شبکه‌های اجتماعی برای زیر ۱۵ سال ممنوع: ۷ دلیل برای یک شکست پیش‌بینی شده

طبیعت را فراری دهید، او دوباره برمی‌گردد. شمارش معکوس آغاز شده است: از ۱ سپتامبر، هیچ نوجوانی زیر ۱۵ سال نمی‌تواند در فرانسه حساب کاربری در شبکه‌های اجتماعی باز کند و حساب‌های موجود باید تا ۱ ژانویه ۲۰۲۷ بسته شوند. ما قبلاً گفتیم که چگونه فناوری که قرار بود این سن را تأیید کند، در عرض دو دقیقه هک شد. این یک حادثه انزوا نیست، بلکه یک علامت است. در هر جایی که این نوع سازوکار آزمایش شده است، از بریتانیا تا استرالیا، همان مکانیزم تکرار می‌شود: فناوری شکست می‌خورد، پیمانکاران هک می‌شوند و افراد اصلی قبل از اینکه قانون به اجرا درآید، نقص را پیدا می‌کنند. در اینجا هفت دلیل، با منابع معتبر، وجود دارد که توضیح می‌دهد چرا این متن با یک ناتوانی جدی قبل از اولین روز اجرای آن آغاز می‌شود.
نکات کلیدی این مقاله:

• فرانسه به زیر ۱۵ ساله‌ها اجازه نمی‌دهد از ۱ سپتامبر حساب‌های کاربری در شبکه‌های اجتماعی باز کنند، با استفاده از فناوری که قبلاً هک شده است.
• روش‌های تأیید سن، چه فنی و چه مبتنی بر هوش مصنوعی، به طور گسترده‌ای دور زده شده و به خاطر ناکارآمدی و عدم امنیتشان مورد انتقاد قرار گرفته‌اند.

دلیل شماره ۱: مدرک فنی در عرض دو دقیقه هک شده است {#h-raison-n-1-la-preuve-technique-a-deja-ete-piratee-en-deux-minutes}

اولین زنگ خطر، و نه کم‌اهمیت: پروتوتایپ اروپایی تأیید سن، که به عنوان << آماده از نظر فنی >> توسط اورسولا فون در لاین معرفی شده بود، در کمتر از دو دقیقه توسط شرکت امنیت سایبری Guardsquare دور زده شد.

این روش به ریاضیات مدرک عدم افشای دانش (zk-proof) حمله نمی‌کند: بلکه فایل‌های محلی برنامه را تغییر می‌دهد تا تاریخ تولد جعلی را قبل از اینکه مدرک تولید شود، وارد کند. یک رمزگذاری، هرچقدر هم که قوی باشد، هرگز داده‌های نادرست را در منبع محافظت نمی‌کند.

دلیل شماره ۲: جایگزین هوش مصنوعی نیز به همین اندازه آسیب‌پذیر است {#h-raison-n-2-l-alternative-par-intelligence-artificielle-est-tout-aussi-trouee}

چون شناسنامه مشکل‌ساز است، برخی پلتفرم‌ها بر روی تخمین سن با هوش مصنوعی، یک سلفی یا یک ویدیو کوتاه که برای حدس سن کاربر تحلیل می‌شود، سرمایه‌گذاری می‌کنند. اما راه‌حل تقریباً کودکانه است، به معنای واقعی کلمه.

بر اساس یک مطالعه از Internet Matters که توسط یورونیوز در ۴ مه ۲۰۲۶ منتشر شد و بر روی ۱۲۰۰ کودک بریتانیایی بین ۹ تا ۱۶ سال انجام شد، یک سوم از آنها ادعا کردند که قبلاً یک کنترل سن آنلاین را دور زده‌اند. یک مادر حتی می‌گوید که پسر ۱۲ ساله‌اش را در حال کشیدن سبیل با مداد ابرو برای اینکه نرم‌افزار او را ۱۵ ساله تخمین بزند، غافلگیر کرده است. نکته دیگر در این مطالعه: ۴۶٪ از کودکان مورد بررسی این کنترل‌ها را آسان برای دور زدن می‌دانند، در حالی که تنها ۱۷٪ آنها را دشوار می‌دانند.

دلیل شماره ۳: تأیید به شرکت‌های خصوصی واگذار شده است که تحت کنترل مستقیم پلتفرم‌ها نیستند {#h-raison-n-3-la-verification-est-confiee-a-des-entreprises-privees-hors-de-controle-direct-des-plateformes}

نه فرانسه و نه اروپا قصد ندارند سن کاربران اینترنتی را خودشان بررسی کنند. مکانیزم انتخاب شده، یک «سوم شخص معتبر»، این وظیفه را به یک شرکت پیمانکار واگذار می‌کند، چه این شرکت France Identité باشد، چه Docaposte یا برنامه آینده اروپایی.

همانطور که La Quadrature du Net توضیح می‌دهد، کاربر اینترنتی به وب‌سایت این سوم شخص هدایت می‌شود، که هویت او را بررسی کرده و سپس یک توکن ساده «بله» یا «نه» به پلتفرم بازمی‌گرداند. اصطلاح رسمی «دوگانه ناشناس» با این حال قابل تأمل است: در بهترین حالت، این امر تضمین می‌کند که بین دو پایگاه داده جدایی وجود دارد، به شرطی که جداسازی از نظر فنی بی‌نقص باشد. اما این، به هیچ وجه تضمین شده نیست.

