NextDNS, yaş doğrulama atlatma özelliği ekledi

• NextDNS, yeni bir yaş doğrulama atlatma özelliği sundu
• Bu özellik, web sitelerinin yaş doğrulama süreçlerini aşmak için kullanılabiliyor
• Gizlilik koruması ile kullanım kolaylığını aynı anda hedefliyor
• Bazı web sitelerinde yaş engelini aşarken pratiklik sağlıyor
• Geleneksel internet filtrelemeye yönelik yeni bir yaklaşım niteliği taşıyor

---

NextDNS'nin yaş doğrulama atlatma özelliğini sunmasının arka planı

• NextDNS, reklam engelleme, izleyici engelleme ve güvenlik özellikleri sunan DNS tabanlı bir filtreleme hizmeti
• Yeni eklenen "Bypass Age Verification" özelliği, kullanıcıların web sitelerinde istenen yaş doğrulama sürecini tamamlamadan erişim sağlamasını destekliyor
• Bu özellik, yaş doğrulamasının zorunlu olduğu içeriklerde sürekli doğrulama istenmesinden kaynaklanan zahmeti azaltıyor

Gizlilik ve kullanım kolaylığı açısından

• Bu özellikle birlikte kullanıcılar, gereksiz kişisel bilgi ifşası olmadan web sitelerini daha rahat kullanabiliyor
• Mevcut yaş doğrulama yöntemlerinden (kimlik belgesi, üyelik bilgisi paylaşımı vb.) geçmek gerekmiyor

Olası etkiler ve sektör tepkisi

• NextDNS'nin bu güncellemesi, internetteki yaş kısıtlama politikalarına meydan okuyan bir işaret olarak yorumlanıyor
• Bu özelliğin, içeriğe erişim düzenlemeleri konusunda gelecekte nasıl tartışmalara yol açacağı dikkatle izleniyor

Sonuç

• NextDNS'nin "Bypass Age Verification" özelliği, DNS filtreleme çözümlerinde yeni bir kullanım kolaylığı ve gizlilik değeri sunması açısından dikkat çekiyor
• Bu özellik sayesinde daha önce erişilmesi zor olan sayfalara daha kolay ulaşılması beklenebilir

[GN⁺]

Hacker News görüşleri

• Uzun vadede etkili olmayabilir ama böyle bir adımın kendisinin gerçekten çok anlamlı olduğunu düşünüyorum. İnsanları devlet belgeleri yüklemeye zorlayan bu gizlilik kâbusunu hepimizin engellemesi gerekiyor. Umarım bu tür hamleler düzenleyici kurumları harekete geçirir, seçmenlerin dikkatini çeker ve sonunda politika değişikliğine yol açar

  • Özellikle son zamanlarda yetişkin siteleri yaş doğrulaması için kimlik ya da selfie yüklemeyi dayatıyor. “Seçmenler bu tür düzenlemelere tepki gösterip değişimi sağlar” diye bir umut var ama dürüst olmak gerekirse, internet pornosunun anonimliğini korumanın seçmenleri siyasi olarak harekete geçirecek kadar güçlü bir motivasyon olup olmayacağından emin değilim
  • Kimlik yükleme zorunluluğunu ortadan kaldırmaya çalışmak başlı başına müthiş bir şey. Böyle cesur davranan bir şirket olmasına şaşırdım. Hiçbir yetişkin devlet takibi yüzünden kimliğini internete yüklemek istemez. Ben de çocuklarım küçükken tarayıcıyı birlikte kullanıyor ya da porno engelleyen bir tarayıcı kullanıyordum, bu yüzden büyük bir sorun yaşamadım. Çocuk biraz büyüyünce de bilgisayar kullanımı konusunda hafifçe rehberlik ettim
  • Bu fikir ne kadar iyi görünürse görünsün, kimlik doğrulama gibi hassas teknolojiler özel şirketlere bırakılmamalı; mutlaka devlet tarafından yönetilmeli. Devlet zaten kimliğime sahipken neden bunu bir de web sitelerine yüklemem gerektiğini anlamıyorum. Sadece yaş doğrulaması gerekiyorsa, devlet portalında OAUTH2 üzerinden SSO ile yalnızca yaş bilgisinin aktarılması mümkün olmalı. ABD'de devlet hizmetleri için böyle bir hesap açmaya benzer. Ancak bu durumda devlet hangi siteleri ziyaret ettiğinizi öğrenebilir ve bunun saklanmasını ya da kullanılmasını yasal olarak yasaklayan kurallar gerekir. Devlet sinsi biçimde trafik dinlemeye kalkarsa bu da sonuçta anlamsız hâle gelebilir. Daha akıllıca bir yöntem, yalnızca 24 saat geçerli yaş doğrulama kodları üretip bunların sadece güvenilir sağlayıcılara iletilmesini sağlamak olabilir. Kod sızıntısını önlemek için ağır cezai yaptırımlar caydırıcı olabilir. Bundan daha iyi fikirlerin mutlaka çıkacağını düşünüyorum. Üçüncü taraf şirketlerin kimlik yüklemesi istemesi bana göre ya isteğe bağlı beceriksizlik ya da yolsuzluk

