Hacker News Digest

Суд заблокировал действие закона штата Юта SB 73, который требовал от сайтов для взрослых блокировать пользователей VPN или определять их физическое местоположение, чтобы обойти обязательную верификацию возраста. Суд признал, что закон фактически требует от всех веб-сайтов по всему миру выполнять верификацию возраста для каждого посетителя, поскольку невозможно гарантировать, что пользователь, использующий VPN, не находится в Юте. Это создает несоразмерную нагрузку на бизнес и пользователей за пределами штата, нарушая конституционный запрет на законы, которые чрезмерно бремя межгосударственной торговли и прав граждан. Суд отметил, что существуют менее обременительные способы защиты несовершеннолетних в Юте, не требующие глобального наблюдения. EFF подчеркнула, что закон требует технически невозможного — точного определения местоположения пользователей через инструменты, предназначенные для маскировки трафика, и что такие меры приведут к widespread ошибочным блокировкам и угрозе конфиденциальности пользователей по всему миру. Интернет, как всегда, найдет пути обхода таких ограничений, а попытки запретить или контролировать использование VPN подрывают основы цифровой безопасности и свободы. EFF продолжит выступать против подобных инициатив в других штатах, настаивая на том, что защита детей не должна идти в ущерб правам и безопасности всех пользователей интернета.

Технически определить использование VPN надёжно невозможно. Доступны только эвристики: по IP, таймингу, отпечатку браузера. Наиболее реализуемый метод — блокировка известных IP коммерческих VPN-провайдеров, но это вызывает множество ложных срабатываний и ограничивает доступ легитимных пользователей. VPN-провайдеры легко обходят ограничения, размещая серверы в соседних странах или используя residential-прокси. Некоторые считают, что продвинутая аналитика трафика (фпринтинг, триангуляция) может «почти» определить VPN, но 100% точности достичь нельзя. Закон штата Юта выходит за пределы юрисдикции, пытаясь регулировать зарубежные сайты. Пользователи обходят блокировки через собственные VPN-серверы на дешёвых VPS или облачных инстансах, что делает массовую фильтрацию технически неосуществимой. Предлагается добавить процесс апелляции: ошибочно заблокированные пользователи могут подавать доказательства, что их соединение не является VPN. Опыт показывает, что VPN-сервисы часто блокируются крупными сайтами и стриминговыми платформами, подтверждая невозможность универсального обхода.

Claude доступен только пользователям старше 18 лет. При регистрации требуется подтверждение возраста, а если система обнаружит признаки использования аккаунта несовершеннолетним — учётная запись будет временно отключена. Для восстановления доступа предлагается пройти верификацию через стороннюю платформу Yoti, ссылка на которую приходит в уведомительном письме. После успешной проверки аккаунт возобновляет работу.

Yoti предоставляет несколько способов подтверждения возраста — например, загрузку документа или селфи с проверкой на живого человека. Все переданные данные (фото, сканы документов) удаляются Yoti сразу после проверки возраста. Anthropic получает только результат «прошёл/не прошёл» и не имеет доступа к личным данным, изображениям или документам пользователей, обеспечивая конфиденциальность и соответствие стандартам SOC2.

Обсуждение раскрывает реальные последствия политики возрастной верификации Anthropic: блокировка подростков при учебном использовании, риски утечки данных через сторонние сервисы (например, 153 млн водительских прав с теневого рынка), и неэффективность системы из-за ложных срабатываний — например, при упоминании возраста в школьных заданиях. Предлагаются альтернативы: верификация на уровне ОС с флагом «ребёнок», возлагающая ответственность на родителей; переход на open-source модели и локальные LLM, не требующие верификации; отмена подписок и смена платформ (OpenRouter, ChatGPT). Сравнение с OpenAI, Google, Meta, разрешающими использование с согласия родителей с 13 лет, ставит под вопрос обоснованность уникального подхода Anthropic. Юридические мотивы: несовершеннолетние не могут заключать юридически обязывающие соглашения, а компания стремится избежать рисков, как после судебных соглашений с соцсетями и споров о незаконных покупках подростков. Требования к детским аккаунтам (Minecraft, Pokemon Go) создают административную нагрузку и часто не работают. Алгоритмы ошибочно блокируют взрослых, использующих подростковый юмор. Политика ускоряет сдвиг в образовательной экосистеме — школы вынуждены переходить на open-source модели.

HB5511 создаёт отдельную категорию — «операционная система‑поставщик», чьи обязанности не ограничиваются настройкой приватности для родителей. К 2028 году любой, кто поставляет интернет‑подключённую ОС (включая коммерческие и некоммерческие проекты), обязан внедрить экран выбора даты рождения, откуда будет исходить «возрастной сигнал», который любые приложения смогут запрашивать. На практике это значит, что даже открытый дистрибутив, распространяемый в Иллинойсе, попадает под закон, если его разработчик имеет доход от штата.

