Hacker News Digest

Европейская комиссия завершает переговоры с США по «Enhanced Border Security Partnership» (EBSP) — рамке соглашения, позволяющей обмениваться биометрическими данными для сохранения безвизового режима. США требуют доступ к биометрическим базам стран‑участниц, а проект текста показывает, что ЕС почти полностью поддался этим требованиям, что приводит к профилактике и передаче чувствительных «индикаторов риска» в американские органы. Среди ярких фактов: США требуют доступ к биометрическим базам для граждан ЕС, а проект соглашения почти полностью отражает американские запросы, игнорируя требование эквивалентной защиты, предусмотренное Европейским судом. Цитата из анализа EDRi: «Это выглядит как шантаж, ставящий под угрозу фундаментальные права».

EDRi указывает, что текст расходится с мандатом стран‑членов и не соответствует Директивы о защите персональных данных, что может привести к нарушению Устава основных прав. Организация призывает Brussels отвергнуть требования США и сохранить гарантии конфиденциальности, иначе европейцы окажутся под наблюдением и дискриминацией по убеждениям. По оценке EDRi, текст почти полностью копирует американские требования к неограниченному доступу к данным, что ставит под сомнение совместимость с законодательством ЕС и может привести к проверке пассажиров, включая мониторинг активности в соцсетях в США.

Обмен биометрическими данными между ЕС и США не является критичным, поскольку эти данные уже собираются при въезде в США — проблема в самом сборе и хранении, а не в обмене. Некоторые считают, что данные могут использоваться не по назначению, другие — что это необходимо для безопасности. Совет: не путешествуйте в США, если не хотите предоставлять биометрические данные.

Вирджиния запретила продажу геолокационных данных, вступив в силу с 1 июля 2026 года. Закон уточняет, что «продажа» — это обмен персональными данными на деньги между контролёром и третьим лицом, что уже сужает понятие по сравнению с другими штатами. «Геолокационные данные» понимаются как точные координаты, позволяющие определить местоположение человека в реальном времени. Поправка к Virginia Consumer Data Protection Act вводит запрет на передачу таких данных без явного согласия потребителя.

Эта мера следует за рядом аналогичных инициатив в других штатах: Мэриленд и Орегон также запрещают продажу геолокационных данных, но используют более широкое определение «продажи», включая любые ценные сообщения, тогда как Вирджиния ограничивает его денежными выплатами. Законодательные проекты с похожими требованиями уже предложены в Калифорнии, Массачусетсе, Вермонте и Вашингтоне. Регуляторный фонд усилился после расследования генерального прокурора Калифорнии в марте 2025 года и после решения FTC в 2024 году, когда брокер был заблокирован от продажи точных координат, что подчёркивает растущее внимание к защите геоданных. Эксперты отмечают, что такой подход может стать образцом для будущих федеральных норм в сфере конфиденциальности.

• Вирджиния запрещает продажу точных геолокационных данных, где «продажа» включает обмен за любое ценное вознаграждение.
• Закон вступил в силу 1 июля, но не запрещает передачу данных, только их продажу, поэтому критики считают его недостаточным.
• Компании могут обходить запрет, продавая «размытую» геолокацию или исключая вирджинские данные из наборов, если у них нет присутствия в штате.
• Обсуждение также затрагивает влияние на отрасли (страхование, рекламные кампании) и вопросы эффективности правового регулирования.

Эра «papers, please» интернета угрожает приватности пользователей. Правительства США и другие страны требуют от соцсетей проверять возраст через биометрию, паспортные данные или другие личные сведения, иначе их ждут штрафы. Эта практика уже внедрена в Австралии, где с декабря 2025 года запрещено доступ к соцсетям детям младше 16 лет. Однако закон не работает: исследование показывает, что через несколько месяцев около 70 % подростков всё равно находят способы обойти ограничения, а школьные запреты на телефоны делают меру почти бессмысленной.

В результате платформы вынуждены собирать биометрию, сканы паспортов или привлекать сторонние сервисы верификации, что повышает риск утечки персональных данных, особенно когда пользователи обсуждают чувствительные темы — от политических критик до медицинских проблем. Цифры говорят сами за себя: исследования BMJ не выявили заметного снижения употребления соцсетей подростками, а 70 % детей всё ещё обходят блокировки. Таким образом, «papers, please» превращается в массовый сбор чувствительной информации, который в будущем может быть использован против самих пользователей.

