बाल संरक्षण को इंटरनेट एक्सेस कंट्रोल में न बदलें

• दुनिया भर में फैल रही age verification systems अब सिर्फ बच्चों की सुरक्षा तक सीमित नहीं रहीं, बल्कि इंटरनेट एक्सेस की पूरी संरचना को दोबारा गढ़ रही हैं
• यह व्यवस्था ‘एक्सेस से पहले पहचान साबित करो’ वाले access control architecture की तरह काम करती है, और कुछ मामलों में यह operating system स्तर की identity layer तक फैल रही है
• content moderation और guardian की भूमिका को मिलाकर, platform और OS माता-पिता के निर्णय की जगह लेने वाली centralized control structure में बदलते जा रहे हैं
• तकनीकी तौर पर इससे बच निकलना आसान है, लेकिन इसकी कीमत सभी users को data collection और access barriers के रूप में चुकानी पड़ती है, और यह control infrastructure आगे चलकर दूसरे attributes की verification तक फैल सकता है
• असली जोखिम recommendation systems और addictive design में है, और बच्चों की सुरक्षा local control को मजबूत करने और non-permissioned internet structure को बनाए रखने से हासिल की जानी चाहिए

---

age verification और इंटरनेट एक्सेस कंट्रोल के बीच भ्रम

• age verification systems adult sites से आगे बढ़कर social media, messenger, gaming, search जैसी प्रमुख सेवाओं में व्यापक रूप से फैल रही हैं
  • Europe, US, UK, Australia सहित कई क्षेत्रों में इस पर कानून बनाए जा रहे हैं
  • बहस का असली मुद्दा यह नहीं है कि यह फैलेगी या नहीं, बल्कि यह इंटरनेट की संरचना को कैसे बदल रही है
• तकनीकी रूप से age verification कोई साधारण child safety feature नहीं, बल्कि access control architecture की तरह काम करती है
  • पहले की ‘डिफ़ॉल्ट रूप से एक्सेस खुला, ब्लॉक करना अपवाद’ वाली संरचना से बदलकर ‘एक्सेस से पहले पहचान साबित करना ज़रूरी’ वाली संरचना बन रही है
  • अब users को content मिलने से पहले अपनी जानकारी साबित करनी पड़ती है
• US के कुछ प्रस्तावों में age verification को operating system (OS) स्तर की persistent layer तक ले जाया जा रहा है
  • OS user की age status को बनाए रखकर apps को दिखाने के लिए system interface उपलब्ध कराता है
  • इस स्थिति में age verification कोई सीमित सुरक्षा उपाय नहीं रह जाती, बल्कि पूरे device की identity layer बन जाती है
  • Linux ecosystem में भी दबाव देखा गया है, जहाँ systemd के userdb में birthDate field जोड़े जाने का उदाहरण मौजूद है

content moderation और guardian की भूमिका में अंतर

• मौजूदा बहस की सबसे बड़ी गलती content moderation और guardianship को एक ही चीज़ मान लेना है
  • content moderation वर्गीकरण और filtering का सवाल है, यानी कौन-सा content block, show या delay किया जाए
  • guardianship वह ज़िम्मेदारी है जिसमें माता-पिता, शिक्षक, स्कूल जैसे विश्वसनीय वयस्क संदर्भ के अनुसार निर्णय लेते और मार्गदर्शन करते हैं
  • moderation तकनीकी है, जबकि protection संबंधपरक, स्थानीय और परिस्थितिनिष्ठ है
• age verification laws इन दोनों समस्याओं को एक केंद्रीकृत समाधान में मिला देते हैं
  • platform, browser, app store, OS और identity broker मिलकर guardian के निर्णय की जगह लेने वाली संरचना में बदल जाते हैं
  • यह शैक्षिक और सामाजिक समस्या को authentication problem में बदल देने वाला गलत abstraction है

