne aspekt pole selgelt määratletud, vaid jätab ukse lahti millelegi, mis oleks võimalik ja kui see muutub tehniliselt – isegi minu jaoks – matemaatiliselt keeruliseks: kuidas saame selle siis kontrollitavaks muuta?“
Portieri sõnul algab see vestluskontrolli seadusest. Lisaks sõnumite skännimisele enne nende saatmist – seega otsast lõpuni krüpteerimisest möödahiilimisele – hõlmab seadus ka kohustuslikku vanuse kontrollimist. Vestlusteenused ja rakenduste poed peavad selle rakendama, et takistada alaealistel alla laadimast „riskirakendusi” peibutamise (usaldus loomise seksuaalse kavatsusega) eesmärgil. „Vestluskontrolli seadus ei täpsusta, mis peab olema keelatud millise vanuserühma jaoks. See sätestab, et vanuse kontrollimine tuleb läbi viia, kuid see ei täpsusta, kuidas. See näib muutuvat veidi selgemaks nüüd, kui Euroopa Parlament on sätestanud, et alla 13-aastastel lastel ei tohiks olla üldse juurdepääsu sotsiaalmeedia rakendustele ja alla 16-aastastel ainult vanemate loal. Mis mulle aga kummaline tundub, on see, et midagi vestluskontrolli seadusest peaks olema täpsustatud teise seadusega.”
Austraalias jõustub see 10. detsembril. Alla 16-aastased noored ei tohi enam sotsiaalmeediat kasutada, mille tulemusel on peatatud enam kui miljon kontot. Seejärel kaebas üks kampaaniagrupp asja eelmise kuu lõpus ülemkohtusse, väites, et “seadus keelab noortel end veebis väljendada,” ütles üks hagejatest, 15-aastane Macy Neyland. Ta ütles Reutersile: “See on nagu Orwelli “1984” ja see hirmutab mind.” Inglismaal nõuavad paljud veebisaidid juba vanuse kontrollimist – see on Ühendkuningriigi veebiturvalisuse seaduse (OSA) tagajärg. Kuna platvormid on OSA kohaselt kohustatud kaitsma lapsi “kahjuliku sisu” eest, mängivad ettevõtted selle arenguga kaasas käies kindla peale, kartes ülikõrgeid trahve. “VPN-ide ostmine kasvab seal massiliselt,” ütles Portier, viidates rakendustele, mis võimaldavad kasutajatel kohalikest seadustest mööda hiilida, kasutades serverit teises riigis. „Paljud inimesed, kes on vähem tehnikatundlikud, peavad teatud sisu puhul oma vanuse avaldama. Ja kui see on kohustuslik, avaldate koos vanusega ka oma identiteedi. Seega on anonüümsus internetis läbi.“
Inglismaal tegelevad vanuse kontrollimisega välised ettevõtted, laadides üles krediitkaardi, ID-kaardi või foto, mida tehisintellekt seejärel vanuse hindamiseks kasutab. „See on juba viinud ulatuslike andmeleketeni,“ ütleb Portier. Neid ettevõtteid on osutunud ka suhteliselt lihtsaks häkkida, mis võimaldab koguda teadmata hulga andmeid. EL väidab, et neil on privaatsust arvestav lahendus: oma vanuse kontrollimise rakendus, mis võimaldab kasutajatel üles laadida oma passi või ID-kaardi ja kontrollida seda näo skaneerimise teel. Seejärel saavad kasutajad kolmkümmend vanusekinnitust – maksimaalselt 90 päeva kehtivaid „pileteid“ –, mis võimaldavad neil mööda hiilida selliste veebisaitide nagu Netflix või Facebook vanusepiirangutest. Portier: „On tõsi, et see on turvalisem: teoreetiliselt on rakendus loodud nii, et rakendus ise ja külastatav veebisait teavad ainult seda, kas olete teatud vanuses ja mitte midagi muud: ei identiteeti, ei asukohta, mitte midagi. Seda põhimõtet nimetatakse ZKP-ks: nullteadmiste tõend. See, mis muudab otsast lõpuni krüptimise vestlusrakenduste jaoks nii oluliseks – kirjavahetuse konfidentsiaalsus –, on see, mis ZKP on vanuse kontrollimise rakenduste jaoks: teie anonüümsus. Minu arvates peaks see termin selles arutelus olema palju laiemalt tuntud.“
