ऑनलाइन आयु सत्यापन एक ऐसी लड़ाई है जिसमें पीछे नहीं हट सकते

• ऑनलाइन आयु सत्यापन सिर्फ़ एक साधारण सुरक्षा उपाय नहीं है, बल्कि यह पूरे ऑनलाइन गतिविधि क्षेत्र को पहचान सत्यापन से बाँधने की शुरुआत के रूप में रखा जा रहा है
• ऊपर से यह सामान्य समझ वाला और हानिरहित लगता है, लेकिन वास्तव में इसका काम करने का तरीका digital ID लागू होने की ओर ले जाता है, जहाँ बोलने, पढ़ने, देखने और पोस्ट करने से पहले यह साबित करना पड़ता है कि आप कौन हैं
• जब ऐसी संरचना स्थापित हो जाती है, तो वेबसाइट, प्लेटफ़ॉर्म, ऐप और सेवाएँ सब सत्यापित पहचान से जुड़ जाते हैं, और ट्रैकिंग व मॉनिटरिंग स्थायी हो जाती हैं
• एक बार लागू होने के बाद इंटरनेट को फिर से गुमनामी-केंद्रित संरचना में लौटाना कठिन हो जाता है, और अगली पीढ़ी के बच्चे बिना रिकॉर्ड छोड़े खोजबीन करने और प्राधिकरण पर सवाल उठाने का अनुभव खो देंगे
• यह मुद्दा पार्टीगत टकराव का नहीं, बल्कि स्वतंत्रता और अधीनता का है, और क्योंकि यह red states और blue states दोनों की state legislatures में आगे बढ़ रहा है, इसे अभी रोकना होगा

---

यह ख़तरनाक क्यों है

• ऑनलाइन आयु सत्यापन को ऐसी चीज़ बताया गया है जिसे हर हाल में रोका जाना चाहिए, क्योंकि इसे पूरे डिजिटल नियंत्रण इन्फ्रास्ट्रक्चर को संभव बनाने वाली शुरुआती कड़ी माना गया है
• आयु सत्यापन ऊपर से हानिरहित और सामान्य समझ वाली बात लगती है, लेकिन तर्क यह है कि वास्तव में इसके लिए पहचान सत्यापन चाहिए, और वही प्रक्रिया digital ID लागू होने की ओर ले जाती है
• इसके परिणामस्वरूप ऑनलाइन बोलने, पढ़ने, देखने और पोस्ट करने से पहले अपनी पहचान साबित करने वाली संरचना बनती है, और इसे surveillance state को चलाने वाले आधार के रूप में परिभाषित किया गया है
• एक बार आयु सत्यापन लागू हो जाने पर इंटरनेट को फिर से गुमनामी-केंद्रित संरचना में लौटाना कठिन माना गया है
• लिखा गया है कि जब digital ID requirement स्थापित हो जाती है, तो वेबसाइट, प्लेटफ़ॉर्म, ऐप और सेवाएँ सब सत्यापित पहचान से जुड़ जाते हैं, और ट्रैकिंग व मॉनिटरिंग स्थायी हो जाती हैं
• चेतावनी दी गई है कि ऐसा इन्फ्रास्ट्रक्चर चालू होने के बाद उसे हटाना कठिन होता है, और एक बार यह सामान्य बन गया तो बाद में इसे रोकने का मौका भी खत्म हो जाता है
• इसमें कहा गया है कि अगली पीढ़ी के बच्चे ऑनलाइन स्वतंत्र रूप से सोचना, गुमनाम रहकर विचारों की पड़ताल करना, या बिना रिकॉर्ड छोड़े प्राधिकरण पर सवाल उठाना जैसी अनुभूतियों से वंचित हो जाएँगे

