EFF, yanlış yaş doğrulama yasalarına karşı **Age Verification Hub**'ı açtı

 (eff.org)
1 puan yazan GN⁺ 2025-12-12 | 1 yorum | WhatsApp'ta paylaş
  • ABD ve dünyada yaygınlaşan yaş doğrulama yasalarının gözetim ve sansüre yol açtığı endişesiyle, EFF bu düzenlemeleri analiz edip karşılık verebilmek için bir çevrimiçi merkez kurdu
  • Bu merkez, yasaların risklerini ve alternatiflerini tek bakışta görebileceğiniz bir bilgi bütünleşik platformu olarak vatandaşların politikalara yanıt vermesine destek veriyor
  • EFF, lansmanı, Reddit AMA ve 15 Ocak’taki çevrimiçi panel tartışması ile kutlayarak, yasaların beklenmeyen etkileri ve gizlilik ihlalleri konusunu tartıştı
  • EFF, bu yasaların gençleri koruma bahanesi taşısa da fiilen bir sansür ve gözetim rejimi kurduğunu ve çevrimiçi erişim hakkını kısıtladığını eleştiriyor
  • Kuruluş, gerçek çevrimiçi güvenlik için kapsamlı bir veri gizliliği yasası oluşturulması gerektiğini vurguluyor

EFF'nin Age Verification Hub Açılışı

  • Electronic Frontier Foundation(EFF), ABD ve dünyada yaygınlaşan yaş doğrulama yasalarının bireysel özgürlük ve gizliliği tehdit ettiğini belirterek bu konuya odaklanan yeni bir kaynak merkezi duyurdu

    • Merkez adresi EFF.org/age olup, ilgili mevzuatın sorunlarını ve yanıt stratejilerini bir araya getiren materyaller sunuyor
    • Bu merkez, bireyler ve kuruluşların hukuki ve politik karşı adımlarını hazırlayabilmeleri için yardımcı olan tek duraklı bir bilgi platformu olarak tasarlandı

  • EFF aktivisti Molly Buckley, bu yasaların “açık ve özgür internetin temellerini sarsıyor” ifadesini kullandı

    • Yasa yapıcılar çerçevelemelerinde çocukları koruma hedefini öne sürse de uygulamada hükümetlerin “zararlı” ya da “rahatsız edici” bulduğu bilgiyi engelleyen bir sansür aracı gibi işlev gördüğünü belirtti
    • Ayrıca kullanıcıların çevrimiçi gizliliğini ciddi biçimde zedelediğini ve önemli çevrimiçi topluluk erişimlerini daralttığını belirtti
Reklam

ABD’de ve Yurt Dışında Yaş Doğrulama Yasalarının Yayılması

  • ABD’nin yarıya yakın eyaleti zaten çevrimiçi yaş doğrulama yasası kabul etmiş durumda

    • Federal düzeyde de Temsilciler Meclisi Enerji ve Ticaret Alt Komitesi, “çocukları ve gençleri çevrimiçi olarak koruma” konulu bir duruşma düzenledi
    • Bu duruşmaya sunulan 19 tasarının çoğu yaş doğrulama öngörmesine sahip olsa da, EFF bu metinlerin koruma sağlamaktan çok içerik erişimini kısıtladığını değerlendiriyor

  • Yurt dışında da benzer eğilimler görülüyor

    • Avustralya’da 16 yaşın altındaki kullanıcıların sosyal medya hesabı açmasını veya sürdürmesini yasaklayan bir düzenleme yürürlüğe girdi
    • EFF, bu tür adımların dünyanın her yerinde gözetleme sistemlerini güçlendirdiği konusunda uyarıyor
Reklam

Yaş Doğrulama Teknolojisinin Sorunları

  • Yaş doğrulama yasaları, çevrimiçi hizmetlerin tüm kullanıcıların yaşını kontrol etmesini, tahmin etmesini ve doğrulamasını zorunlu kılıyor

