Louisiana eyaleti pornografik web siteleri için yaş doğrulamasını başlattı—işe yarayacak mı?
Louisiana eyaleti, 1 Ocak 2023’te, pornografik içerik konusunda uzmanlaşmış siteleri ziyaretçilerinin yaşlarını kontrol etmemeleri durumunda sorumlu tutan bir yasa çıkardı.
Bir web sitesi, içeriğinin önemli bir kısmı bu kategoriye giriyorsa, yani bir web sitesindeki toplam materyalin yüzde otuz üçünden fazlası ve üçte birinden fazlası, bir ziyaretçinin pornografik içeriğe erişmek için gereken yasal yaşta olup olmadığını kontrol etmekle yükümlüdür. Bu nedenle, bariz nedenlerden dolayı, bu makalenin geri kalanında etkilenen taraflara porno siteleri olarak atıfta bulunacağız.
Act 440 olarak bilinen yasa, yaş doğrulama teknolojisi uygulamıyorlarsa yetişkinlere yönelik sitelerin dava açılmasına neden olabilir. Müstehcen içeriğin genç ziyaretçiler için neden zararlı olabileceğine dair pek çok neden listeleniyor ve bu nedenleri anlasak da pek çok sorunu öngörüyoruz.
Tanımlayıcı bilgiler
Birinin yaşını doğrulamak, neredeyse kesinlikle kullanıcıların kredi kartı, kimlik veya sürücü belgesi gibi kişisel olarak tanımlanabilir bilgiler (PII) sağlamasını gerektirecektir. İlk soru şu: Bu tür PII ile yetişkin sitelerine güvenmenin riskleri nelerdir? Saklanan bilgiler bir tehdit aktörü veya haydut bir içeriden sızarsa ne olur? İnsanların cinsel tercihlerini anlamada para, manşetler ve potansiyel olarak kaldıraç var. Ve risk altında olan sadece politikacılar, spor yıldızları ve ünlüler değil: “Kimliğiniz bir porno sitesinin sunucularında bulundu” iddiasındaki kimlik avı e-postalarını şimdiden hayal edebiliyorum. Şimdi öde yoksa tüm arkadaşlarına ve ailene söyleriz.”
Milletvekilleri de aynı düşüncede olmalı. Yasa, yaş doğrulamasını yapan ticari kuruluşun veya üçüncü taraf hizmetinin, materyale erişim izni verildikten sonra bireyin tanımlayıcı hiçbir bilgisini saklamaması gerektiğini söylüyor. Ve tanımlayıcı bilgileri elinde bulunduranlar, zararlardan sorumlu olacaktır.
Bu güven verici ama ne yazık ki bilgisayar sistemleri bir şeyleri unutma konusunda çok kötü. Veri ihlalleri iyi niyetli kişilerin başına gelebilir ve her türlü sonucu olabilir. Kullanıcıların, verilerinin saklanıp saklanmadığını bilmelerinin hiçbir yolu yoktur ve yasa, formlara girildiğinde bilgi toplamak için bir siteye yerleştirilen kötü amaçlı yazılım olan kart hırsızlarını durdurmak için hiçbir şey yapmaz.
Konum, konum
Gayrimenkulde olduğu gibi burada da konum çok önemlidir. Louisiana böyle bir yasaya sahip tek veya birkaç eyaletten biri olduğu sürece, yaş doğrulamasını atlatmak çocuk oyuncağıdır (kelime oyunu amaçlı). Bilgisayarınıza tahsis edilen IP adresi, dünyanın neresinde olduğunuzu, en yakın kasaba veya şehri makul bir doğrulukla keşfetmek için kullanılabilir. Bu nedenle, birinin nerede olduğunu anlamak ve ona yaşının sorulması gerekip gerekmediğini anlamak, muhtemelen IP adreslerine bağlı olacaktır.
Bu tür bir IP coğrafi konumu kusursuz bir sistem değildir. Bazı IP adresi aralıkları yalnızca kısmen Louisiana’da bulunurken, geri kalanı diğer eyaletlerde ve hatta ülkelerde bulunabilir. Hem alse pozitifler hem de yanlış negatifler muhtemeldir.
Bir IP adresini kasıtlı olarak maskelemek veya değiştirmek için çeşitli yöntemler de vardır; örneğin, bir ziyaretçinin gerçekte bulunduklarından farklı bir şehirde, hatta farklı bir ülkedeymiş gibi görünmesini sağlayabilen VPN kullanmak gibi.
Konumla ilgili bir başka sorun da Louisiana dışındaki sitelerdir. Bazı ülkelerin kendi nüfusuna zarar vermeyen ve nakit getiren her şeye göz yumduğu bilinmektedir. Louisiana’dan ya da bu ya da benzer yasalara dayanan başka bir eyalet ya da ülkeden gelen şikayetler hakkında kesinlikle hiçbir şey yapmazlar.
Birleşik Krallık
Birleşik Krallık, çevrimiçi pornografiye erişmek için zorunlu yaş doğrulaması talep eden ancak daha sonra hükümet tarafından uygulanmayan Dijital Ekonomi Yasası’nın bir parçası olarak 2016’dan beri benzer bir yasayı uygulama planları yapıyor.
Ve geçen yıl, Çevrimiçi Güvenlik Yasası taslağına daha geniş kapsamlı bir güncelleme eklendi. Henüz gerçekleşmedi ve belirttiğimiz nedenlerle pek çok eleştiri aldı: Mahremiyet için kötü, atlatması kolay ve başarması zor.
Tasarının geçmesine giden yolu yumuşatmak için taslak değişiklikler yapıldı ve ne kadarının uygulanacağını bilmeden önce yasama sürecinin birkaç ay sürmesi gerekiyor.
Tehditleri sadece rapor etmiyoruz, onları kaldırıyoruz
Siber güvenlik riskleri asla bir manşetin ötesine geçmemelidir. Malwarebytes’i bugün indirerek tehditleri cihazlarınızdan uzak tutun.