राजनीतिक परिदृश्य और कार्रवाई की अपील

• यह मुद्दा left versus right या Republican versus Democrat का नहीं, बल्कि स्वतंत्रता और अधीनता का प्रश्न बताया गया है
• लिखा गया है कि आयु सत्यापन से जुड़े विधेयक red states और blue states दोनों में, Republicans और Democrats दोनों द्वारा आगे बढ़ाए जा रहे हैं
• कहा गया है कि बच्चों की सुरक्षा के नाम पर लाया जाने वाला कानून वास्तव में निगरानी इन्फ्रास्ट्रक्चर खड़ा करने के साधन के रूप में इस्तेमाल हो रहा है
• इस बात पर ज़ोर दिया गया है कि माता-पिता और स्वतंत्रता को महत्व देने वाले सभी लोगों को तुरंत आगे आना चाहिए, क्योंकि state legislatures में यह इन्फ्रास्ट्रक्चर अभी आगे बढ़ रहा है
• अंत में इस थ्रेड को व्यापक रूप से साझा और रीपोस्ट करने की अपील की गई है, और समापन “Preserve Liberty by Preserving Privacy” वाक्यांश के साथ किया गया है

[GN⁺]

Hacker News की राय

• मैं इसमें सिर्फ एक ही तरीके से शामिल होऊँगा: सर्वर ऑपरेटर उन URL पर RTA header लगाएँ जहाँ adult content या user-generated content हो सकता है, और client उस header को detect करके device owner द्वारा enabled parental controls चालू करे
  यह परफेक्ट नहीं है, लेकिन छोटे बच्चों की सुरक्षा के लिए आम तौर पर काफी है, और किशोर वैसे भी अभी की तरह इसका रास्ता निकाल ही लेंगे
  इस तरीके में tracking या data leakage बिल्कुल नहीं है, और सरकार उन साइटों को scan करके enforcement कर सकती है जिनमें यह header नहीं लगा है
  एक छोटे server operator और internet user के रूप में मैं किसी और तरीके में बिल्कुल सहयोग नहीं करूँगा
  कई साइटें इसे पहले से ही स्वेच्छा से जोड़ रही हैं और इसे implement करना भी बहुत आसान है
  इस पर विस्तृत चर्चा यहाँ थी https://news.ycombinator.com/item?id=46152074
  private·semi-private साइटें अभी शायद नज़र में न आएँ, लेकिन अगर कभी इसे ज़बरदस्ती लागू किया गया तो लगता है कि मैं दोस्तों के साथ फिर से Tinc open source VPN mesh पर लौट जाऊँगा

  • मुझे लगता है, यही करना चाहिए
    इसे client-side blocking से संभाला जा सकता है, और कुल trade-off देखें तो यह लगभग global optimum के काफ़ी करीब लगता है
  • यह वाकई बहुत अच्छा आइडिया है
    मुझे लगता है age verification lobby इसे इसलिए नापसंद करेगी क्योंकि वह उम्र तय करने की ताकत और analyze व resell की जा सकने वाली PII अपने हाथ में रखना चाहती है
  • इसके उलट ऐसा header भी हो सकता है जो बताए कि कंटेंट सिर्फ वयस्कों के लिए नहीं है, और जिन devices पर parental control enabled है वे उस header के बिना वाले content को block कर दें
  • दिलचस्प है, लेकिन मैंने इसके बारे में पहली बार सुना है
    Rating: RTA-5042-1996-1400-1577-RTA जैसे HTTP response header के उदाहरण तो दिखते हैं, लेकिन यह साफ़ नहीं है कि आज भी parental control systems वास्तव में इसका उपयोग करते हैं या नहीं
    documentation बहुत कम है और https://www.rtalabel.org/ साइट भी बहुत खराब तरीके से बनाई गई है
    value में आने वाले numbers को लोग बस fixed value की तरह इस्तेमाल करते दिखते हैं, लेकिन ऐसा क्यों है यह स्पष्ट नहीं है
    मुझे यह दिशा कहीं बेहतर लगती है, लेकिन RTA organization को अपनी website और usage instructions बड़े पैमाने पर सुधारनी चाहिए
  • यह सबसे अच्छा समझौता लगता है
    यह central control infrastructure से बचते हुए client को जानकारी देता है, और free computing devices के साथ भी अच्छी तरह फिट बैठता है ताकि parents या individuals अपनी device पर इसे अपनी इच्छा के अनुसार इस्तेमाल कर सकें
    अभी इसकी सीमा यह है कि mixed-context वाली साइटों के लिए granular information कम है, लेकिन अगर central control पर खर्च होने वाला पैसा इस दिशा में लगाया जाए तो इसमें काफी सुधार संभव है

