कोलोरॅडोचे कायदेकर्ते नवीन ऑनलाइन सुरक्षा विधेयकात ऑपरेटिंग सिस्टम-लेव्हल वय सत्यापन पुश करतात

संपूर्ण युनायटेड स्टेट्समधील कायदेकर्ते ऑनलाइन प्रौढ सामग्रीवर अल्पवयीन मुलांचा प्रवेश कसा प्रतिबंधित करायचा याबद्दल कुस्ती करत असताना, कोलोरॅडो एक प्रस्ताव घेऊन उदयास आला आहे जो डिजिटल इकोसिस्टममध्ये वय पडताळणी कशी कार्य करते हे लक्षणीयपणे बदलू शकेल. वैयक्तिक ॲप्स आणि वेबसाइट्सना वापरकर्त्याच्या वयाची पुष्टी करण्यासाठी सक्ती करण्याऐवजी, राज्य त्या कायद्यावर विचार करत आहे ज्यामुळे ती जबाबदारी ऑपरेटिंग सिस्टम स्तरावर हलवली जाईल—स्मार्टफोन आणि टॅब्लेटला शक्ती देणाऱ्या सॉफ्टवेअरमध्ये वय तपासण्या थेट एम्बेड करणे.

प्रस्ताव, सिनेट बिल 26-051 (SB26-051), उपकरणे आणि ॲप्स दरम्यान वयाची माहिती सामायिक करण्यासाठी एक प्रमाणित पद्धत तयार करण्याचा प्रयत्न करते, तसेच वैयक्तिक डेटाचे प्रमाण मर्यादित करते जे हात बदलते.

कार्यप्रणालीवर वय तपासणे शिफ्ट करणे

डेमोक्रॅटिक राज्य सेन. मॅट बॉल आणि रेप. एमी पाश्चल यांनी हे विधेयक सादर केले. त्याच्या मुख्य भागामध्ये, डिव्हाइसच्या नोंदणीकृत मालकाचे वय संकलित करण्यासाठी आणि संचयित करण्यासाठी या उपायासाठी ऑपरेटिंग सिस्टमची आवश्यकता असेल — जसे की मोबाइल फोन आणि टॅब्लेट चालवणाऱ्या.

वापरकर्त्याची अचूक जन्मतारीख तृतीय-पक्ष ॲप्ससह सामायिक करण्याऐवजी, ऑपरेटिंग सिस्टम ती माहिती एका विस्तृत “वय कंसात” रूपांतरित करेल. ॲप्लिकेशन प्रोग्रामिंग इंटरफेस (API) द्वारे, ॲप डेव्हलपर नंतर वापरकर्ता विशिष्ट वयोगटात येतो की नाही हे निर्धारित करू शकतात, जसे की 13 वर्षाखालील, 13 आणि 17 दरम्यान किंवा 18 आणि त्याहून अधिक. तपशीलवार वैयक्तिक डेटा प्रसारित न करता वय निर्बंध लागू करण्यासाठी ॲप्सना पुरेशी माहिती प्रदान करणे ही कल्पना आहे.

इतर राज्यांमध्ये फिरत असलेल्या वर्तमान वय-सत्यापन प्रस्तावांना अधिक गोपनीयता-जागरूक पर्याय म्हणून समर्थक फ्रेमवर्कचे वर्णन करतात. यापैकी अनेक उपायांसाठी वापरकर्त्याच्या वयाची पुष्टी करण्यासाठी सरकारने जारी केलेली ओळख, बायोमेट्रिक स्कॅन किंवा इतर संवेदनशील कागदपत्रे गोळा करण्यासाठी प्लॅटफॉर्मची आवश्यकता असते. याउलट, कोलोरॅडोचा दृष्टीकोन ऑपरेटिंग सिस्टमद्वारे व्युत्पन्न केलेल्या सरलीकृत वय सिग्नलवर अवलंबून असेल.

विधेयकाचे समर्थक असा युक्तिवाद करतात की सिस्टम स्तरावर वय सत्यापन एकत्रित केल्याने संवेदनशील वापरकर्त्याची माहिती गोळा करण्यासाठी आणि संग्रहित करण्यासाठी ॲप्सची आवश्यकता कमी होईल. वयाच्या पडताळणीशी संबंधित नसलेल्या कोणत्याही उद्देशासाठी वय-कंस डेटा वापरण्यास प्रतिबंध करणारी भाषा देखील कायद्यामध्ये समाविष्ट आहे.