• Bir NextDNS abonesi olarak bu girişim havalı olsa da beni endişelendiriyor. Bu özelliği resmî hizmete ekleyip de NextDNS'nin düzenleyici baskılar yüzünden kapanmasını istemem. “DNS hilesi” bilgisini yayımlamaları ve insanların bunu kendilerinin yapılandırması daha iyi olurdu

• Kimliği rastgele web sitelerine vermek apaçık bir gizlilik felaketi. Bu yüzden böyle bir hizmetin neden yapıldığını anlıyorum. Önemli soru bunun kullanıcılara sadece zaman kazandırıp kazandırmayacağı ya da daha sert düzenlemeleri hızlandırıp hızlandırmayacağı. Her hâlükârda önemli bir tartışmayı tetikliyor

  • Çoğu ülkede internet engelleme düzenlemeleri son kullanıcılardan çok hizmet sağlayıcılara uygulanıyor. Bu yüzden yurt dışındaki VPN sağlayıcılarına karşı yaptırım uygulamanın çok zor olduğunu düşünüyorum. ABD'de bile eyalet sınırının ötesindeki hizmetlere doğrudan müdahale etmek kolay değil. İlgili emsal için Marquette National Bank of Minneapolis v. First of Omaha Service Corp incelenebilir
  • Kimlik ya da başka bir şey fark etmez, kamu görevlilerinin internet kullanım kayıtları sızarsa böyle bir sistemin ne kadar hızlı geri çekileceğini göreceğimizi düşünüyorum. Haberlerde devlet yetkililerinin porno izleme kayıtlarının okunduğu günü görmeyi bekliyorum

• Bu arada Birleşik Krallık'ta bu tür “atlatma hizmetlerini” tanıtmak büyük olasılıkla yasa dışı. Ofcom da yaş doğrulamasını aşmayı teşvik eden içeriklerin platformlarda paylaşılmasının ve buna izin verilmesinin yasa dışı olduğunu açıkça söylüyor. Ayrıntılar için BBC haberine bakılabilir

  • NextDNS yaş doğrulaması zorunlu olan bir içerik platformu olmadığı için bu tür düzenlemelerin kapsamına girmiyor. Atlatma özelliğini tanıtmanın başlı başına yasa dışı olduğunu düşünmüyorum
  • Birleşik Krallık'ın gizlilik ve internet özgürlüğü konusunda Çin düzeyinde kontrol politikaları uyguladığını görmek beni şaşırttı
  • İçerik platformları VPN reklamı yapamıyorsa, VPN/DNS sağlayıcılarının bağımsız olarak pazarlama yapıp yapamayacağı merak konusu
  • Birleşik Krallık'ta yaşamayanların Birleşik Krallık yasalarını neden umursaması gerektiğinden emin değilim