• मैं device-side control या age gating को और मजबूत करने वाले कानून का खास समर्थक नहीं हूँ
  parental responsibility वाली दलील मैं समझता हूँ, लेकिन मुझे लगता है कि modern technology ने parents को बच्चों पर जरूरत से ज्यादा नियंत्रण की ताकत पहले ही दे दी है
  location tracking, device usage monitoring, यहाँ तक कि conversations पढ़ना भी पहले से बहुत आसान हो गया है, और यह असामान्य रूप से सामान्य बना दिया गया है
  ऐसी abusive powers को default feature की तरह और आसान बना देना बिल्कुल सही नहीं है

• एक पहलू है जो सब लोग छोड़ रहे हैं
  अगर हर जगह forced age surveillance लागू किया गया, तो उसका नतीजा बड़े पैमाने पर सामान्यीकृत identity fraud हो सकता है
  अगर आपको लगता था कि fake IDs या identity theft पहले से गंभीर समस्या है, तो आप उससे भी कहीं बदतर स्थिति देख सकते हैं
  और उसका आधा हिस्सा वे adults होंगे जो बस privacy invasion से बचना चाहते हैं

  • मैं इसे थोड़ा अलग तरह से देखता हूँ
    bar के bouncer को physical ID दिखाना आम तौर पर ऐसा काम नहीं है जिसमें कोई record बनता हो; वह बस तारीख और फोटो को मोटे तौर पर देखता है
    लेकिन जब कोई tech company scan के ज़रिए verify करती है, तो वह उसे मुख्य database से match कर सकती है, यह भी देख सकती है कि वह किसी दूसरे account में पहले से इस्तेमाल हुआ है या नहीं, और फिर उसे store भी कर सकती है
    इसलिए real world में fake ID use और tech systems में उसका इस्तेमाल बिल्कुल एक जैसी समस्या नहीं हैं
  • हमें commercial bank-based ID system की ओर जाना चाहिए
    अगर कोई मेरी identity verify करना चाहता है, तो वह bank से पूछे, और bank मुझसे पूछे कि मैं कौन-सी जानकारी कितनी सीमा तक share करना चाहता हूँ
    अगर ID bank account से जुड़ी हो, तो लोग उसे bank account की तरह सुरक्षित रखेंगे, और अपनी identity दूसरों के साथ share करने की प्रेरणा बहुत कम हो जाएगी
    ऐसे systems कई देशों में पहले से चल रहे हैं
  • यूरोप के कई देशों में eID है, और यहाँ बताई जा रही समस्याएँ ज़रूरी नहीं कि उसके साथ आएँ

• सरकार को बच्चों की परवरिश नहीं करनी चाहिए
  बच्चों की परवरिश parents की भूमिका है, और अगर parents बहुत खराब हों, तो बच्चे बुरी चीज़ों के संपर्क में जल्दी आ सकते हैं और बड़े होने पर गंभीर रूप से प्रभावित हो सकते हैं
  परिवार का भविष्य और विरासत सरकार नहीं, बल्कि खुद परिवार की ज़िम्मेदारी होनी चाहिए; बच्चों की परवरिश के social Darwinism को रोकने के नाम पर age verification थोपने की ज़रूरत नहीं है

