उम्र सत्यापन लोगों के ऑनलाइन सेवाओं को एक्सेस करने के तरीके का एक सामान्य हिस्सा बनता जा रहा है। जो शुरुआत कुछ खास कंटेंट तक बच्चों की एक्सेस को रोकने के लिए बनी एक नीति टूल के तौर पे हुई, वो अब प्लैटफॉर्म, डिवाइस और राष्ट्रीय पहचान सिस्टम तक फैल रहा है।
निजी निजता पे इसके गहरे असर को देखते हुए, Proton इस बदलाव को कई नज़रियों से कवर कर रहा है: कानून कैसे बनते हैं, कंपनियां उन्हें कैसे लागू करती हैं, और जब पहचान जांच रोज़मर्रा के डिजिटल इंफ्रास्ट्रक्चर में अंदर डाली जाती है तब क्या होता है।
उम्र सत्यापन का असल में मतलब क्या है
उम्र सत्यापन को अक्सर एक आसान सुरक्षा कवच के तौर पे बताया जाता है, जिसका मकसद सच्ची पुष्टि करना है कि कोई किसी सेवा को एक्सेस करने लायक उम्र का है या नहीं। असल में, ये शब्द बहुत सारे सिस्टम को कवर करता है, खुद बताई गई जन्मतिथि से लेकर सरकारी ID जांच और तीसरें-पार्टी की पहचान सेवाओं तक।
इस भाषा और इसके लागू होने के बीच का फर्क मायने रखता है। जैसे-जैसे ये सिस्टम फैलते हैं, सत्यापन में अक्सर लोगों की उम्मीद से ज़्यादा निजी डाटा इकट्ठा किया जाता है, जिसमें सरकारी पहचान दस्तावेज़ या बायोमेट्रिक सिग्नल भी शामिल हैं।
और पढ़ें: उम्र सत्यापन का असल में मतलब क्या है (और ये शब्द भ्रामक क्यों है)
उम्र सत्यापन कानून कैसे फैल रहे हैं
किसी खास तरह के कंटेंट या सेवा की एक्सेस देने से पहले, कई इलाकों की सरकारों ने ऐसे कानून पेश किए हैं या प्रस्तावित किए हैं जो प्लैटफॉर्म से उपयोगकर्ता की उम्र सत्यापित करने की मांग करते हैं। इन नीतियों को आम तौर पे बच्चों की सुरक्षा के उपाय के तौर पे जायज़ ठहराया जाता है।
हमारी रिपोर्टिंग का फोकस इस बात पे रहा है कि इन कानूनों के लागू होने के बाद क्या होता है। ज़रूरतें समय के साथ बढ़ती जाती हैं, और सख्ती अक्सर प्लैटफॉर्म को पहचान की जानकारी इकट्ठा करने के ज़्यादा दखल देने वाले तरीकों की ओर धकेलती है। कई मामलों में, ऑनलाइन सेवाओं की एक्सेस ऐसे सत्यापन सिस्टम से जुड़ जाती है जो शुरू में प्रोडक्ट डिज़ाइन का हिस्सा नहीं थे।
इसके बड़े असर भी हैं। जैसे-जैसे सत्यापन आम होता जाता है, ये असर डाल सकता है कि लोग ऑनलाइन जानकारी को कैसे एक्सेस करते हैं, जिसमें ऐसा कंटेंट भी शामिल है जो रोका नहीं गया है, लेकिन फिर भी ऐसे सिस्टम से गुज़रता है जिनमें पहचान जांच ज़रूरी होती है।
और पढ़ें: उम्र जांच की जल्दबाज़ी में, हम बच्चों की सुरक्षा को खतरे में डाल रहे हैं
उम्र सत्यापन कानून लागू होने के बाद क्या होता है
प्लैटफॉर्म पे उम्र सत्यापन
नियामकीय दबाव के जवाब में प्लैटफॉर्म दुनिया भर में उम्र सत्यापन सिस्टम पेश करने लगे हैं। मसलन, Discord ने अपनी सेवा के कुछ हिस्सों में “teen-by-default” सत्यापन का तरीका पेश किया।
ये सिस्टम मांग करते हैं कि लोग किसी खासियत या कंटेंट को एक्सेस करने से पहले अपनी उम्र की सच्ची पुष्टि करें। ये प्रक्रिया अक्सर बाहरी सत्यापन प्रदाताओं या पहचान की जानकारी सबमिट करने पे निर्भर करती है।
एक लीक के बाद सुरक्षा के मायने ज़्यादा साफ दिखे, जिसमें उम्र सत्यापन का डाटा उजागर हुआ और किसी प्लैटफॉर्म इंटीग्रेशन के ज़रिए सबमिट की गई दसियों हज़ार सरकारी IDs सामने आईं। इस घटना ने एक्सेस कंट्रोल के लिए पहचान दस्तावेज़ों को एक जगह केंद्रित करने से जुड़े जोखिमों को दिखा दिया।
और पढ़ें: Discord ने ग्लोबल “teen-by-default” उम्र सत्यापन पेश किया
Discord डाटा लीक में 70,000 सरकारी IDs लीक हुईं
उम्र जांच का ऑपरेटिंग सिस्टम तक विस्तार
उम्र सत्यापन अब सिर्फ अलग-अलग ऐप या वेबसाइट तक सीमित नहीं है। ये लगातार ऑपरेटिंग सिस्टम और डिवाइस-लेवल की सेटिंग में शामिल होता जा रहा है।
