जिसे हम “आयु सत्यापन” कहते हैं, वह दरअसल व्यापक निगरानी है
(pluralistic.net)- ऑनलाइन प्लेटफ़ॉर्म पर बच्चों को होने वाले नुकसान को कम करने की चर्चा अक्सर आयु सत्यापन को अनिवार्य बनाने पर जाकर सिमट जाती है, लेकिन इसका वास्तविक अमल सभी उपयोगकर्ताओं की गतिविधियों को ट्रैक और रिकॉर्ड करने वाली व्यापक निगरानी के अधिक क़रीब है
- Big Tech-विरोधी धड़ा और Heritage Foundation समर्थित संस्कृति-युद्ध धड़ा अलग-अलग कारणों से न्यूनतम आयु सीमा पर सहमत हैं, लेकिन उसका साधन विज्ञापन निगरानी उद्योग की ट्रैकिंग इंफ़्रास्ट्रक्चर को क़ानून के ज़रिए मज़बूत करता है
- आयु सत्यापन VPN के उपयोग को बढ़ा सकता है, और इसके बाद VPN पर प्रतिबंध की बहस शुरू हो सकती है, जिससे प्राइवेसी बचाने की कोशिश ही निशाने पर आ सकती है
- हानिकारक कंटेंट की सिफारिशें, कर्ज़·नौकरी·किराये में भेदभाव जैसे ऑनलाइन नुकसान ज़्यादातर निगरानी डेटा पर आधारित होकर काम करते हैं
- बच्चों को निगरानी से बचाना है तो निगरानी कम करनी होगी; बच्चों की रक्षा के नाम पर उन पर और अधिक निगरानी थोपने का तरीका प्राइवेसी को ग़ैरक़ानूनी बनाने की दिशा में बढ़ता है
आयु सत्यापन इंटरनेट के लिए पहचान जाँच नहीं, बल्कि निगरानी इंफ़्रास्ट्रक्चर है
- बच्चों पर ऑनलाइन प्लेटफ़ॉर्म के नुकसान से जुड़ा शोध जटिल है, लेकिन छोटे और अस्पष्ट अध्ययनों को कभी-कभी ऐसे पेश किया जाता है मानो वे यह पक्के तौर पर साबित करते हों कि इंटरनेट बच्चों को बर्बाद कर रहा है
- अलग-अलग धड़े एक ही निष्कर्ष, न्यूनतम आयु सीमा, तक पहुँचते हैं
- Big Tech-विरोधी कार्यकर्ताओं का मानना है कि प्लेटफ़ॉर्म उपयोगकर्ता कल्याण की अनदेखी करते हैं
- Heritage Foundation समर्थित संस्कृति-युद्ध धड़ा मानता है कि अगर बच्चों को LGBTQ कंटेंट न दिखे, तो वे queer के रूप में कमिंग आउट नहीं करेंगे
- इंटरनेट पर “आयु सत्यापन” ऐसी संरचना की ओर ले जाता है जिसमें सभी उपयोगकर्ताओं की ऑनलाइन गतिविधियों को बारीकी से ट्रैक और रिकॉर्ड किया जाता है
- यह तरीका ad-tech उद्योग की व्यावसायिक निगरानी से भी अधिक दखल देने वाला है, और ऐसी दुनिया बना सकता है जहाँ ट्रैकिंग से बचना ही ग़ैरक़ानूनी हो जाए
VPN, चेहरे से आयु का अनुमान, और बायपास-प्रतिबंध की कड़ी
- आयु सत्यापन की अनिवार्यता बच्चों को VPN इस्तेमाल करना सिखाने वाली सरकारी नीति की तरह काम कर सकती है
- इसके बाद के चरण में VPN प्रतिबंध पर चर्चा हो सकती है, और उदाहरण के तौर पर ब्रिटेन में VPN प्रतिबंध पर विचार किए जाने की रिपोर्ट का उल्लेख आता है
- tech उद्योग पर यह आलोचना होती है कि वह यह जानते हुए भी कि आयु सत्यापन की अनिवार्यता ऐसी कड़ी बना सकती है, इसे आगे बढ़ाने वाले धड़ों के सहयोगी की तरह व्यवहार कर रहा है
- ऐसे चेहरे से आयु का अनुमान लगाने वाले vendor भी सवालों में हैं जो दावा करते हैं कि मोबाइल कैमरे से 17 साल 364 दिन के बच्चे और अभी-अभी 18 साल के हुए वयस्क में फ़र्क किया जा सकता है
- संबंधित सामग्री के रूप में ब्रिटेन सरकार का facial age estimation उल्लेखित है
ऑनलाइन नुकसान की शुरुआत निगरानी डेटा से होती है
- बच्चे algorithm के निशाने पर इसलिए आते हैं क्योंकि निगरानी डेटा मौजूद है
- pro-ana कंटेंट या चरम स्त्रीद्वेषी फ़ोरम की ओर धकेले जाने की प्रक्रिया भी व्यावसायिक निगरानी से बने डेटा और recommendation flow पर आधारित होती है