  • काश मैं इस बात को और भी ज़्यादा ज़ोर से upvote कर पाता
    मैंने 8 साल की उम्र से living room के family computer पर unsupervised internet इस्तेमाल किया, लेकिन मैं अपने parents पर भरोसा करता था, और उसी वजह से आज भी मैं एक ठीक से काम करने वाला सफल adult हूँ
    जब मेरी माँ ने मुझे online forums join करने से रोका, तो मैंने वैसा ही किया, और बाद में जब मैंने Minecraft chat में fellation जैसा शब्द देखा, तो मैंने माँ से पूछकर स्वाभाविक रूप से सीखा कि sex से जुड़ी बातें बड़ों का क्षेत्र हैं
    यह इसलिए संभव था क्योंकि मुझे यक़ीन था कि मेरे parents मेरे लिए सबसे अच्छा चाहते हैं और मुझसे बिना शर्त प्यार करते हैं
    यहाँ तक लगता है कि online age verification से बेहतर तो parent licensing होगा
  • मुझे बार-बार लगता है कि age verification opposition को सिर्फ "मुझे यह पसंद नहीं" कहकर नहीं चलाना चाहिए; हमें विकल्प भी देने होंगे
    अगर legislation चाहिए, तो वह ऐसा नहीं होना चाहिए जो सारी ताकत कानून को दे दे, बल्कि ऐसा होना चाहिए जिसमें parents के पास decision-making power हो
    अगर market पर्याप्त parental controls नहीं दे रहा, तो उसे सुधारने वाली legislation संभव है, लेकिन बच्चे के लिए क्या उपयुक्त है यह तय करने की शक्ति फिर भी parents के पास होनी चाहिए
  • बच्चे maturity की अलग-अलग गति से बढ़ते हैं
    अगर मेरा बच्चा R-rated फिल्म देखकर समझ सकता है कि वह fiction है और उसे संभाल सकता है, तो शायद मुझे खास चिंता नहीं होगी
    अगर 14~15 साल की उम्र तक वह sex और porn के खतरों को स्वस्थ तरीके से समझता है, तो internet पर किसी मोटे तौर पर बने breast drawing को देखकर इतना हंगामा करने की ज़रूरत नहीं लगती
    किशोरावस्था में किसी ने जानबूझकर भी sexual content कभी नहीं खोजा, यह या तो बहुत धार्मिक होने जैसा है या लगभग झूठ है
  • यह कहना मुश्किल है कि सरकार बच्चों की परवरिश नहीं करती
    इसे ही तो public education system कहते हैं

• हमें ऐसी age verification technology चाहिए जो identity disclose किए बिना anonymous verification पर काम करे
  इसे इस तरह बनाया जा सकता है कि सिर्फ adult होने का anonymous proof दिया जाए, या सिर्फ तब पास मिले जब parent ने अनुमति दी हो
  इससे parents की choice कमजोर नहीं होती, बल्कि और सक्षम होती है
  "वे लोग surveillance चाहते हैं, इसलिए ऐसा समाधान नहीं चाहते, तो यह समाधान है ही नहीं" जैसी बात मुझे समझ नहीं आती
  वे इसे इसलिए नहीं चाहते क्योंकि यह सतही समस्या को सचमुच हल कर देता है और abuse को भी रोक देता है
  surface problem और hidden surveillance intent—दोनों को एक ही समाधान से रोका जा सकता है
  सबसे अच्छा यह होगा कि पहले सतही समस्या को एक स्वस्थ तरीके से हल कर दिया जाए; लगातार सिर्फ attrition war लड़ते रहना और lobbyists व अच्छी नीयत वाले voters से उम्मीद करना कि वे हमेशा टिके रहेंगे, लगभग हार की रणनीति है
  पहले से दुरुपयोग योग्य कानून जमा होते जा रहे हैं, इसलिए यह चिंता और बढ़ती है; नैतिक प्रेरणा वाले tech community में political sense की कमी चिंताजनक है
  अब समय है कि सिर्फ कम बुरी हार से आगे बढ़कर जीतने वाली चाल चली जाए

  • मुझे लगता है कि लोग जिस चीज़ को मिस कर रहे हैं, वह एक तरह का head fake है
    मेरी दिलचस्पी privacy या digital security में अपने-आप में नहीं, बल्कि बड़े फ्रेम में geopolitics, खासकर चीन के साथ संभावित टकराव में है
    चीन ने Great Firewall क्यों बनाया, या ईरान प्रदर्शन के समय internet क्यों बंद करता है—असल में यह बाहरी प्रभावों से रक्षा का मामला है
    अमेरिका भी उसी तरह के बाहरी दबाव में है, लेकिन एक free और open society होने के कारण वह ऐसे कदम खुलेआम नहीं उठा सकता, और उसके वही मूल्य अब attack surface की तरह इस्तेमाल होने लगे हैं
    मुझे लगता है रूस फूट बढ़ाने के तरीके से चलता है, जबकि चीन civilizational confidence को कमजोर करने के तरीके से
    रूस दोनों ध्रुवों पर गुस्सा और radicalization बढ़ाकर chaos और distrust पैदा करता है, और चीन system failure व असुविधाजनक सच्चाइयों को बार-बार उभारकर American exceptionalism को थका देता है, यानी fatigue through resignation की ओर धकेलता है
    अब social media और covert funding flows इन आवाज़ों को ज़रूरत से ज़्यादा amplify कर रहे हैं, जिससे अमेरिकी democracy पर और दबाव बढ़ रहा है; शायद इसी वजह से left और right दोनों तरफ़ verification और identification के पक्ष में सहमति बनने लगी है
    free speech और उसके misuse के बीच के तनाव को कैसे सुलझाया जाए, इसका साफ़ जवाब नहीं है; independent third-party verification कुछ हद तक समाधान हो सकता है, लेकिन शायद यह geopolitical implications तक नहीं पहुँचता
    Reddit या Facebook जैसे platforms MPAA जैसी कोई self-regulatory body बना सकते हैं, लेकिन तब सवाल रहेगा कि क्या Tech Oligarchs को सरकार से भी ऊपर की ताकत सौंपी जा सकती है
    आख़िरकार लक्ष्य censorship ही है, लेकिन जब open society खुद attack surface बन जाए, तो उसके विकल्पों की जगह हमारी सोच से कहीं ज़्यादा जटिल हो जाती है