• Технологические решения (анонимные креды, метаданные) позволяют проверять возраст без раскрытия личных данных.
• Даже при отсутствии публичных данных системы идентификации ставят под угрозу приватность всех пользователей.
• Предполагается постепенное внедрение обязательного ID‑паспорта, которое будет распространяться на услуги, аренду, интернет и т.д.
• Некоторые пользователи планируют полностью отойти от цифрового мира, перейти к офлайн‑жизни и создавать собственные защищённые сети.

Европейский Союз ослабляет свои знаковые законы о приватности и искусственном интеллекте под давлением крупных технологических компаний. ЕС, ранее известный как лидер в области регулирования технологий, теперь пересматривает ключевые положения своего законодательства о защите данных и ИИ. Это решение последовало после интенсивной лоббистской кампании со стороны Big Tech, которая утверждала, что строгие нормативные требования тормозят инновации.

Критики опасаются, что ослабление регулирования приведет к злоупотреблению данными и созданию рискованных ИИ-систем без должного надзора. Этот сдвиг в политике ЕС отражает растущее напряжение между защитой прав потребителей и созданием благоприятных условий для технологических инноваций, что может иметь далеко идущие последствия для цифровых прав граждан и технологической индустрии в Европе и за ее пределами.

• ЕС отступил под давлением США и крупных технологических компаний, отменив предложение обновить законодательство о куки, что вызвало широкий резонанс в обществе.
• Предложение ЕС обновить законодательство о куки было отвергнуто, что вызвало критику со стороны тех, кто считает, что ЕС поддался давлению со стороны США и крупных технологических компаний.
• Обсуждение вокруг предложения ЕС обновить законодательство о куки вызвало широкий резонанс в обществе, где многие выразили обеспокоенность тем, что ЕС не смог устоять под давлением со стороны США и крупных технологических компаний.

Законы о cookie, такие как GDPR и CCPA, создали ежедневный ритуал раздражения для пользователей интернета. Вместо того чтобы дать реальный контроль над данными, они заставили миллионы сайтов показывать навязчивые cookie-баннеры, которые большинство пользователей механически принимают. Эта система неэффективна по трем причинам: вызывает усталость от согласия, несправедлива к небольшим сайтам, которые не могут позволить себе дорогие платформы управления согласием, и не предоставляет реального выбора.

Предлагаемое решение — перенести управление cookie в браузеры. Пользователи могли бы один раз установить свои предпочтения приватности в настройках браузера (например, "только необходимые", "аналитика", "персонализация"), и браузер автоматически применял бы эти настройки ко всем сайтам. Такой подход устранит необходимость в миллионах повторяющихся запросов согласия, снизит нагрузку на небольшие сайты и предоставит пользователям реальный контроль над их данными, сделав интернет более удобным и приватным.

• Веб-сайты используют "malicious compliance", превращая диалоговые окна в инструмент давления на пользователя, вместо того чтобы предоставлять реальную возможность отказа.
• Браузеры могли бы автоматически применять настройки приватности пользователя, но вместо этого веб-сайты вынуждают пользователей вручную отказываться от сбора данных, даже если это технически возможно.
• Законодательство, похоже, нацелено на веб-сайты, но не на браузеры, даже если последние могли бы решить проблему. Это приводит к тому, что вместо того, чтобы просто запретить отслеживание, веб-сайты вынуждены запрашивать согласие, что создает видимость соблюдения закона.
• Попытка сделать приватность доступной для всех, вместо того чтобы просто запретить отслеживание, привела к тому, что вместо того, чтобы браузер просто сообщал веб-сайтам "не отслеживать", они должны спрашивать, что создает видимость соблюдения закона.

Великобритания продолжает попытки внедрить бэкдоры в шифрование для пользователей Apple, несмотря на глобальную критику. Власти настаивают, что доступ к зашифрованным данным необходим для борьбы с преступностью, но эксперты предупреждают, что это ослабит безопасность всех пользователей.

Такие меры могут подорвать доверие к технологическим компаниям и создать уязвимости, которыми воспользуются злоумышленники. Apple и правозащитные организации активно сопротивляются, подчёркивая, что бэкдоры не могут быть ограничены только «законным» доступом.

• Участники обсуждают требования правительства Великобритании к Apple о предоставлении доступа к зашифрованным данным пользователей (iCloud), включая отключение функции Advanced Data Protection.
• Высказывается обеспокоенность по поводу расширения государственного надзора и ущемления приватности, проводятся параллели с ситуацией в Китае и другими законами (PATRIOT Act, FISA).
• Обсуждается юридическая сторона: какие пользователи попадают под юрисдикцию UK, возможность Apple противостоять требованиям и роль правительства США в предыдущих спорах.
• Поднимается вопрос о доверии к производителям устройств и облачным сервисам, уязвимости перед принудительными OTA-обновлениями и необходимости независимого аудита безопасности.
• Некоторые пользователи связывают эти события с общим упадком и ужесточением законодательства в Великобритании, включая ограничение свободы слова и иммиграционную политику.