• Ürün tanıtımına bakılırsa NextDNS, SafeSearch zorlama ve çocuk koruma modu gibi ebeveyn denetimi özelliklerine de sahip. Bu yüzden kendi içinde atlatma özelliği bulundurması bana daha da faydalı geliyor. Böyle bir hizmet veriliyorsa resmî olarak yaş doğrulamasını atlatmaya da izin verilmesi gerektiğini düşünüyorum

  • Aslında Birleşik Krallık'ın Online Safety Act yasasına göre böyle ürünlerin yaş doğrulamasını atlatmasına izin veriliyor olabilir. Yasa maddesi bağlantısı. Ancak madde o kadar muğlak ki bunun bu hizmete gerçekte uygulanmasının zor olduğunu düşünüyorum. Pratikte yaş doğrulamasını atlatan hizmetleri kapsamayan bir yasal boşluk bırakılmış olabileceğine inanmıyorum; umarım ilgili davalarla yorum netleşir

• Bir ebeveyn olarak çocukları internetten, özellikle de yetişkin sitelerinden korumaya çalışıyorum. VPN, ebeveyn denetimi için çok faydalı. VPN kurup yetişkin sitelerini engelliyor ya da şüpheli erişimlerde bildirim alıyorum. VPN şirketlerinin teknolojilerini “sansüre karşı” ya da “gizlilik sağlar” diye pazarlaması açıkçası garip geliyor. Gerçekte sansür uygulayanlar için daha elverişli bir araç. Öte yandan DNS hizmetleri başta kötü amaçlı yazılım, yetişkin reklamları engelleme gibi filtreleme işlevleriyle ortaya çıktı ama bugün sansürü atlatma özellikleri de ekliyor. Sadece ağ veya DNS sağlayıcısını değiştirmek sansürden kaçmak anlamına gelmez

  • Aslında DNS ve ağ sağlayıcınızı seçebilmek “sansüre karşı olmak”tan çok, herkesin hangi filtreyi kullanacağına kendisinin karar vermesi özgürlüğünü vermek demek. Ben sansür karşıtlığını sansürün yok edilmesi değil, herkesin kendi ölçütlerine göre neyi engelleyeceğine karar verebilmesi olarak yorumluyorum
  • Filtreleme ölçütlerini kendiniz seçiyorsanız buna sansür denmez. Gerçek sansür, seçme özgürlüğünün tamamen ortadan kaldırıldığı durumdur
  • Evde zaten yalnızca yönlendiriciyle engelleme yapabiliyorken VPN de sonuçta benzer bir rol oynuyor. Bu bakımdan, “sanal makine yazılım çalıştırmak için iyidir” demeye benziyor. Neden özellikle sanal bir ortam kullandığımızı düşünmek gerek
  • Sorun VPN'in kendisi değil, VPN'le birlikte gelen filtreleme hizmeti. Özünde VPN'in bununla ilgisi yok. Bu biraz turbo istediğin için V8 motor almak gibi

• NextDNS'nin yılda $20 karşılığında sunduğu değerin olağanüstü olduğunu düşünüyorum. iOS deneyimini çok daha keyifli hâle getiriyor ve NextDNS geliştiricisinin felsefesini destekleyebildiğim için memnunum

• Ben de NextDNS ile çocukların cihazlarında yetişkin sitelerini ve benzerlerini engelliyorum. Şirketin temel yaklaşımının değişmesinden endişe ediyorum. Bu tür girişimlerin bir şekilde küçükleri engelleme özelliklerini etkilemesini istemem

• “DNS hilesinin” nasıl çalıştığını merak ediyorum. En ilginç kısım bu

  • Muhtemelen DNS çözümlemesini değiştirerek yaş doğrulaması gerekmeyen bir ülkenin CDN/POP noktasına yönlendiriyorlar ya da TCP proxy ile trafiğin çıkış ülkesini değiştiren bir yönlendirme yapıyorlar. Ama böyle bir yöntemde genel trafik gecikmesi artar

• Bu konuda özel bir görüşüm yok ama geçmişte pi-hole kullanıyordum, sonra tüm aileyi NextDNS'ye geçirdim. Hane başına $20 gerçekten çok iyi harcanmış para gibi geliyor