Социальные требования остаются в фокусе: по умолчанию для несовершеннолетних отключаются алгоритмические ленты, запрещены уведомления ночью и общение со взрослыми незнакомцами, а доступ к профилю и геолокации ограничен. Однако закон не делает исключения для open‑source, в отличие от законодательных решений Калифорнии и Колорадо, где такие проекты освобождены. Штрафы объявлены как до $7 500 за каждого пострадавшего ребёнка, но в официальном пресс‑релизе Пritzкера цифра достигает $50 000 — разница, пока не прояснена официально. Пока закон не вступил в силу, обсуждение сосредоточено на потенциальных последствиях для крупных поставщиков ОС, а не для небольших разработчиков.

Тред обсуждает практические последствия закона: кто отвечает за его исполнение, как будет проходить возрастная верификация и как он повлияет на пользователей Linux. Создатель дистрибутива stagex утверждает, что не будет реализовывать закон и не включать его в основной репозиторий — каждый релиз требует подписи международной команды, а дистрибутив предназначен для автономной работы. Многие считают закон неэффективным для защиты детей и вредным для Linux и других ОС. Пользователь unethical_ban предлагает стандартизированный способ запроса возраста, чтобы родители могли настраивать ограничения на устройствах детей. Пользователь shevy-java утверждает, что закон не о верификации, а о подавлении свободы, координируемом бизнесом через лоббистов. Пользователи выражают опасения по поводу риска создания «великого файрвола» и ограничения интернет-свобод.

Нью-Мексико потребовал от Meta выплатить $567 млн за вред, нанесённый психическому здоровью детей. Это часть второй фазы судебного разбирательства, в котором присяжные признали компанию виновной в умышленном вреде детям и скрытии данных о сексуальном насилии на платформах. Суд вынес решение о штрафе в $375 млн, а теперь добавил ещё $567 млн, итого — $942 млн. Из них $420 млн пойдут на лечение подростков, остальные — на профилактику, мониторинг и образовательные программы.

Суд обязал Meta внедрить меры: улучшать инструменты контроля доступа, использовать ИИ для оценки возраста, требовать подтверждения возраста у подозрительных пользователей и удалять данные несовершеннолетних. Также компания должна создать портал для школьников, чтобы учителя могли сообщать о потенциальных рисках. Meta не согласилась с решением и собирается обжаловать его. Эксперты считают, что это начало массовых исков: если платформы игнорируют вред для подростков, их могут заставить изменить дизайн. В прошлом году Meta заработала $60 млрд, но эти штрафы — лишь начало давления со стороны штатов.

Судебное решение Нью-Мексико — не просто штраф в $942 млн, а прецедент, открывающий путь для аналогичных исков в других штатах, поскольку Meta не может укрыться за Section 230 от претензий о публичном беспорядке. Штраф приходится на 140 тыс. подростков 13–17 лет — около $6–7 тыс. на каждого — и составляет половину–две трети доходов Meta от штата за пять лет. Споры идут вокруг: одни видят в этом законную реакцию на вред психическому здоровью детей, другие — налогообложение через суд. Если другие штаты последуют примеру, суммарные штрафы могут стать неподъёмными для Meta. Даже при обжаловании решение уже создаёт правовую основу для других прокуроров. Удаление Instagram и TikTok пользователями связано с улучшением сна, снижением стресса и уменьшением негативного влияния — что подтверждает реальный вред. Критики отмечают: соцсети целенаправленно проектируются для зависимости, в отличие от FedEx или киностудий. Некоторые требуют уголовной ответственности CEO за дизайн платформ, но штрафы без личной ответственности малоэффективны. В Нью-Мексико слабая система психического здоровья — есть сомнения, что деньги пойдут на лечение детей; вероятнее, их перенаправят на политические цели. Родителям рекомендуется использовать инструменты контроля, а не полагаться на государственное регулирование.

Новый законопроект, известный как KIDS Act, требует от всех онлайн‑ресурсов проверять возраст пользователей перед предоставлением доступа к интернету. Для входа в соцсети, стриминговые сервисы и даже обычные веб‑сайты потребуется ввод официального документа, подтверждающего, что пользователь старше установленного порога (обычно 13‑16 лет). Законодательство охватывает практически любой ресурс, доступный через браузер, и обязывает провайдеров внедрять системы проверки, которые могут включать загрузку паспорта или запрос данных из государственных баз. За каждое нарушение предусмотрен штраф до $2 млн, а платформы несут ответственность за контент, который может увидеть несовершеннолетний.

Критики указывают, что такие меры ставят под угрозу анонимность и конфиденциальность, а также создадут дорогостоящие барьеры для малых сервисов. По результатам опроса, 78 % родителей поддерживают возрастную проверку, однако организации защиты прав в интернете предупреждают, что закон может привести к цензуре законных высказываний и затруднить доступ к информации для жителей стран с ограниченной свободой слова. Технологические компании заявляют, что внедрение системы проверки потребует значительных ресурсов и нарушит международные стандарты защиты данных. Они предлагают альтернативные подходы, основанные на образовательных программах и фильтрах, вместо обязательных идентификаций.