तकनीकी सीमाएँ और दुष्प्रभाव

• bypass के तरीके स्पष्ट हैं: VPN, दूसरे के account, खरीदे गए credentials, forged information, age estimation systems से बचाव आदि
  • बच निकलना आसान है, लागू करना महंगा है, और वास्तविक सुरक्षा प्रभाव बहुत सीमित है
  • नतीजतन यह कंपनियों द्वारा data collection बढ़ाने के जोखिम को जन्म देता है
• इसकी कीमत सभी users चुकाते हैं
  • ज़्यादा identity checks, metadata, logs, intermediaries और access friction
  • जिन लोगों के पास उपयुक्त device, documents या digital skills की कमी है, उनके लिए यह access barrier बन जाता है
  • यह सिर्फ safety feature नहीं, बल्कि network पर एक नई control layer है
• एक बार बना हुआ infrastructure age के अलावा दूसरे attributes तक आसानी से फैल सकता है
  • location, citizenship, legal status, platform policy आदि के लिए इसका दोबारा उपयोग हो सकता है
  • सीमित verification आगे चलकर general gatekeeping system में बदल सकती है

वैकल्पिक दृष्टिकोण

• समस्याओं को अलग करना ज़रूरी है
  • content moderation को endpoint के पास (browser, device, school network, trusted local lists) पर लागू किया जाना चाहिए
  • guardianship की भूमिका माता-पिता, शिक्षक और स्थानीय समुदाय को निभानी चाहिए, ताकि वे संदर्भ-आधारित निर्णय, exceptions और लगातार समायोजन कर सकें
• operating system को केवल user और guardian के नियंत्रण वाली local policy layer की तरह काम करना चाहिए
  • इसे apps और remote services को age information सार्वभौमिक रूप से broadcast करने वाली layer में नहीं बदलना चाहिए
  • यही रेखा architectural boundary है

असली जोखिम का स्रोत

• ऑनलाइन नुकसान का बड़ा हिस्सा content की मौजूदगी से नहीं, बल्कि recommendation systems, dark patterns, addictive metrics और बिना जवाबदेही वाले amplification-केंद्रित business models से पैदा होता है
  • अगर लक्ष्य नाबालिगों की सुरक्षा है, तो नियमन का फोकस इसी क्षेत्र पर होना चाहिए

• बच्चों की सुरक्षा ज़रूरी है, लेकिन इंटरनेट को permission-based system नहीं बनना चाहिए

  • नुकसान कम करने के लिए हर व्यक्ति की पहचान करने की कोशिश करने के बजाय, local control को मजबूत करना और network को checkpoint में न बदलना ज़्यादा महत्वपूर्ण है

[GN⁺]

Hacker News की राय

• बच्चों की सुरक्षा और इंटरनेट नियंत्रण को अलग रखना चाहिए। “बच्चों को बचाएँ” जैसे तर्क को पूरे इंटरनेट पर नियंत्रण में बदलने से रोकने के लिए, बिना नए कानून के भी संभव तीन फीचर प्रस्तावित किए गए हैं

  1. Discord या Gmail जैसे प्लेटफ़ॉर्म को प्रोफ़ाइल जानकारी, खासकर उम्र, बदलते समय अतिरिक्त पासवर्ड लॉक फीचर देना चाहिए। माता-पिता बच्चे के डिवाइस पर उम्र सेट करके पासवर्ड लगा सकें
  2. OS डेवलपर्स को ऐप इंस्टॉल और अपडेट नियंत्रित करने के लिए पासवर्ड-संरक्षित टॉगल जोड़ना चाहिए। यह Linux के sudo की तरह काम करे ताकि माता-पिता बच्चे के डिवाइस पर चलने वाले ऐप्स को नियंत्रित कर सकें
  3. डिवाइस निर्माताओं को drivers और firmware को open source करना चाहिए, और यूज़र को custom password से bootloader को lock/unlock करने देना चाहिए। इससे माता-पिता open source आधारित child-friendly OS इंस्टॉल कर सकेंगे। Apple और Samsung लंबे समय से ऐसी कोशिशों में बाधा डालते रहे हैं
  • अंततः इसे ऐसे समझा गया कि माता-पिता बच्चे की उम्र सेट करें, और ऐप्स वह जानकारी OS API के ज़रिए लेकर इस्तेमाल करें। यह California कानून जैसा है
  • दूसरे फीचर को बढ़ाकर, अगर सर्वर “18+” header भेजे तो उस वेबसाइट को ब्लॉक करने जैसे सरल तरीके से शुरुआत की जा सकती है
  • लेकिन ऐसे फीचर्स को वास्तव में लागू करने में “एक हफ़्ता” तो बिल्कुल काफ़ी नहीं होगा। system-level integration लगभग एक सांस्कृतिक युद्ध जैसा काम है