- यह आकलन सामने आता है कि tech कंपनियाँ बच्चों की निगरानी इसलिए करती हैं क्योंकि “वे कर सकती हैं, और कोई उन्हें रोकता नहीं”
- अमेरिका ने 1988 में VHS किराये के रिकॉर्ड के खुलासे पर रोक लगाने के बाद उपभोक्ता प्राइवेसी क़ानूनों को अपडेट नहीं किया
- EU में GDPR है, लेकिन Big Tech से जुड़े GDPR मामलों को आयरलैंड में सही ढंग से निपटाया नहीं जाता, यह समस्या बनी हुई है
सरकार और क़ानूनी अमल की विफलता आयु सत्यापन क़ानूनों की ओर खिसकती है
- कई देशों के पास किसी न किसी स्तर पर प्राइवेसी क़ानून हैं, लेकिन अमेरिकी tech दिग्गजों की तुलना में उनकी प्रवर्तन क्षमता बहुत कमज़ोर है
- अमेरिकी tech दिग्गज Trump शासन के साथ जुड़ गए हैं, और आशंका जताई जाती है कि अगर दूसरे देश इन कंपनियों को नियंत्रित करने की कोशिश करें, तो Trump प्रतिबंध लगा सकते हैं
- बच्चों को ऑनलाइन नुकसान से बचाना है तो शुरुआत उन्हें ऑनलाइन निगरानी से बचाने से करनी चाहिए
- लेकिन सरकारें लंबे समय तक इंटरनेट प्राइवेसी नियंत्रण पारित और लागू करने में विफल रहने के बाद अब ऐसे आयु सत्यापन क़ानून तेज़ी से पारित कर रही हैं जो प्राइवेसी को ही ग़ैरक़ानूनी बना देते हैं
- यह तथ्य कि ऐसे विधेयकों को उन tech कंपनियों का समर्थन मिलता है जो अधिक निगरानी और अधिक नियंत्रण को पसंद करती हैं, समस्या की प्रकृति को उजागर करता है
निगरानी डेटा सिर्फ बच्चों नहीं, सबके ख़िलाफ़ इस्तेमाल होता है
- ऑनलाइन निगरानी सिर्फ बच्चों को नहीं, वयस्कों को भी नुकसान पहुँचाती है
- जो लोग मानते हैं कि algorithms ने उनके परिवार को QAnon की ओर धकेला, या जिन्हें शक है कि ऑनलाइन निगरानी डेटा का इस्तेमाल कर्ज़·नौकरी·किराये से इनकार करने में हुआ, उन्हें भी प्राइवेसी चाहिए
- ऑनलाइन निगरानी का इस्तेमाल उपयोगकर्ता से वसूली जाने वाली क़ीमत बढ़ाने और उसे ऑफ़र की जाने वाली मज़दूरी घटाने के लिए भी किया जा सकता है
- चेतावनी दी जाती है कि आज “आयु सत्यापन” में इस्तेमाल होने वाला डेटा कल ICE द्वारा कार्रवाई के लक्ष्यों की पहचान के लिए इस्तेमाल हो सकता है
- संबंधित उदाहरण के रूप में Wired की यह रिपोर्ट उल्लेखित है: ICE ने विज्ञापन तकनीक और बिग डेटा टूल्स के बारे में कंपनियों से पूछताछ की, ऐसी रिपोर्ट
- बच्चों को ऑनलाइन निगरानी से बचाने का तरीका उन पर और अधिक निगरानी करना नहीं है, और ऐसा दावा अधिक निगरानी उपकरण बेचने की दिशा में एक चरण की तरह काम करता है
1 टिप्पणियां
Hacker News की राय
"उम्र सत्यापन" का मतलब यह नहीं है कि ऑनलाइन कुछ भी करने वाले हर व्यक्ति की हर गतिविधि को बारीकी से ट्रैक और रिकॉर्ड किया ही जाए
यह बात पहले भी कई बार कही जा चुकी है, लेकिन उम्र सत्यापन को 24x7 निगरानी वाले dystopia में बदलने की ज़रूरत नहीं है, जब तक कि लक्ष्य 100% सफलता दर न हो। दूसरे कानूनों में भी 100% सफलता कभी हासिल नहीं हुई, और ऐसे कई उचित प्रस्ताव हैं जो किसी के अधिकारों का उल्लंघन किए बिना 90% से अधिक असर दे सकते हैं
सत्ता में बैठे बहुत से लोग यह जानते भी हैं, लेकिन मुझे पूरा यक़ीन है कि वे इस मौके को पूरी तरह dystopian version को आगे बढ़ाने के अवसर की तरह देख रहे हैं
अगर आप किसी की उम्र को कम सटीकता से भी सत्यापित करने लायक़ पर्याप्त जानकारी जानते हैं, तो आमतौर पर आपके पास उस व्यक्ति की पहचान तय करने लायक़ जानकारी भी होती है
