Калифорния обязала все операционные системы, включая Linux, внедрить верификацию возраста

Калифорния готовится ввести в действие закон, обязывающий провайдеров операционных систем реализовать проверку возраста пользователей на этапе создания аккаунта. Законопроект Assembly Bill No. 1043 был подписан губернатором штата Гэвином Ньюсомом ещё в октябре прошлого года и вступает в силу 1 января 2027 года.

Согласно тексту документа, "провайдер операционной системы обязан" предоставить "доступный интерфейс при настройке аккаунта, требующий от владельца аккаунта указать дату рождения, возраст или оба параметра пользователя устройства – с целью передачи сигнала о возрастной категории пользователя приложениям, доступным в охватываемом магазине приложений".

Помимо этого, по запросу разработчика система должна передавать цифровой сигнал через программный интерфейс, идентифицирующий возрастную категорию конкретного пользователя. Закон делит пользователей на четыре группы: до 13 лет, от 13 до 16 лет, от 16 до 18 лет и от 18 лет и старше.

Закон не требует наиболее жёстких форм верификации, таких как сканирование лица – однако обязывает провайдеров собирать сведения о возрасте на этапе создания аккаунта и по запросу передавать сегментированную версию этих данных сторонним разработчикам.

Для Windows это вряд ли станет проблемой, так как Microsoft уже требует ввода даты рождения при создании аккаунта. Однако требование распространяется на всех провайдеров ОС, и именно это вызвало заметное раздражение в сообществах Linux.

Участник сообщества линуксоидов на реддите CatoDomine пишет:

Это фактически невозможно обеспечить соблюдение со стороны Калифорнии. Даже если Linux Mint решит добавить какую-то верификацию возраста ради соответствия калифорнийскому закону, нет никаких причин, по которым кто-то выбрал бы именно эту версию.

По его мнению, более вероятный сценарий – дисклеймер на сайте дистрибутива:

Не для использования в Калифорнии.

В более широком контексте обязательная верификация возраста превращается в устойчивый законодательный тренд. Британский Online Safety Act подвергся жёсткой критике из-за угроз приватности, а Discord получил порцию скандала за верификацию через сканирование лица – в том числе из-за того, что компании-партнёры могут использовать собранные данные далеко не только для подтверждения возраста.

Калифорнийский закон – лишь один локальный пример, однако он отражает общемировое стремление правительств закрепить верификацию возраста на законодательном уровне. Насколько эффективно это удастся реализовать в отношении открытых операционных систем – большой вопрос.