• अगर इसे anonymous credential system के रूप में डिज़ाइन किया जाए, तो online anonymity और privacy को नष्ट किए बिना age verification संभव है
  लेकिन इसे शुरू से उसी तरह डिज़ाइन करना होगा, और जो लोग अभी age verification को आगे बढ़ा रहे हैं, वे privacy preservation में बिल्कुल रुचि रखते नहीं दिखते

  • यह बात हर बार उठती है, लेकिन कानून का उद्देश्य anonymous token access की उपलब्धता जाँचना नहीं है
    अगर सचमुच anonymous token प्रणाली हुई, तो लोग अंततः token आपस में share करने लगेंगे
    real-world analogy में यह ऐसा होगा जैसे दुकान बिना यह कोशिश किए कि ID सचमुच तुम्हारी है या नहीं, किसी की भी ID से शराब खरीदने दे
    इसलिए system अंततः identity verification को मजबूर करेगा, और credential sharing को रोकने या detect करने का यह लगभग एकमात्र तरीका है
    इसके जवाब में अक्सर कहा जाता है कि "इसे perfect होने की ज़रूरत नहीं", लेकिन यही जाल है—इतनी ढीली व्यवस्था वास्तव में स्वीकार कर ली जाएगी, यह मान लेना
    असल दुनिया में यह एक Trojan horse बन सकता है: पहले सबको age verification system पर चढ़ा दो, फिर बाद में कानून और सख्त कर दो
  • मैं सहमत नहीं हूँ
    age verification के लिए अंततः identity identification चाहिए
    भले ही anonymous तरीके से adult status verify करके confirmed adult credential जारी कर दिया जाए, एक ही malicious user अगर उसे share कर दे तो trust chain तुरंत टूट जाएगी
    इसे रोकने के लिए sites को साफ़ तौर पर shared credentials report करने की व्यवस्था चाहिए, और इसका मतलब अंततः tracking ही है
  • privacy destruction ही इसका मुख्य उद्देश्य है
  • तकनीकी रूप से यह संभव है, लेकिन वास्तविक दुनिया में इसे कभी अपनाया नहीं जाएगा
  • बात सही है, लेकिन अभी यह तरीका तकनीकी लोगों के बीच भी लोकप्रिय नहीं है
    lawmakers खुद technology नहीं बनाते, इसलिए संभव है कि age verification व्यापक रूप से अनिवार्य हो जाने के बाद ही कोई इसे बनाए
    तब तक संभावित builders भी ऐसे systems की मूल धारणा से ही लड़ते रहेंगे

• मैं UK में हूँ और हाल ही में Online Safety Act पास हो गया है
  हम हार चुके हैं, और यह कानून voters के बीच काफी लोकप्रिय है, इसलिए इसके पलटने की संभावना भी कम लगती है
  इसका विरोध करने वाले लोग बस VPN इस्तेमाल करते हैं और लड़ाई लड़ने की ज़्यादा कोशिश नहीं करते, और आम जनता cost-of-living की समस्याओं से इतनी थक चुकी है कि internet freedom उनके वोट का मुद्दा नहीं है
  शायद क्योंकि मैं hacker ethic, open internet, Information Wants To Be Free जैसी values के आसपास बड़ा हुआ हूँ, इसलिए यह ऐसा महसूस होता है जैसे सरकार मेरी पहचान का एक हिस्सा छीन रही हो