    • Bu süreçte hükümet kimlik kartı doğrulaması, biyometrik tarama, yaş tahmini algoritmaları gibi saldırgan teknolojiler kullanılıyor
    • Bu yöntemlerin yanıltıcı olmasının ötesinde, kullanıcıların değiştirilemez ve hassas kişisel verilerini toplayarak çevrimdışı kimlikleri ile çevrimiçi etkinlikleri arasında bağ kurulduğu vurgulanıyor

  • Toplanan veriler sızma, korsan saldırı ve kötüye kullanım riskine açık

    • EFF, bu tür veri toplamanın kullanıcı güvenliğini artırmak yerine tehdit ettiğini dile getiriyor

Çözüm Olarak Kapsamlı Veri Gizliliği Yasası

  • EFF, gerçek çevrimiçi güvenliği sağlamak için kapsamlı bir veri gizliliği yasası yapılmasını savunuyor
    • Yaş doğrulama yerine veri minimumu ve şeffaflığın artırılmasının anahtar olduğunu vurguluyor
    • İlgili öneriler EFF.org/privacyfirst adresinde bulunabilir
    Reklam

Topluluk Katılımı Etkinlikleri

  • EFF, merkez açılışını kutlamak için bir Reddit AMA ve bir canlı panel düzenledi
    • Reddit AMA, 15-17 Aralık tarihinde r/privacy üzerinde gerçekleşti; EFF’den hukukçular, teknikerler ve aktivistler soru-cevap oturumuna katıldı
    • 15 Ocak saat 12:00 (PDT) için ücretsiz çevrimiçi bir panel tartışması yapılacak ve katılım için EFF.org/livestream-age üzerinden kayıt yapılabilir
    • Panellerde Cynthia Conti-Cook, Gen Z for Change Başkanı, EFF Mühendislik Direktörü Alexis Hancock ve Eyalet Görevi Yardımcısı Rindala Alajaji yer alacak

İlgili Kaynaklar

Özet: EFF, yaş doğrulama yasalarının çevrimiçi özgürlükleri ve gizliliği ihlal ettiğine dikkat çekerken, vatandaşların bu yasa tekliflerine karşı adım atabilmesi için Age Verification Hub aracılığıyla bilgi ve eylem imkânı sunuyor.

İlgili okumalar

1 yorum

 
GN⁺ 2025-12-12
Hacker News görüşleri

  • Yaş Doğrulama tartışması her tekrarlandığında asıl meselenin yanlış ele alınmasına üzülüyorum
    Bu, çocuklar ya da sansür meselesi değil, gözetim altyapısı kurma meselesi
    “Reşit olmadığını değil, reşit olduğunu kanıtla” talebi, kısa sürede “kim olduğunu söyle” anlamına geliyor
    Bu durumda VPN, PGP gibi anonimlik araçlarının yasaklanma riski doğuyor
    Çocukları koruma etkisi yok; aksine mahremiyetin kendisini yasadışı hale getirmenin yolunu açıyor
    İlgili yazılar: EFF – Lawmakers Want to Ban VPNs, TechRadar – VPN Usage at Risk, UK Parliament Debate

    • Gözetim sorununa ben de katılıyorum ama “bu çocuklarla ilgili değil” diye üç kez bağırınca çocuk korumayı savunan büyük bir kesim ortadan kalkmıyor
      Onların kaygılarını tartışmanın dışında bırakırsan, sonuçta kendini tartışmadan izole etmiş olursun
      Birçok insan gözetim riskini göze alıp çocuk korumayı önceleyecektir. Taraflar birbirinin kaygısını yok sayarsa tartışma yerinde sayar
    • Ben olsam, yasayla web sitelerinin makine tarafından okunabilir içerik başlıkları döndürmesini zorunlu kılar, tarayıcı ya da proxy’nin buna göre ebeveynlerin veya okulların engelleme ayarı yapmasına imkân vermesini tercih ederdim
    • Bu iddia sürekli tekrarlanıyor ama gerçekte amacın gözetim olduğuna dair neredeyse hiç kanıt yok
      Dünyanın birçok ülkesinde benzer yasaların gündeme gelmesine bakınca, büyük bir komplodan çok sıradan bir cehalet gibi görünüyor
    • Aslında Yaş Doğrulama hem çocuk koruma hem de gözetim amacıyla kullanılıyor
      Çocukların sınırsız çevrimiçi erişiminin zararlı olduğuna dair çok sayıda kanıt var ve bunu çözmeye yönelik ciddi girişimler de mevcut
      Ancak bu çözümlerin çoğu zaman gözetim yanlısı güçler tarafından çarpıtıldığını belirtmek gerekiyor