आजकल तो इंसान और bot में भी ठीक से फ़र्क करना कई बार मुश्किल होता है। मैं मानता हूँ कि कुछ bot निकल जाएँगे, लेकिन bot की पहचान करना बच्चों की पहचान करने से कहीं आसान लगता है
यूज़र पहले ही इस दिशा में ढल चुके हैं, इसलिए कम personal data इकट्ठा करने वाले तरीके ढूँढने में लगभग किसी की रुचि नहीं दिखती। सबको बस processing किसी third party को सौंपकर ज़िम्मेदारी से बचना है
उम्र सत्यापन तो बस ज़हर पर चीनी की परत चढ़ाने जैसा बहाना है
न पहचान की ज़रूरत है, न असली उम्र की, और न ही किसी जटिल cryptographic समाधान की
मुझे लगता है California सही दिशा में बढ़ा था। client की ओर से यूज़र के adult न होने का standard संकेत बनाया जाए, वेबसाइटों को उस flag का पालन करना अनिवार्य किया जाए, OS में यह सुविधा शामिल हो और browser उसका उपयोग करे
आखिरकार device का मालिक उम्र-समूह वाला flag अपनी इच्छा से सेट कर सकेगा, और माता-पिता यह सुनिश्चित कर सकेंगे कि बच्चा सिर्फ़ वही device इस्तेमाल करे जिसमें उनकी चाही हुई setting हो। माता-पिता अपने 8 साल के बच्चे की उम्र-श्रेणी अपनी पसंद के group में रख सकेंगे और भरोसा कर सकेंगे कि वेबसाइटें उसका सम्मान करेंगी
बच्चों की निगरानी किए बिना सबकी निगरानी नहीं की जा सकती, और वैसे भी उन्हें दिलचस्पी सबकी निगरानी वाले हिस्से में ही है
आखिरकार वे approved device इस्तेमाल करने वाले हर व्यक्ति पर 24x7 real-time face और biometric surveillance करना चाहते हैं, और चाहते हैं कि सिर्फ़ approved devices ही network पर आकर कुछ कर सकें
कुछ बहादुर अजीबोगरीब लोग सोच सकते हैं कि वे basement में GhostBSD के साथ टिके रहेंगे, लेकिन Gandalf के शब्दों में, आप खुद को बाड़े के भीतर बंद कर सकते हैं, दुनिया को बाहर नहीं रोक सकते। अंत में यह सबके पास आएगा
माता-पिता आम तौर पर इस बात को नियंत्रित करते हैं कि बच्चे किस तक पहुँच सकते हैं। चाहे वह device हो, data plan हो या घर का Wi‑Fi
जिन क्षेत्रों को माता-पिता नियंत्रित नहीं करते या नहीं कर सकते, उन्हें कोई regulation या technology हल नहीं कर सकती
यह सिर्फ़ social media पर नहीं, बल्कि drugs, alcohol, porn पर भी लागू होता है। कानून और ID कुछ friction पैदा करते हैं, और यह अच्छी बात है, लेकिन अगर बच्चा सचमुच चाहता है तो वह रास्ता ढूँढ ही लेगा
social media में नए regulation और ID की माँग के बिना भी पहले से friction था। वहाँ पहुँचने के लिए बच्चे को काफ़ी महँगा device और internet connection चाहिए, और दोनों मुफ़्त नहीं हैं
सबसे बड़ी समस्या यह है कि alcohol, drugs और porn के उलट, बच्चों के पास social media इस्तेमाल करने के कुछ वाजिब कारण भी होते हैं। sports team, dance class, youth group वगैरह संपर्क और group communication चाहते हैं, और अक्सर ज़िम्मेदार बड़े लोग Instagram जैसे app पर group communication चलाते हैं। नतीजा यह होता है कि बच्चे को IG account चाहिए ही होता है
खास तौर पर इसलिए क्योंकि Meta धीरे-धीरे बिना account के content देखना और मुश्किल बनाता जा रहा है
post कई दिन बाद target यूज़र तक algorithm के जरिए पहुँच सकती है, या कभी पहुँचती ही नहीं। जबकि email हमेशा काम करता है। bulk text messaging services भी उपलब्ध हैं