Probleem on selles, et see vanuse kontrollimise rakendus on Portieri sõnul mõeldud “üleminekufaasiks”. Pikemas perspektiivis asendatakse see digitaalse ID-ga. “Ja ZKP – mis peaks tagama anonüümsuse – ei ole kohustuslik. See on problemaatiline, sest see digitaalne pass sisaldab teie kohta palju teavet, näiteks teie vanust. Kuid sellega saab siduda ka käitumise, kvalifikatsiooni, juhiloa – ja nii edasi.” Portieri vaatenurgast peaks keskse isikukoodi (CPI) integreerimine digitaalsesse ID-sse olema absoluutne eeltingimus, „aga siis tekib järgmine probleem: praktikas pole see peaaegu rakendatav, kuna see on osa palju suuremast infrastruktuurist. Kujutage ette, et sisestate Facebookis oma vanuse – nõudena. Facebook teab siis teie vanust. Kuid see peab ka kontrollima, kas teie digitaalne ID on endiselt kehtiv ja kontrollib seda seetõttu lühidalt ELiga. Kuigi on tõsi, et Facebook teab ainult teie vanust, teab EL ikkagi, et olete sisse logitud. Sel viisil teab EL lõpuks teie kohta kõike… Ka see on teoreetiliselt lahendatav, kuid see kõik on nii peen ja tehniliselt nii keeruline, et mina – ja paljud teised eksperdid – arvame, et seda ei saa tõhusalt rakendada.“
Portier, kes on ise kolme lapse isa, peab murettekitavaks, et – nagu ka vestluste kontrollimise seaduse puhul – laste turvalisust ära kasutatakse. „Olen ka murelik lapsevanem. Näen kõiki nutitelefonide ja sotsiaalmeedia puudusi. Aga see, kuidas mu lapsed neid kasutavad, on minu asi. See vastutus ei tohi kunagi langeda riigile – see avaks ukse totalitaarsele riigile. Täna on see vanuse kontrollimine, aga mis siis, kui seda kasutatakse homme millekski muuks? Selles süsteemis, kus võtmeks on digitaalne ID, on kõik võimalused siduda juurdepääs mitte ainult vanuse, vaid ka käitumisega (vt kasti – toim.).“
Portieri sõnul on vanuse kontrollimisel vastupidine mõju – keelatud muutub ainult atraktiivsemaks, eriti noorte jaoks. „Ja sellele on olemas lahendusi.“ Seni saame juba palju ära teha, kui ei laadita vanuse kontrolli ega digitaalse ID rakendust kohe, kui need kättesaadavaks muutuvad. „Kui me keeldume seda massiliselt tegemast, on kõik niikuinii läbi.“
Portier kardab aga, et lõpuks saab otsustavaks teguriks mugavus. „Kui sa seda lugu ümbritsevatele inimestele räägid, ei taha keegi seda kuulda. Paljud eksperdid juhivad tähelepanu ka peavoolumeedia ohtudele. Aga mis mõte sellel kõigel on, kui see tegelikult kasutusele võetakse, näed enda ümber inimesi seda kasutamas ja sa pead pingutama… Mis on siis sinu privaatsus sulle tegelikult väärt? Enamik inimesi ei taha sellele isegi mõelda. Laste sotsiaalmeediast eemal hoidmine ei pruugi enam võimalik olla, aga samal ajal näen, et digitaalne ID on muutumas „täiesti normaalseks”.“