  • “Ben çocuğum” başlığının yasayla zorunlu kılınması fikrini destekliyorum
    Ebeveynler bu başlığı cihazda ayarlar, hizmet sağlayıcılar da buna uyar
    Böylece yetişkin doğrulaması için kimliği kanıtlama gereği ortadan kalkar ve yalnızca ebeveynin asgari denetim sorumluluğu gerekir

    • Zaten yetişkin içerik için sunucu başlıkları var. Biraz mevzuat ve teknik uygulamayla ebeveyn denetim sistemleriyle entegre edilebilir
      İlgili öneri: RTA header tartışması
    • Ama bu başlıkları kaldıran proxy siteleri ortaya çıkabilir
      Sonuçta çocuk cihazlarını korumak için yeniden beyaz liste tabanlı erişime dönmek gerekebilir
    • Daha iyi bir yöntem, sunucunun içerik derecelendirmesini belirten isteğe bağlı başlıklar sunması ve tarayıcının buna göre engelleme yapması olur
      Böylece kullanıcının yaş bilgisi dışarı sızmaz
    • Ancak ebeveynleri yasal olarak cezalandırmak devlet müdahalesinin genişlemesi gibi görünebilir
    • Ebeveyn sorumluluğu yaklaşımını anlıyorum ama sonuçta bunun maliyetini tüm toplum üstleniyor
      Çocukları tamamen kontrol etmeye çalışan toplumsal atmosferin kendisinin sorunlu olduğunu düşünüyorum

  • Bir arkadaşım OAuth tarzı bir yaş doğrulama sistemi geliştiriyor
    Kullanıcı yaşını bir kez doğruladığında, sitelere kimlik yerine yalnızca yaş bilgisi iletiliyor
    Token yerelde üretildiği için mahremiyeti bir ölçüde koruyor

    • Buna fiziksel kart tabanlı doğrulama eklenirse anonimlik daha da artabilir
      Alkol ya da tütünde olduğu gibi çevrimdışında yalnızca yetişkinlere satılabilir ve yetişkin hizmetlerinin ödemelerinde de kullanılabilir

  • Yaş doğrulama tartışmasının aslında gözetim amaçlı olduğu iddiasına katılıyorum
    İyi teknik çözümler olmasına rağmen bunlar görmezden geliniyor ve sürekli veri sızıntısı riski yüksek karmaşık sistemler dayatılıyor
    Daha önce hash chain tabanlı doğrulama hakkında yazmıştım: blog yazım

  • EFF’nin bu kez fazla ileri gittiğini düşünüyorum
    Gözetim ya da sansür çerçevesi yerine somut alternatif teknolojiler önermesi gerekirdi
    Örneğin devletin ya da bankaların verdiği tek kullanımlık kod tabanlı doğrulama basit ve güvenli
    Asıl mücadele edilmesi gereken şey, kimlik yüklemenin normalleştirilmesi

