Интернет по паспорту

Чтобы зайти на сайт, взрослого человека всё чаще просят доказать, что он взрослый. Звучит разумно и почти невинно. Но для квир-пользователя, чья безопасность держится на разрыве между паспортным именем и цифровой жизнью, вопрос «сколько вам лет?» очень быстро превращается в другой: «кто вы на самом деле?»

Шлагбаум, который выглядит разумно

Я не собираюсь спорить с тем, что детей нужно защищать от контента, к которому они не готовы. Это реальная задача, а не предлог, который положено автоматически высмеивать. Настораживает другое: в современном обществе понятную цель слишком легко приклеивают к техническому решению, последствия которого никто не объясняет человеку на берегу.

В Великобритании обязательства по «высокоэффективной проверке возраста» для ряда сервисов начали применяться летом 2025 года. В первом большом отчёте о практике применения этих норм регулятор Ofcom разбирает уже не только порносайты, но и соцсети, дейтинг-сервисы и другие платформы — и одновременно признаёт, что ни один способ проверки не устраняет обход полностью. Европейская комиссия тем временем продвигает собственную модель, которая должна позволить подтвердить достижение возрастного порога, не раскрывая платформе ни точную дату рождения, ни личность.

Вот здесь и проходит важная граница. Проверить одно свойство — например, что пользователю больше восемнадцати, — совсем не то же самое, что установить его личность. Хорошая система отвечает сервису только «да» или «нет». Плохая — получает в распоряжение лицо, документ, дату рождения, адрес, историю запросов и технические метаданные, а затем клятвенно обещает распорядиться всем этим аккуратно.

Нам предлагают оценивать обещание и поверить в это на слово. Я же предлагаю оценить архитектуру подобных решений.

Для кого псевдоним — не маскарад

Квир-персона может жить под одним именем на работе, под другим — в приложении для знакомств и под третьим — в сообществе взаимопомощи. Это не игра в шпионов и не признак нечестности. Это нормальная гигиена границ: родители не должны видеть профиль сына, работодатель — его переписку, а случайный знакомый — собирать из нескольких аккаунтов карту всей вашей жизни.

Цифровые права здесь не абстракция. Electronic Frontier Foundation напоминает: для ЛГБТК+ людей контроль над цифровой идентичностью напрямую связан с риском аутинга, преследования и дискриминации, а значит, псевдоним может быть важным условием самого участия в публичной жизни. Особенно в тех регионах, где опасной является сама видимость квирности.

Обычный аккаунт и без того оставляет след: IP-адрес, устройство, время входа, платежи, контакты. Проверка возраста добавляет к этому «якорь» — фотографию лица или документ, который связывает разрозненные следы с человеком из государственного реестра. Даже если сайт клянётся немедленно удалить исходник, вопросы остаются: кто именно его обработал, какие признаки извлёк, что осело в журналах и логах, как устроена передача подрядчику, можно ли оспорить ошибку — и что произойдёт при утечке.

Для большинства пользователей это неприятный риск. Для человека, который отделяет квир-жизнь от паспортной ради безопасности, риск структурный: система уничтожает сам разрыв, который его защищал.

Селфи — тоже документ

В разговорах о проверке возраста любят противопоставлять «жёсткую» загрузку паспорта и «лёгкую» оценку возраста по лицу. Слово «оценка» на первый взгляд успокаивает: будто нейросеть просто посмотрела и забыла. Но фотография лица — это биометрический материал, а результат всё равно не гарантирован и носит вероятностный характер. Взрослого можно принять за несовершеннолетнего, несовершеннолетнего — за взрослого. И такая ошибка будет распределяться неравномерно, если данные и тестирование плохо отражают разнообразие лиц, возрастов и гендерного самовыражения.

Европейский совет по защите данных сформулировал для таких систем десять принципов: законность, необходимость, соразмерность, минимизация данных, прозрачность, защита от решений, выходящих за рамки исходной цели. Главный практический смысл заявления прост: способ должен быть наименее вмешивающимся из действительно эффективных.

Это переворачивает постановку вопроса. Не пользователь должен доказывать, что достоин приватности, — напротив, это сервис должен объяснить, почему ему мало анонимного подтверждения возрастного порога. Не человек обязан верить компании, что селфи не станет частью рекламного профиля или товаром при торговле базой данных о пользователях с бизнес-партнёрами. Это компания обязана технически исключить такое использование, насколько возможно, и описать остаточный риск нормальным доступным языком, а не прятать мелким шрифтом в нечитаемой простыне лицензионного соглашения.

Согласие здесь тоже не волшебная кнопка. Если без того, чтобы показать лицо, нельзя войти в пространство, от которого зависят знакомства, информация о здоровье или контакт с сообществом, выбор «согласиться или уйти» трудно назвать свободным.

Один замок на очень разных дверях

Платформы любят единое решение: один поставщик проверки, один сценарий, одна галочка для регулятора. Люди всё же устроены сложнее.

У кого-то нет действующего документа. У кого-то имя и гендерный маркер в нём не совпадают с тем, как человек выглядит и представляется. Кто-то пользуется старым телефоном с плохой камерой. Кто-то живёт в стране, чьи документы сервис не поддерживает. Кто-то не может спокойно сделать селфи дома. А кто-то просто не готов отдавать биометрию коммерческой компании ради возможности почитать посты в ленте.