• “बच्चों की सुरक्षा” का नारा लगाने वाली ताकतें दरअसल प्लेटफ़ॉर्म की कानूनी ज़िम्मेदारी से बचने की कोशिश कर रही हैं। मकसद content moderation कम करना और लागत घटाना है

  • यह censorship बढ़ाने और पहचान उजागर करना अनिवार्य करने की दिशा में कदम है। कुछ लोग कहते हैं Meta इसका नेतृत्व कर रहा है, लेकिन संभव है कि वह भी किसी बड़ी ताकत का मोहरा हो
  • “किसी द्वीप पर गया था” जैसी अभिव्यक्ति साज़िश सिद्धांत जैसी लगती है। विधेयक का समर्थन करने वाला हर व्यक्ति उस तरह का नहीं है
  • असल में Meta की lobbying एक बड़ा कारण है। बढ़ा-चढ़ाकर बनाई गई कहानियाँ मददगार नहीं हैं
  • मीडिया पर नियंत्रण का मतलब संदेश पर नियंत्रण है। 1984-शैली की निगरानी संरचना वास्तविकता बनती जा रही है
  • “कौन सा द्वीप?” जैसा तंज कसने वाला जवाब भी दिखता है

• असली समस्या age verification नहीं बल्कि real-name verification है। यह हर इंटरनेट गतिविधि को व्यक्ति की असली पहचान से जोड़ने की कोशिश है

  • लेकिन digital ID + zero-knowledge proof (ZKP) आधारित age verification की अनुमति दी जा रही है। Google का संबंधित ब्लॉग देखें
  • anonymity के दुष्प्रभाव भी वास्तविक हैं। data leak अब जान और संपत्ति दोनों को ख़तरे में डालते हैं। इसे सिर्फ “फासीवादी मोड़” कहकर नहीं टाला जा सकता, और tech industry भी व्यावहारिक विकल्प पेश करने में विफल रही है। बच्चों की तुलना में वयस्क पीड़ितों की संख्या अधिक है। इंटरनेट ऐसी जगह नहीं है जहाँ बच्चे अकेले घूमें

• मैंने बचपन में असीमित इंटरनेट access का अनुभव किया था। उसका असर इतना गहरा था कि मैं अपने बच्चों को वैसा अनुभव नहीं देना चाहता।
  Brazil ने 16+ साइट्स के लिए facial recognition और ID verification अनिवार्य कर दिया है, जिससे biometric data leak का बड़ा जोखिम है। यह ऐसा विरोधाभासी कानून है जिसमें “निगरानी निषेध” और “auditability” दोनों साथ मौजूद हैं।
  जो लोग तकनीक से कम परिचित हैं, वे ऐसे कानूनों का ज़ोरदार समर्थन करते हैं, और विरोध करने वालों को “बाल शोषण समर्थक” कहकर बदनाम किया जाता है। सुरक्षा की ज़िम्मेदारी माता-पिता की है

  • दूसरी ओर, मैं बचपन में बिना फ़िल्टर वाले इंटरनेट की वजह से programmer और founder बन पाया। आज़ादी और autonomy ने मुझे गढ़ा। जिन साथियों पर ज़्यादा नियंत्रण था, वे उल्टा दुनिया के प्रति कम संवेदनशील लगे
  • “उस अनुभव का आप पर ठोस असर क्या पड़ा?” जैसा सवाल भी उठता है