वाढत्या कायदेशीर दबावाला प्रतिसाद

कोलोरॅडोचा प्रस्ताव अशा वेळी आला आहे जेव्हा टेक कंपन्या अल्पवयीन मुलांची खाती कशी हाताळतात आणि वय-प्रतिबंधित सामग्रीमध्ये प्रवेश कसा करतात यावर वाढत्या छाननीचा सामना करावा लागतो. अनेक राज्यांनी नियंत्रणे कडक करण्याच्या उद्देशाने कायदे प्रस्तावित केले आहेत किंवा पास केले आहेत आणि कंपन्यांना ऑनलाइन मुलांसाठी अपुरे संरक्षणाचा आरोप असलेल्या खटल्यांमध्ये ओढले गेले आहे.

ऑपरेटिंग सिस्टममध्ये एम्बेड केलेली एकल, प्रमाणित वय-सत्यापन यंत्रणा तयार करून, समर्थक म्हणतात की बिल ॲप डेव्हलपरसाठी अनुपालन सुलभ करू शकते. स्वतंत्र पडताळणी प्रणाली तयार आणि देखरेख करण्याऐवजी, कंपन्या डिव्हाइसद्वारेच व्युत्पन्न केलेल्या एकसमान वय सिग्नलवर अवलंबून राहू शकतात.

या शिफ्टमुळे डेटा भंगाचा धोकाही कमी होऊ शकतो. जर कमी ॲप्स आयडी किंवा इतर वैयक्तिक दस्तऐवजांच्या प्रती गोळा आणि संग्रहित करतात, तर संवेदनशील माहिती शोधणाऱ्या हॅकर्ससाठी कमी लक्ष्य असू शकतात.

परिणामकारकता आणि अंमलबजावणीबद्दल चिंता

गोपनीयता-केंद्रित डिझाइन असूनही, SB26-051 ने व्यवहारात ते किती चांगले कार्य करेल याबद्दल प्रश्न निर्माण केले आहेत.

एक महत्त्वाची चिंतेची बाब म्हणजे बिलामध्ये डिव्हाइसची नोंदणी करताना प्रविष्ट केलेल्या जन्मतारखेची स्वतंत्र पडताळणी आवश्यक नसते. अधिकृत ओळख किंवा इतर माध्यमांद्वारे वयाची पुष्टी करण्याच्या आदेशाशिवाय, समीक्षकांचा असा युक्तिवाद आहे की डिव्हाइस सेट करताना अल्पवयीन मुले चुकीचे वय प्रविष्ट करू शकतात.

दुसरी संभाव्य मर्यादा म्हणजे व्याप्ती. हे बिल प्रामुख्याने मोबाइल ॲप्स आणि ॲप स्टोअर्सना लागू होत असल्याचे दिसते, इंटरनेट ब्राउझरद्वारे प्रवेश केलेल्या वेबसाइटवर नाही. हा फरक एक वर्कअराउंड तयार करू शकतो, वापरकर्त्यांना ॲप्स डाउनलोड करण्याऐवजी थेट वेबसाइटला भेट देऊन वयोमर्यादा बायपास करण्यास अनुमती देते.

ऑपरेटिंग सिस्टीमचे वय सिग्नल विकासकांना उपलब्ध असलेल्या इतर माहितीशी संरेखित करू शकत नाही अशा परिस्थितींना संबोधित करण्याचा कायदा प्रयत्न करतो. एखाद्या ॲपकडे वापरकर्त्याचे वय डिव्हाइसद्वारे प्रदान केलेल्या वयाच्या ब्रॅकेटपेक्षा वेगळे असल्याचा स्पष्ट पुरावा असल्यास, तो पुरावा प्राथमिक सूचक मानला पाहिजे. तरीही, अशा विसंगती कशा ओळखल्या जातील आणि त्यांची अंमलबजावणी कशी होईल हा एक खुला प्रश्न आहे.

अनुपालनास प्रोत्साहन देण्यासाठी, SB26-051 मध्ये आर्थिक दंड समाविष्ट आहेत. ज्या कंपन्या निष्काळजीपणे कायद्याचे उल्लंघन करतात त्यांना प्रति प्रभावित अल्पवयीन $2,500 पर्यंत दंड होऊ शकतो. हेतुपुरस्सर उल्लंघन केल्यास प्रति अल्पवयीन $7,500 पर्यंत दंड होऊ शकतो. लाखो वापरकर्त्यांसह मोठ्या प्लॅटफॉर्मसाठी, ते दंड त्वरीत जोडले जाऊ शकतात.