ज़िम्मेदार माता-पिता लंबे समय तक इसका कड़ा विरोध करते रहे और कहते रहे कि तय समय पर आमने-सामने मिलकर सब संभालो। उससे पहले भी यह चिंता पहले से थी कि बच्चे घर के भीतर बंद होकर मनोरंजन के आदी हो रहे हैं
आखिरकार आलसी बहुमत ने "किसे परवाह है?" या "हर पीढ़ी बूढ़ी होकर यही कहती है!" जैसी बातों को बिना सोचे दोहराते हुए इसे आगे बढ़ा दिया, और आयोजकों ने भी इसे कम मेहनत वाला तरीका समझा
अब हम यहाँ पहुँच गए हैं, और युवा लोग भी मानते हैं कि यह बेवकूफ़ी है
मुख्य चिंता पारदर्शिता है। हम कैसे जानें कि शासक और नियंत्रक वर्ग इस तरह की निगरानी प्रणाली का दुरुपयोग नहीं करेंगे या खुद को निगरानी से बाहर नहीं रखेंगे?
अगर सब पर एक जैसी निगरानी हो और कोई अपवाद न हो, तो इसे निष्पक्ष माना जा सकता है। लेकिन अगर कुछ लोग जान-पहचान या रिश्तों की वजह से निगरानी से बाहर हों, तो यह अनुचित है
और अगर निगरानी की स्थिति में बैठे कुछ लोग नस्ल, धर्म, राष्ट्रीयता जैसी विशेषताओं के आधार पर दूसरों को परेशान या stalk कर सकें, तो वह भी अनुचित है
पूरी पारदर्शिता ज़रूरी है
जब जनता का भरोसा पहले ही टूट चुका हो, या data किसी अज्ञात भविष्य की सरकार के हाथ में जा सकता हो, तब "हम पर भरोसा करो" वाला तरीका नहीं चलता
मेरा भरोसा जीतने का सबसे अच्छा तरीका है कि आप शुरू से ही उस data को चाहें ही नहीं
कुछ लोग अपनी ज़िंदगी बहुत सार्वजनिक तरीके से जीने में सहज होते हैं, जबकि कुछ लोग कहीं अधिक निजी जीवन पसंद करते हैं
Orwell जैसी नर्क-व्यवस्था में भी racial profiling नहीं होनी चाहिए। अगर वह हो, तो फिर सच में हद पार हो जाती है
Canada में लगता है कि मामला इस दिशा में जाएगा कि social media और AI कंपनियों को ऐसी व्यवस्था बनानी होगी जिससे 16 साल से कम उम्र के लोग content तक पहुँच न सकें
अगर कोई कंपनी regulator को यह भरोसा दिला सके कि वह अपने platform पर बच्चों की सुरक्षा के लिए पर्याप्त वैकल्पिक structural safeguards बनाती और बनाए रखती है, तो सरकार अपवाद दे सकती है
साथ ही, कंपनी को यह कड़े data minimization तरीके से करना होगा, और परिणामों को anonymize करने के बाद verification पूरा होते ही तुरंत नष्ट कर देना होगा
इंटरनेट कुछ हद तक निराशाजनक चीज़ बन गया है, खासकर social media. अगर मुझे ID upload करनी पड़े या अपने सफेद बाल scanner में डालने पड़ें, तो वह website या app मेरे लिए खत्म है; मैं कुछ और इस्तेमाल करूँगा या बिल्कुल नहीं करूँगा
मैं भी यही सोचता हूँ. मैं मज़ाक में कहा करता था कि retirement के बाद घर के सारे computer फेंक दूँगा, लेकिन शायद सरकार यह काम मेरे लिए लगभग खुद ही कर दे
मैं किसी website को अपनी ID नहीं दूँगा. वह ऐसी सीमा है जिसे मैं पार नहीं कर सकता
मुझे नहीं लगता कि बच्चों को surveillance से बचाना यहाँ मुख्य चिंता है. बड़ी चिंता यह है कि इस्तेमाल का बच्चों पर सीधा नकारात्मक प्रभाव पड़ता है
बेशक, इसका यह मतलब नहीं कि age verification में कोई समस्या नहीं है
social media यह निगरानी करता है कि user क्या देखता है, फिर वैसा ही और भेजता है, और उस जानकारी को दूसरे लोगों तक भी पहुँचाता है ताकि उन्हें भी वही चीज़ें और भेजी जाएँ
content को पुलिस करने की कोशिश पूरी तरह समय की बर्बादी है
हम बर्बाद हो चुके हैं. जिन छोटे छात्रों को मैं पढ़ाता हूँ, वे स्कूल में GoGuardian द्वारा अपनी निगरानी किए जाने के पूरी तरह आदी हो चुके हैं