Когда единственный доступный путь заточен под обладателя «правильного» паспорта, камеры, адреса и внешности, техническая проверка превращается в сортировку граждан на категории и сорта. Конечно, это само по себе не значит, что любой возрастной барьер дискриминационен. Это значит, что у системы должны быть альтернативные способы подтверждения, доступное обжалование и возможность пройти проверку без раскрытия лишних сведений.

В совместном заявлении британские регуляторы Ofcom и ICO подчёркивают: онлайн-безопасность и защита данных должны работать вместе, а сервисы обязаны закладывать защиту данных в сам дизайн систем. Мне близка именно эта логика. Приватность — не помеха безопасности детей. Напротив, это одна из форм безопасности, в том числе детской: подростки тоже бывают квирными и тоже нуждаются в защите от нежелательного раскрытия.

Почему запрет часто просто меняет маршрут

Если официальный вход закрывается, потребность не исчезает. Человек ищет зеркало, скачивает VPN, переезжает на менее регулируемую площадку или доверяется первому встречному посреднику. Ofcom отдельно изучает использование VPN после введения возрастных барьеров — и сам факт такого исследования важен, потому что поведение пользователей является частью эффективности системы.

Это не аргумент «любое правило бессмысленно, ведь его можно обойти». Это требование считать вторичные эффекты. Если известный сервис вводит проверку, после которой взрослые уязвимые пользователи уходят на непрозрачные сайты — туда, где хуже модерация и больше злоумышленников — отчёт о количестве заблокированных входов через разрешённые каналы платформ ещё ничего не говорит о безопасности, пусть и создаёт соблазн предоставить красивый отчёт избирателям, не несущий никакой практической ценности, кроме лёгкого заработка политических очков. Политики и организации, продвигающие эту линию, часто лишь продают людям страх угрозы, а после — любезно предлагают простое (пусть и неэффективное) решение и купаются в лучах благодарности.

Та же проблема возникает, когда возрастной фильтр закрывает не только сексуальный контент, но и информацию о ВИЧ, согласии, сексуальном здоровье или поддержке. Алгоритм категоризации может не отличить эксплуатацию темы от необходимого просвещения. И тогда защитная мера отрезает подростка от знания, которое помогло бы ему распознать насилие или обратиться за помощью.

Поэтому измерять нужно не строгость шлагбаума, а результат: стало ли меньше вреда, не выросли ли утечки и ошибки, сохранился ли доступ к общественно значимой информации у тех, кто в ней нуждается.

Семь вопросов к экрану «подтвердите возраст»

У пользователя редко есть время читать десятки страниц политики конфиденциальности. Но даже короткая проверка помогает понять, чего именно от нас хотят. Могу предложить вам задать такие вопросы:

1. Подтверждается возрастной порог — или устанавливается личность?
2. Кто получает исходные данные: сам сайт или отдельный провайдер?
3. Сохраняются ли лицо и документ, и если да — на какой срок и где?
4. Можно ли выбрать способ без биометрии и паспорта?
5. Как исправить ошибку, не отправляя ещё больше данных?
6. Связывается ли результат с аккаунтом, вашим рекламным профилем или историей просмотров?
7. Что произойдёт, если я откажусь?

Отсутствие понятных ответов — уже ответ. Оно означает, что риски переложили на пользователя, а где-то в официальных кабинетах отчитались об «эффективной системе безопасности».

При этом не всякая система одинаково плоха. Европейский прототип исходит из идеи раздельного знания: документ проверяет доверенная сторона, а сервис получает только криптографически подтверждённый факт достижения возраста. Такая архитектура не гарантирует безупречности, но доказывает главное: выбор существует. Между «пускать всех без ограничений» и «покажите паспорт порносайту» лежит огромное пространство инженерных и политических решений.

Право быть взрослым, не называя себя

В споре о проверке возраста легко назначить одну сторону защитниками детей, а другую — защитниками доступа к порнографии. Эта чёрно-белая рамка удобна именно потому, что скрывает устройство власти, что, в свою очередь, для последней и тех, кто ею обладает, чрезвычайно выгодно.

Настоящий вопрос звучит иначе: сколько сведений о себе человек обязан предоставить, чтобы пользоваться законным контентом, и кто получит возможность связать эти сведения воедино? Для квир-людей цена ответа выше: паспортное имя, лицо, сексуальность и круг общения складываются в готовое досье. Кто его будет использовать и в каких целях — вопрос, который сейчас, как мне кажется, мы задаём себе недостаточно часто.

Конечно, я не говорю об интернете, в котором возраст вообще невозможно проверить. Но мне нужен интернет, где проверка одного признака не даёт автоматического права на установление личности. Где минимизация данных, которые мы даём третьим сторонам — не красивый лозунг, а техническое ограничение. Где есть альтернативы, обжалование и независимый аудит. Где эффективность измеряют снижением вреда, а не количеством собранных селфи или фотографий документов, которые неизвестно где хранятся и кем просматриваются.

Сам факт взрослости не отменяет права человека на псевдоним и анонимность. И если новая цифровая дверь открывается только по паспорту, стоит спросить не только, кого она не пускает. Стоит спросить, для кого она навсегда соединяет две жизни, которые человек имеет право держать раздельно.

Саша Туманов