Предложение ЕС «Контроль за чатами» угрожает фундаментальным правом на приватность в Европе, требуя массового сканирования всех сообщений, фото и видео на устройствах пользователей под предлогом защиты детей. Это фактически уничтожает сквозное шифрование, создавая бэкдор для хакеров и враждебных государств, что даже разведки признают катастрофой для национальной безопасности. Германия, исторически защищавшая приватность, сейчас рискует отступить от своих принципов, что стало бы стратегической ошибкой в условиях геополитической нестабильности.

Signal рассматривает это как экзистенциальную угрозу и заявляет, что предпочтёт уйти с рынка, чем встроить систему слежки, поскольку шифрование либо работает для всех, либо не работает вообще. Решение Германии может определить будущее приватных коммуникаций в Европе — сохранятся ли они или будут подорваны массовой слежкой, угрожающей экономической и социальной безопасности. Важно не допустить повторения истории, но уже с масштабными базами данных и крайне чувствительной информацией.

• Пользователи выражают поддержку Signal и её борьбе против инициативы ЕС "Chat Control", видя в ней массовую слежку под предлогом защиты детей.
• Обсуждается опасность принятия закона, который может привести к сканированию всего контента на устройствах и уничтожению приватности и сквозного шифрования.
• Участники сравнивают "Chat Control" с практиками Штази и Гестапо, подчёркивая репрессивный характер инициативы и её угрозу гражданским свободам.
• Высказывается критика в адрес немецких политиков и партий (CDU, SPD), которые, по мнению комментаторов, исторически лоббируют тотальную слежку и ограничение свобод.
• Обсуждаются технические и правовые последствия, включая возможный запрет децентрализованных сетей и необходимость активного политического сопротивления.

Imgur, популярная платформа для хостинга изображений с более чем 130 млн пользователей, прекратила работу в Великобритании после того, как местный регулятор по защите данных (ICO) пригрозил штрафом. Причиной стало нарушение правил обработки данных детей в рамках «Детского кодекса» — стратегии, устанавливающей стандарты защиты личной информации несовершеннолетних в интернете.

ICO подтвердил, что 10 сентября 2025 года направил Imgur уведомление о намерении наложить денежный штраф, подчеркнув, что выход компании с рынка не освобождает её от ответственности за прошлые нарушения. Регулятор не раскрыл размер потенциального штрафа, но отметил, что расследование продолжается, и защита данных детей остаётся для него приоритетом.

• Обсуждение касается юридической ответственности компаний за соблюдение законов стран, из которых к ним поступает трафик, даже если они не ведут там бизнес.
• Участники обсуждают проблему фрагментации интернета из-за геоблокировок и чрезмерного регулирования со стороны отдельных государств (например, Великобритании и ЕС).
• Высказываются мнения, что подобные законы часто принимаются без учета мнения технических экспертов и могут иметь далеко идущие негативные последствия.
• Многие пользователи поддерживают решение компаний уйти с рынка в знак протеста против непопулярных и сложных для исполнения законов.
• Поднимается вопрос о практической невозможности для небольших компаний нести затраты на соответствие регуляторным требованиям всех юрисдикций.

Правительство Великобритании планирует ввести обязательную цифровую идентификационную карту «Brit Card» для всех взрослых граждан. Основная цель — борьба с нелегальной иммиграцией, поскольку карта станет официальным подтверждением права на проживание и работу в стране.

Инициатива уже вызвала критику со стороны оппозиции и правозащитных организаций, которые опасаются усиления государственного контроля и ущемления приватности. Практический эффект может включать упрощение доступа к госуслугам, но также raises вопросы о балансе между безопасностью и личными свободами.

• Скептицизм в отношении доверия государству и защиты данных, ссылаясь на законы вроде Snoopers’ Charter и случаи неправомерного использования данных.
• Вопросы о практической пользе цифрового ID для борьбы с нелегальной работой, учитывая существующие системы проверки и тот факт, что нелегальные работники часто получают зарплату наличными.
• Обеспокоенность обязательным использованием смартфонов и приложений от Apple/Google, что исключает людей без телефонов и raises вопросы о зависимости от иностранных корпораций.
• Опасения по поводу расширения surveillance и «function creep» — постепенного обязательного использования ID для большего числа услуг (аренда, benefits и т.д.).
• Критика правительства за предложение, которое отсутствовало в предвыборном манифесте, и использование антимигрантской риторики для продвижения контроля над гражданами.