دلیل شماره ۴: پیمانکاری قبلاً مدارک شناسایی را در جاهای دیگر لو داده است

در اکتبر ۲۰۲۵، Discord تأیید کرد که یکی از پیمانکاران خدمات مشتری آن، شرکت هلندی 5CA، هک شده است. گروه هکرها Scattered Lapsus$ Hunters حداقل ۷۰,۰۰۰ عکس از مدارک شناسایی را که در چارچوب تأیید سن ارسال شده بودند، به سرقت بردند، علاوه بر نام‌ها، ایمیل‌ها و داده‌های پرداخت ناقص، طبق گزارش Electronic Frontier Foundation.

مهاجمان تا ۵ میلیون دلار باج درخواست کردند. Discord پس از آن ارتباط خود را با 5CA قطع کرد، اما کار از کار گذشته بود: واگذاری تأیید هویت به یک سوم شخص، خطر نشت اطلاعات را از بین نمی‌برد، بلکه آن را از یک حلقه زنجیره به حلقه دیگر منتقل می‌کند.

دلیل شماره ۵: دور زدن با VPN به طور گسترده مستند شده است

نمونه بریتانیایی ایده نسبتاً روشنی از آنچه در انتظار فرانسه است، ارائه می‌دهد. از زمان اجرای Online Safety Act در ژوئیه ۲۰۲۵، ثبت‌نام‌های VPN در برخی ارائه‌دهندگان ۱۸۰۰٪ افزایش یافته است.

در استرالیا نیز همین وضعیت برقرار است، جایی که قانون ممنوعیت شبکه‌های اجتماعی برای زیر ۱۶ ساله‌ها، به اعتراف خود نهاد نظارتی محلی، دو سوم از نوجوانان مربوطه را از دور زدن آن باز نمی‌دارد، طبق گزارش La Quadrature du Net. یک VPN آدرس IP را پنهان می‌کند و به پلتفرم اینگونه القا می‌کند که کاربر از کشوری بدون الزام به کنترل سن متصل می‌شود، یک بازی موش و گربه که نه لندن و نه کانبرا تا به امروز نتوانسته‌اند آن را مهار کنند.

دلیل شماره ۶: حتی CNIL نیز شک دارد که راه‌حلی کامل وجود داشته باشد

نشانه‌ای قابل توجه: نهاد نظارتی فرانسوی مسئول حفاظت از داده‌ها خود هرگز یک راه‌حل معجزه‌آسا را تأیید نکرده است. CNIL مشاهده می‌کند که هیچ دستگاهی نمی‌تواند همزمان سه معیار را که ضروری می‌داند، برآورده کند: قابلیت اطمینان کافی، پوشش کل جمعیت و احترام به حریم خصوصی. وقتی نهادی که باید تضمین‌کننده انطباق دستگاه باشد، به‌طور علنی اعتراف می‌کند که هیچ گزینه‌ای موجود نیست که همه موارد را تأمین کند، دشوار است که این را یک جزئیات ساده اجرایی بدانیم.

دلیل شماره ۷: پایه قانونی متن در سطح اروپا خود مورد مناقشه است

آخرین مانع، و نه کم اهمیت: خود قانونی بودن این سازوکار در برابر عدالت اروپا مورد سوال است. متن فرانسوی به ماده ۲۸ قانون خدمات دیجیتال استناد می‌کند که به پلتفرم‌ها الزام می‌کند حریم خصوصی نوجوانان را حفظ کنند، نه اینکه به سادگی آنها را حذف کنند. پرونده‌ای مربوط به قانون SREN، قانون قبلی فرانسه برای تأیید سن (که این بار به سایت‌های پورنوگرافی اعمال می‌شود)، در حال حاضر در دیوان عدالت اتحادیه اروپا در حال بررسی است.

به گفته La Quadrature du Net، وکیل عمومی مسئول پرونده قبلاً به شدت به انطباق آن با حقوق اتحادیه اروپا شک کرده است. اگر دیوان به این استدلال توجه کند، بخش بزرگی از تأیید سن به سبک فرانسوی پایه قانونی خود را از دست خواهد داد، از جمله آنچه که به شبکه‌های اجتماعی اعمال می‌شود.

تغییراتی که در آینده ایجاد می‌کند

این هفت مانع به این معنا نیست که قانون به یکباره بی‌اثر خواهد شد. اما آنها سازوکاری را ترسیم می‌کنند که باید از زمان اجرای آن با نقص‌های فنی که قبلاً مورد بهره‌برداری قرار گرفته‌اند، پیمانکاران فرعی که در جاهای دیگر هک شده‌اند، دور زدن‌های گسترده در همسایگان ما و پایه حقوقی که در برابر عدالت اروپا از قبل تضعیف شده است، سازگار شود.

اکوسیستم ارزهای دیجیتال سال‌ها طول کشید تا بفهمد که یک سیستم هویت دیجیتال قوی کمتر بر اساس وعده ناشناسی کامل است و بیشتر بر کنترل، توسط خود کاربر، از آنچه که افشا می‌کند و به چه کسی، استوار است. برخی پروژه‌ها که بر اساس این منطق ساخته شده‌اند، مانند کیف پول Altme و هویت دیجیتال آن که فقط اطلاعات ضروری را به اشتراک می‌گذارد، وجود دارند و به مدل اعتماد مرکزی پشت می‌کنند. این حداقل می‌تواند بحثی را در مورد بهترین روش برای تأیید سن بدون قربانی کردن تمام حریم خصوصی در این فرآیند تغذیه کند.