    • Sorun, bu tartışmanın iki uç arasında sıkışması
      Gerçekte büyük teknoloji şirketleri devletten daha fazla kişisel veriye zaten sahip
      Artık odağı mahremiyeti geri kazanmaya çevirmek gerekiyor
    • Ama bazıları “kötü bir yasa tasarısına alternatif sunmak zorunda değiliz” diyor
      EFF’nin ara uzlaşmaya gitmeden kötü yasaları durdurmaya odaklanması da anlamlı
    • Bunu çok net söylüyorum: yaş doğrulama, devlet gözetimi ve sansürü içindir
    • Öyleyse doğrulama kurumu ile sitelerin verileri çapraz kontrol edememesi için iyi bir çözüm var mı? Asıl mesele bu
    • Neredeyse her konuda EFF ile aynı fikirdeydim ama bu kez değil
      Web siteleri sadece “yetişkinlere yönelik” başlığı göndersin, kullanıcı da cihazında engelleyip engellemeyeceğine karar versin
      Kimlik doğrulaması gerekmiyor

  • “Çocukları koruma” adına çıkarılan yasaların çoğu aslında dijital kimlik zorunluluğuna zemin hazırlıyor
    İnsanlar buna alışınca yakında zorla uygulanır hale gelecek

    • Ben her zaman “bu yasadan kim fayda sağlıyor” diye sorarım
      Sonunda kazananlar yalnızca devlet ve veri toplayıcıları oluyor
    • (Hiciv) Okullarda yangın alarmını zorunlu kılmaları da sonuçta yangın alarmı satmak içindi tabii /s

  • Neden Zero-Knowledge Proof (ZKP) kullanılmıyor?
    Anayasal açıdan bu ifade özgürlüğünün ihlali sayılmaz mı?

    • ABD’deki Birinci Değişiklik, devletin konuşmayı yasaklamasını engeller; bireyler arasındaki konuşma kısıtlamalarına doğrudan uygulanmaz
      Twitter gibi platformlar hukuken bir ‘kamusal meydan’ değil, daha çok bir gazetenin görüş sayfası gibidir
    • Bazı uygulamalar ZKP kullanıyor ama bilgi sızıntısını tamamen önlemek zor
    • İlgili içtihat: Free Speech Coalition v. Paxton
    • ZKP tekrar kullanıldığında etkisini yitiriyor ve kusursuz mahremiyet de sağlamıyor
      Üstelik bu tür sistemler sonuçta kullanıcı takibi riskini ve phishing teşvikini artırıyor
      Çocuklar yine VPN, hesap paylaşımı vb. yollarla bunu aşabilir
      Risk bu kadar yüksekken etkinliğin bu kadar düşük olmasının sebebi ne? Sonuçta başka bir amaç yok mu?

  • İnsanların hesapları sık sık reşit olmayan biri diye şikâyet edildiği için askıya alınıyor ve kullanıcılar kimlik göndermek istemiyor
    Discord’un destek sistemi hack olayı gibi örnekler, kimlik göndermenin zaten riskli olduğunu gösteriyor

  • Devletin bir gün cihazın kendisinde kimlik doğrulaması isteyeceğini düşünüyorum
    Bu olursa uluslararası uyumluluk ve güvenlik artabilir ama anonimlik tamamen ortadan kalkar

  • Neden Zero-Knowledge Age Verification uygulanmıyor diye merak ediyorum
    Tek bir kurum yaşı bir kez doğrular, siteler de sadece bu sonuca bakar
    Site kullanıcıyı tanımaz, doğrulama kurumu da hangi sitelerin ziyaret edildiğini bilmez
    Böyle bir yapı veritabanı sızıntısı riskini azaltır ve hukuki tartışmaları da yumuşatabilir
    EFF gibi kuruluşlar bunu açık kaynak olarak işletirse güven verici olabilir

    • Ama gerçekte amaç gözetim altyapısı kurmak olduğu için bu tür çözümler benimsenmiyor
      Merkezî bir doğrulayıcı eninde sonunda tek bir celple gözetim aracına dönüşebilir
    • Sorun, merkezî bir kurumun varlığı başlı başına
      Platformların bunun yerine çocuk güvenliği için kendi moderasyonlarını güçlendirmeye daha çok odaklanması gerekiyor