• अब बहुत देर हो चुकी है। “बच्चों की सुरक्षा” data collection और surveillance विस्तार का दूसरा नाम बन चुका है। युवा पीढ़ी privacy की भावना ही खो रही है

  • फिर भी जब तक hacker spirit और civil disobedience बाकी हैं, हार नहीं मानी जा सकती
  • यह सिर्फ अज्ञानता नहीं, बल्कि अलग मूल्यों वाली पीढ़ी भी हो सकती है
  • tech industry का नैतिक पतन भी समस्या है। कुछ RSU के बदले निगरानी तंत्र बनाना जायज़ ठहराया जाता है
  • सच तो यह है कि इंटरनेट पर पूर्ण privacy शायद ही कभी रही हो। 2000 के शुरुआती दशक से ही एजेंसियाँ निगरानी करती रही हैं
  • लेकिन वास्तविक digital crime के मामले गंभीर हैं। जैसे Discord और Roblox पर 17 साल की लड़की को फुसलाकर हत्या कर दी गई थी, ऐसे मामलों के कारण privacy को ही सर्वोच्च नहीं माना जा सकता। पूरे समाज की हर बच्चे की रक्षा करने की ज़िम्मेदारी है

• अगर दोनों छोर नियंत्रित करने वाला सिस्टम हो तो ठीक रहेगा। “आपकी उम्र बहुत ज़्यादा है, इसलिए access नहीं” जैसी उलटी मार वाला मज़ाक भी किया गया

• एक और दृष्टिकोण यह है कि Dead Internet Theory और घटते ad revenue का संबंध है। परिकल्पना यह है कि वास्तविक इंसान होने का प्रमाण लेने के लिए इंटरनेट real-name system आगे बढ़ाया जा रहा है

  • पहले सरकारें ID scan माँगती थीं, अब advertisers और कंपनियाँ यह चाहती हैं। पूँजीवाद के तर्क में यह अंतर बड़ा है

• धार्मिक समूह child trafficking रोकने को आधार बनाकर porn access सीमित करने की रणनीति अपनाते हैं

  • कुछ समूहों का लक्ष्य LGBT+ content दबाना भी है। Heritage Foundation का दावा है कि “trans content को रोकना ही बच्चों की सुरक्षा है।” संबंधित लेख देखें
  • कुछ प्रतिक्रियाओं में पूछा गया कि कौन से धार्मिक समूह कहाँ ऐसा कर रहे हैं
  • “इस बार Meta पीछे है” जैसा दावा भी है
  • एक अन्य व्यक्ति ने कहा कि refugee programs का trafficking route के रूप में दुरुपयोग होता है

• एक प्रस्ताव यह है कि “अगर आप कुछ नहीं करते, तो इंटरनेट आपको डिफ़ॉल्ट रूप से child mode में माने, जिसमें tracking, ads और feed बंद हों।”
  चाहें तो पैसे देकर digital ID + ZKP के ज़रिए ads और feed को फिर चालू किया जा सके

  • लेकिन ऐसा प्रस्ताव उन ताकतों के लिए मायने नहीं रखता जो सच में “बच्चों की सुरक्षा” नहीं, बल्कि निगरानी ढाँचा बनाना चाहती हैं। पश्चिमी लोकतंत्र भी धीरे-धीरे शक्ति केंद्रीकरण के ज़रिए इंटरनेट की आज़ादी को कम कर रहे हैं। “बच्चों के बारे में सोचो” जैसे भावनात्मक नारे तार्किक निर्णय को सुन्न करने की रणनीति हैं। खुला इंटरनेट अब तक जितना बचा रहा, वही एक चमत्कार था

• ऐसे कानूनों को आगे बढ़ाने वाले लोग वही हैं जो पुस्तकालय censorship की कोशिश करते हैं। बातचीत के बजाय अपने रूढ़िवादी मूल्यों को कानून से थोपने की कोशिश करने वाले बुरे माता-पिता या अक्षम माता-पिता हैं