जब सत्यापन ओएस लेयर पे आता है, तो एक्सेस कंट्रोल कैसे काम करता है, वो बदल जाता है। हर ऐप के अपने हिसाब से सत्यापन संभालने की जगह, ऑपरेटिंग सिस्टम सेवाओं में उम्र से जुड़ी अनुमतियों का गेटकीपर बन सकता है।
Apple ने UK में उम्र से जुड़ी सत्यापन खासियतें पेश करना शुरू कर दिया है, जहां नियामकीय दबाव बढ़ा है। इससे पहचान जांच की ज़िम्मेदारी का एक हिस्सा ऐप से डिवाइस बनाने वालों के पास चला जाता है।
और पढ़ें: जब उम्र सत्यापन आपके ऑपरेटिंग सिस्टम में आता है
Apple का UK उम्र सत्यापन पहचान जांच को iPhone तक लाता है
डिजिटल पहचान सिस्टम और राष्ट्रीय नीति
सरकारें ज़्यादा व्यापक डिजिटल पहचान फ्रेमवर्क की ओर बढ़ रही हैं, जिन्हें सिर्फ उम्र जांच के लिए नहीं, बल्कि सेवाओं में इस्तेमाल किया जा सके।
UK का प्रस्तावित डिजिटल ID सिस्टम इसका एक उदाहरण है। इसे सेवाओं की एक्सेस को आसान बनाने और सत्यापन प्रक्रियाओं को बेहतर करने के तरीके के तौर पे पेश किया जा रहा है। आलोचकों ने इसके दायरे के बढ़ने और पहचान सिस्टम के रोज़मर्रा की ऑनलाइन गतिविधि में अंदर डाले जाने की संभावना पे चिंता जताई है।
Australia ने ऐसी नीतियां भी पेश की हैं जिनका असर पड़ता है कि लोग सोशल मीडिया को कैसे एक्सेस करते हैं, और इनके पहचान सत्यापन और प्लैटफॉर्म की अनुपालना के लिए गहरे मतलब हैं। ये उपाय हालांकि खास नुकसानों पे केंद्रित हैं, लेकिन ये पहचान से जुड़े एक्सेस कंट्रोल की बड़ी ओर बढ़ते रुझान में योगदान देते हैं।
और पढ़ें: UK के नए Digital ID प्रस्ताव की व्याख्या
Australia का दुनिया का पहला सोशल मीडिया बैन: ये बैन निजता के लिए और भी बुरा क्यों हो सकता है
असली दुनिया के सिस्टम में सुरक्षा जोखिम
उम्र सत्यापन सिस्टम संवेदनशील निजी डाटा पे निर्भर करते हैं। कई मामलों में, इसमें सरकार द्वारा जारी की गई पहचान या बायोमेट्रिक जानकारी शामिल है।
सुरक्षा घटनाओं ने पहले ही शामिल जोखिम दिखा दिए हैं। EU में इस्तेमाल होने वाली एक उम्र सत्यापन एप्लीकेशन को रिलीज़ के तुरंत बाद छेड़छाड़ का शिकार होना पड़ा, जिससे सवाल उठे कि लागू किए जाने के बाद इन सिस्टम पे कितनी जल्दी हमला हो सकता है। पहचान जांच इस्तेमाल करने वाले प्लैटफॉर्म के अन्य लीक में बड़ी मात्रा में निजी डाटा उजागर हुआ।
ये घटनाएं एक संरचनात्मक समस्या की ओर इशारा करती हैं: पहचान सत्यापित करने के लिए बनाए गए सिस्टम हमलावरों के लिए हाई-वैल्यू निशाने भी बनाते हैं।
और पढ़ें: EU की उम्र सत्यापन ऐप को दो मिनट में हैक कर लिया गया
पहचान आधारित सत्यापन के विकल्प
ऐसे तरीके भी मौजूद हैं जो पूरी पहचान बताए बिना उम्र की सच्ची पुष्टि करने की कोशिश करते हैं, जैसे डिवाइस पे ही अनुमान लगाने की तकनीक और ऐसे सिस्टम जो तीसरें-पार्टी के साथ डाटा शेयर करने को छोटा करने के लिए बनाए गए हैं।
ये मॉडल अभी विकसित हो रहे हैं और नियमों में व्यापक रूप से अपनाए नहीं गए हैं। ज़्यादातर मौजूदा कानून और लागू किए गए सिस्टम पहचान सत्यापन या ऐसे बराबर तरीकों पे निर्भर करते हैं जिनमें निजी डाटा सबमिट करना ज़रूरी होता है।
और पढ़ें: उम्र सत्यापन के विकल्प क्या हैं?
ये बदलाव किधर ले जा रहा है
उम्र सत्यापन इंटरनेट की कई परतों में अंदर डाला जा रहा है, कानून से लेकर प्लैटफॉर्म और ऑपरेटिंग सिस्टम तक। हर परत अपना अलग तरीका लाती है, लेकिन कुल दिशा एक जैसी है: ज़्यादा ऑनलाइन एक्सेस पहचान जांच से जोड़ा जा रहा है।
असली नतीजा ये है कि निजता, गुमनामी, और एक्सेस ऑनलाइन कैसे साथ-साथ चलते हैं, इसमें बदलाव आ रहा है। खास सुरक्षा के लिए बनाए गए सिस्टम आम इंफ्रास्ट्रक्चर में फैल रहे हैं।
रिपोर्टिंग का ये संग्रह उस प्रगति को नज़र में रखता है, जैसे-जैसे वो आगे बढ़ती है।