administrators लगातार इस ज़रूरत पर ज़ोर देते रहते हैं कि internet को dissect किया जाना चाहिए, और Chromebook को computer नहीं बल्कि media consumption device की तरह माना जाता है. मैंने सुना है कि अगले साल यहाँ यह और बुरा होगा, लेकिन यह और कैसे बुरा हो सकता है, समझ नहीं आता
ये लोग risk mitigation को लेकर इतने जुनूनी हैं कि अब tech classes चलाने की भी कोई कीमत नहीं रह गई. जैसे risk होना ही नहीं चाहिए, और हर चीज़ हमेशा 100% control में होनी चाहिए
मैंने लंबी कहानी पूरी लिखी थी, फिर दोबारा सोचकर मिटा दी. मैं वैसे भी बहुत कम लिखता हूँ, लेकिन यह उन कामों से बहुत सीधे जुड़ता है जो मैं करता रहा हूँ
मैं ज़िंदा रहना चाहता हूँ और चुपचाप robot और AI का काम करते हुए जीना चाहता हूँ, इसलिए बात नहीं करूँगा
अगर सरकार कहती है कि कोई age verification technology बच्चों की सुरक्षा के लिए है, तो वह विचार लगभग निश्चित रूप से सरकार का अपना नहीं होता. वह असल corporate power और छाया की तरह काम करने वाले contractors·intelligence agencies के झुकाव से कठपुतली की तरह चलाया जाता है
मैंने पहले US के एक project में परदे के पीछे इसी तरह की narrative को चलते देखा है. अभी भी मैं मिलते-जुलते systems और data brokers के साथ काम कर रहा हूँ
अब मैं यह सब छोड़कर अपनी तकनीक से उन लोगों की मदद करने वाली चीज़ें बनाना चाहता हूँ जिन्हें सचमुच मदद चाहिए, जैसे small businesses और consumers. मैं थक चुका हूँ
मैंने तरह-तरह का काम किया है, और अगर आप मेहनती startup tech wizard की भर्ती कर रहे हैं तो संपर्क करें
इससे मुझे वह घटना याद आ गई जब US में passport भूल जाने पर मुझे nightclub में घुसने नहीं दिया गया था. मेरे पास European ID थी और मैं 40s में था, फिर भी ऐसा हुआ
offline दुनिया में भी age verification अक्सर सख्त approved ID जाँच में बदल जाती है. online तो यह समस्या और भी गंभीर लगती है, क्योंकि verification प्रक्रिया web भर में फैली एक persistent identity layer बन सकती है
ID माँगने वाली जगहें बस वही होती हैं जहाँ entrance पर security guard खड़ा हो, और वह भी सिर्फ तब जब बहुत भीड़ हो. वे भी ज़्यादातर teenagers को रोकने और लड़ाई-झगड़े शांत कराने के लिए होते हैं, और liquor license violation के जोखिम से बचने के लिए बस एक सेकंड के लिए कार्ड पर नज़र डालते हैं
कुछ खास nightclubs, California में तो नहीं देखा लेकिन NYC और Miami में देखा है, अक्सर पुरुषों के साथ अजीब हरकतें करते हैं. अगर सिर्फ पुरुषों का group हो तो शायद अंदर न जाने दें. gender ratio “सही” होना चाहिए. सिर्फ महिलाओं के group को तो लगभग बिना जाँच के अंदर जाने देते हैं
असली समस्या यह है कि हम ऐसी infrastructure दे रहे हैं जिसका भविष्य में far-right, far-left, या authoritarian दिशा में झुकी सरकारें दुरुपयोग कर सकती हैं
उदाहरण के लिए, Russia ने child safety के नाम पर website blocking infrastructure बनाई थी, लेकिन बाद में उसका इस्तेमाल कहीं अधिक व्यापक रूप से होने लगा
सच कहूँ तो, हमें अपनी tracking की चिंता शायद सिर्फ एक ही अजीब मौके पर होती है: जब porn तक पहुँचने की बात आती है. और पूरी ईमानदारी से कहें, तब भी हमारी tracking पहले से ही हो रही होती है