गोपनीयता विरुद्ध पाळत ठेवणे वादविवाद

या प्रस्तावाने कोलोरॅडोच्या पलीकडे चर्चेला उधाण आले आहे, गोपनीयता, पाळत ठेवणे आणि डिजिटल स्थानांचे नियमन करण्यात सरकारची भूमिका यावरील व्यापक राष्ट्रीय तणावाचा सामना केला आहे.

काही विरोधक असा युक्तिवाद करतात की ऑपरेटिंग सिस्टमला वयाची माहिती संग्रहित करणे आणि प्रसारित करणे आवश्यक आहे – अगदी सामान्यीकृत कंसातही – केंद्रीकृत डेटा संकलनाबद्दल चिंता निर्माण करते. त्यांना भीती वाटते की एकदा अशा पायाभूत सुविधा उपलब्ध झाल्या की, वापरकर्त्याच्या वर्तनाच्या इतर पैलूंचा मागोवा घेण्यासाठी किंवा त्यांचे नियमन करण्यासाठी त्याचा विस्तार केला जाऊ शकतो.

इतर लोक उपाय एक व्यावहारिक तडजोड म्हणून पाहतात. अचूक जन्मतारीखांच्या ऐवजी सामायिक केलेल्या डेटाला वयोमर्यादा मर्यादित करून, हे विधेयक गोपनीयतेच्या सुरक्षेसह बाल संरक्षण संतुलित करण्याचा प्रयत्न करते. या दृष्टीकोनातून, वापरकर्त्यांना एकाधिक प्लॅटफॉर्मवर वारंवार ओळख दस्तऐवज सबमिट करणे आवश्यक करण्यापेक्षा सिस्टम-स्तरीय दृष्टीकोन कमी अनाहूत असू शकतो.

तरीही, समीक्षक एक मूलभूत समस्या हायलाइट करतात: साधने सहसा सामायिक केली जातात. प्रौढांसाठी नोंदणीकृत स्मार्टफोन लहान मुलाद्वारे वापरला जाऊ शकतो आणि त्याउलट. ॲप्स पूर्णपणे ऑपरेटिंग सिस्टीमच्या वयोमर्यादा डिव्हाइसच्या मालकाशी जोडलेले असल्यास, ते वास्तविक वापरकर्त्याचे चुकीचे वर्गीकरण करू शकतात. ही “डिव्हाइस विरुद्ध वैयक्तिक” कोंडी एक वैचारिक आव्हान प्रस्तुत करते ज्याचे कोणतेही तांत्रिक समाधान पूर्णपणे निराकरण करत नाही.

प्रौढ उद्योगाकडून समर्थन

विशेष म्हणजे, प्रौढ मनोरंजन उद्योगातील काही भागांनी डिव्हाइस-स्तरीय वय पडताळणीसाठी समर्थन व्यक्त केले आहे. आयलोच्या मालकीच्या पॉर्नहबने असा युक्तिवाद केला आहे की प्रत्येक वैयक्तिक वेबसाइटवर वय तपासण्यापेक्षा डिव्हाइस किंवा खाते स्तरावर वापरकर्त्यांची पडताळणी करणे अधिक प्रभावी आणि कमी आक्रमक असू शकते.

ज्या अधिकारक्षेत्रांमध्ये वय-सत्यापन कायदे लागू झाले आहेत, साइट-विशिष्ट आवश्यकतांच्या निषेधार्थ Aylo ने त्याच्या प्रौढ प्लॅटफॉर्मवर प्रवेश अवरोधित केला आहे. ऑपरेटिंग सिस्टीमद्वारे आयोजित केलेल्या एकल पडताळणी प्रक्रियेमुळे संवेदनशील ओळख दस्तऐवजांचे वारंवार सामायिकरण कमी होईल आणि नियामक निरीक्षण सुलभ होईल असे कंपनीचे म्हणणे आहे.

त्या दृष्टिकोनातून, डिव्हाइस स्तरावर एकदा वापरकर्त्यांची पडताळणी केल्याने वय-प्रतिबंधित सामग्रीवर प्रवेश प्रतिबंधित करताना गोपनीयता धोके कमी होऊ शकतात.