• Критики видят в законопроекте попытку ввести всеобщую идентификацию пользователей, что приведёт к массовой слежке и потере анонимности.
• Участники обсуждают, что реальная проблема — алгоритмы вовлечения в соцсетях, а не сама платформа, и предлагают альтернативные решения без ID‑проверок.
• Мнения разделяются: одни считают, что возрастные проверки неизбежны и должны быть реализованы через родительский контроль, другие называют их «мыльным» способом усилить контроль над данными.
• Призывы к действию: писать своим представителям, а также развивать собственные приватные сервисы и технологии, которые не требуют обязательной идентификации.

Эра «papers, please» интернета угрожает приватности пользователей. Правительства США и другие страны требуют от соцсетей проверять возраст через биометрию, паспортные данные или другие личные сведения, иначе их ждут штрафы. Эта практика уже внедрена в Австралии, где с декабря 2025 года запрещено доступ к соцсетям детям младше 16 лет. Однако закон не работает: исследование показывает, что через несколько месяцев около 70 % подростков всё равно находят способы обойти ограничения, а школьные запреты на телефоны делают меру почти бессмысленной.

В результате платформы вынуждены собирать биометрию, сканы паспортов или привлекать сторонние сервисы верификации, что повышает риск утечки персональных данных, особенно когда пользователи обсуждают чувствительные темы — от политических критик до медицинских проблем. Цифры говорят сами за себя: исследования BMJ не выявили заметного снижения употребления соцсетей подростками, а 70 % детей всё ещё обходят блокировки. Таким образом, «papers, please» превращается в массовый сбор чувствительной информации, который в будущем может быть использован против самих пользователей.

• Технологические решения (анонимные креды, метаданные) позволяют проверять возраст без раскрытия личных данных.
• Даже при отсутствии публичных данных системы идентификации ставят под угрозу приватность всех пользователей.
• Предполагается постепенное внедрение обязательного ID‑паспорта, которое будет распространяться на услуги, аренду, интернет и т.д.
• Некоторые пользователи планируют полностью отойти от цифрового мира, перейти к офлайн‑жизни и создавать собственные защищённые сети.

Меры, которые называют «проверкой возраста», на деле превращаются в всеобъемлющую слежку за каждым, кто пользуется интернетом, — пишет автор. Эта политика объединяет анти‑технологических активистов и консервативных политиков, которым alike нужен минимум лет для доступа к онлайн‑контенту. Они не замечают, что требуемый контроль данных делает рекламную индустрию surveillance‑технологий похожей на детскую игру, а затем используют полученный контроль, чтобы заставить всех установить VPN, а потом запретить её. Для рекламодателей такой закон — идеальный сценарий: каждый пользователь обязан передавать всю свою онлайн‑активность в государственную базу, что делает их бизнес ещё более прибыльным.

При этом «возрастная проверка» часто опирается на сомнительные биометрические методы, например, измерение формы лица, которые пока не способны отличить 17‑летнего от 18‑летнего. Без такой слежки платформы не могут таргетировать детей на анорексию, экстремизм или кибербуллинг, значит, основные угрозы появляются именно из‑за массового наблюдения. Технологические компании используют эту ситуацию, чтобы учить детей обходить блокировки, а затем запрещать обходы, превращая защиту в инструмент контроля. Таким образом, попытка «спасти детей от шпионажа» оказывается самой глупой, очень, очень глупой формой шпионажа.

• Age‑verification превращается в массовый мониторинг всех пользователей, а не только детей.
• Родители уже контролируют доступ детей к интернету; дополнительные законы лишь создают новые барьеры.
• Решения требуют от владельцев платформ хранить персональные данные, что повышает риск злоупотребления.
• Технологический профсоюзный отказ от реализации может остановить внедрение таких систем.

Правительство Дании планирует запретить доступ к социальным сетям для детей младше 15 лет. Эта мера направлена на защиту молодого поколения от негативного влияния цифровых платформ. Предложение станет частью более широкой стратегии по обеспечению безопасности детей в интернете.

Законопроект, вероятно, потребует от платформ верифицировать возраст пользователей, а родители смогут получать уведомления о попытках детей обойти ограничения. Дания присоединяется к растущему числу стран, вводящих подобные ограничения, что отражает глобальную обеспокоенность влиянием социальных сетей на психическое здоровье несовершеннолетних.

• Пользователи обсуждают возможный запрет на использование смартфонов и соцсетей детям до 15 лет, ссылаясь на Данию как на страну, которая продвигала эту идею.
• Обсуждается, что такое «соцсеть» и какие именно сервисы подпадают под запрет, а также как технически можно было бы реализовать такой запрет.
• Участники спора подчеркивают, что проблема не в возрасте, а в самой модели монетизации внимания и алгоритмах, которые эксплуатируют психику детей.
• Некоторые комментаторы поднимают вопрос о том, что вместо запрета лучше было бы регулировать саму технологию и бизнес-модель.
• Также обсуждается, что такой запрет может быть использован для введения обязательной идентификации в интернете.