  • जिज्ञासा है, क्या आप बस VPN ही इस्तेमाल कर रहे हैं
    अगर नहीं, तो अब तक देखी गई age·identity verification में सबसे बेतुकी साइट कौन-सी लगी, यह भी सुनना चाहूँगा

• मैं जानना चाहता हूँ कि इसमें भागीदारी कैसे की जाए
  क्या मुझे अपने स्थानीय प्रतिनिधि से संपर्क करना चाहिए? इस thread में जुनून तो बहुत है, लेकिन अभी किए जा सकने वाले ठोस action steps कम लगते हैं

  • अगर आप अमेरिका में रहते हैं, तो EFF guide है
    https://www.eff.org/pages/help-us-fight-back#main-content
  • मैंने पहले ही प्रतिनिधियों से संपर्क किया है, और मुझे लगता है कि अपने आसपास के non-technical लोगों को यह समझाना भी बहुत ज़रूरी है
    बहुत से लोगों को तो पता ही नहीं कि ऐसा कुछ हो रहा है, या वे समझ नहीं पाते कि इसमें बुरा क्या है
  • रुख़ यह होना चाहिए कि मेरी लाश पर से ही ID मिलेगी
    अगर कोई साइट ID माँगती है, तो वह बस मुझसे पैसा नहीं कमा पाएगी
    Discord ने कुछ features enable करने के लिए ID माँगी थी; मैंने मना कर दिया, और उन features का इस्तेमाल न कर पाना मुझे मंज़ूर था
    आगे भी जहाँ ID माँगी जाएगी, मैं बस मना कर दूँगा, और account पूरी तरह बंद भी कर दिया जाए तो भी मंज़ूर है
    किसी भी हालत में मैं अपना पहचान पत्र नहीं दूँगा

• Electronic Frontier Foundation ने इस मुद्दे के लिए resource page बना रखा है
  https://eff.org/age
  guide यहाँ है
  https://www.eff.org/files/2026/04/09/condensed-age_verification_resource_guide.pdf
  हालाँकि सबसे प्रमुख call to action KOSA पर केंद्रित है, इसलिए लगता है कि यह state-level bills या अमेरिका के बाहर के कानूनों को पर्याप्त रूप से cover नहीं करता
  https://www.eff.org/pages/help-us-fight-back

  • EFF मुझे लंबे समय से shell organization जैसी लगती है
    ऐसा लगता है मानो उसका काम सिर्फ विरोध आंदोलन को बिखेरना और भ्रमित करना रह गया हो

• मैं लंबे समय से सोचता हूँ कि हर तरह के content—चाहे local हो या remote—पर ठीक से metadata labeling होना चाहिए
  जैसे supermarket के soup can पर यह पहले से लिखा होता है कि उसमें peanut, lactose, MSG है या नहीं, ताकि खोलने से पहले पता चल जाए; वैसे ही data को भी access से पहले filter किया जा सके
  उदाहरण के लिए nudity, sexual activity, drugs, violence जैसी 5~6 categories बनाई जा सकती हैं और हर item को 1~10 scale पर rate किया जा सकता है
  फिर users या parents अपनी acceptable limits तय कर सकते हैं; जैसे अगर violence threshold 4 हो, तो 5 या उससे ऊपर का content load ही न हो

  • लेकिन इस रास्ते में एक घातक बाधा है
    या तो दुनिया के हर देश के कानून बदलने होंगे, या फिर access सिर्फ उन्हीं देशों तक सीमित करनी होगी जो उन कानूनों का पालन करते हों—और दोनों ही व्यावहारिक नहीं लगते
    खासकर दूसरा विकल्प free internet को महत्व देने वालों के लिए स्वीकार करना कठिन होगा
    इसके अलावा, अंतरराष्ट्रीय स्तर पर मान्य label standards कैसे बनाए जाएँ, और malicious misclassification को कैसे रोका जाए—ये भी बड़े सवाल हैं
    इसलिए यह approach काफ़ी जटिल है और इसमें जोखिम भी बहुत है