TikTok и YouTube хотят запретить детям в Казахстане: насколько это возможно технически

В Казахстане хотят законодательно запретить детям до 16 лет пользоваться социальными сетями. Эксперт по информационной безопасности рассказал Tengrinews.kz, насколько возможно технически "выключить" соцсети для подростков и реально ли обойти такие ограничения через VPN.
Что произошло
Министерство культуры и информации (МКИ) разработало закон об онлайн-платформах и СМИ. Один из пунктов в нём – запрет детям до 16 лет создавать аккаунты в соцсетях и любых онлайн-платформах.
Если закон примут, подростки до 16 лет не смогут регистрироваться в TikTok, Instagram, видеохостингах по типу YouTube и других сервисах. Исключение сделают только для мессенджеров. По расчётам МКИ, таким образом они уменьшат объём "противоправного контента" и сделают интернет безопаснее для детей.
Сейчас документ опубликован на портале "Открытые НПА" для обсуждений.
Как можно "отключить" соцсети для детей технически
Сопредседатель комитета по информационной безопасности Альянса QazTech Евгений Питолин рассказал Tengrinews.kz, что заблокировать соцсети детям – это не просто "нажать на кнопку". Самое сложное тут – процесс подтверждения возраста.

"Решения существуют, но у всех есть свои ограничения, и ни одно не может гарантировать 100 процентов эффективности", – отметил он.

Есть несколько способов, которыми провайдеры обычно ограничивают доступ к сайтам и соцсетям:

DPI (глубокий анализ трафика). Система "видит", какие данные идут к каким приложениям (например, TikTok или Instagram), и может их блокировать.
Блокировка по доменам и IP-адресам – когда провайдер просто запрещает доступ к определённым сайтам. Но это легко обходится через VPN.
Фильтрация по URL (уникальный адрес ресурса в интернете) – можно заблокировать отдельные страницы внутри соцсетей.
Ограничения на уровне оператора – например, снижать скорость или отключать доступ к соцсетям для абонентов с детскими тарифами (если такие есть).

Это, по словам Евгения Питолина, наиболее эффективные технологии в контексте предлагаемых запретов.

"Технически возможно создать очень эффективную систему фильтрации для детей на уровне сети, но её реализация зависит от воли провайдеров и, что важно, от сотрудничества с семьёй", – рассказал эксперт.

Можно ли понять, кто сидит за экраном – ребёнок или взрослый
Это самый трудный вопрос, говорит Евгений Питолин. Технически системы, которые блокируют трафик, не умеют определять возраст. Тут, по его словам, нужны другие подходы:

Биометрическая оценка возраста, где ИИ анализирует селфи пользователя в реальном времени и оценивает возраст.
Верификация по документу, где человек загружает фото удостоверения личности (паспорта, ID-карты) и система проверяет его подлинность.
Косвенная проверка. Например, привязка к банковской карте или запрос специального разрешения родителей.

Ещё одна альтернатива – детские SIM-карты и тарифы. Через них можно сразу ограничить доступ к соцсетям.
Кстати: в Казахстане могут появиться специальные детские SIM-карты. С такой инициативой выступило Министерство просвещения в марте этого года.
Запреты могут обойти через VPN и прокси?
По словам эксперта, полностью заблокировать популярные соцсети сейчас почти невозможно – пользователи просто обойдут ограничения через VPN.
Справка: VPN – это сервис, который скрывает ваш настоящий интернет-адрес и пропускает трафик через другой сервер. Вы подключаетесь к нему, и сайты думают, что вы заходите из другой страны или с другого устройства. Благодаря этому можно обходить блокировки и оставаться анонимнее.

"Да, регулятор может заставлять популярные VPN-сервисы блокировать доступ к запрещённым в стране ресурсам, как это делает Роскомнадзор в России. Однако это не касается тысяч малоизвестных или корпоративных VPN", – объяснил Евгений Питолин.

Существуют ещё два варианта:

Замедление VPN – это когда сеть распознаёт трафик, похожий на VPN, и специально снижает ему скорость.
Закрывать сайты и каналы, где объясняют, как обойти блокировки.

Но, как отмечает Евгений Питолин, даже в Китае с его развитой системой интернет-контроля полная блокировка не работает в абсолютном смысле.

"Технически грамотные пользователи (бизнесмены, учёные, студенты) массово используют инструменты обхода, такие как платные и самописные VPN, которые маскируют трафик под легитимный. Государство ведёт постоянную "гонку вооружений", блокируя новые инструменты, но спрос и мотивация пользователей к обходу порождают постоянное предложение новых решений", – объяснил он.

По словам Питолина, так система "создаёт высокий барьер для рядового пользователя, оставляя лазейки для целеустремлённых, что делает блокировку эффективной для контроля масс, но не абсолютной".
Таким образом — и в Казахстане: можно лишь сделать обход блокировок труднее – особенно для детей.

"Технически выборочная фильтрация контента возможна, но её реализация крайне сложна и требует огромных ресурсов", – сказал он.

Миссия невыполнима?
Резюмируя, Питолин объяснил, что "жёсткие возрастные ограничения" – задача, которую исполнить технически на 100 процентов невозможно.

"Государство, формулируя жёсткие возрастные ограничения, по сути, ставит перед платформой невыполнимую в идеале техническую задачу: гарантированно идентифицировать возраст каждого пользователя на своей территории. Поскольку стопроцентная идентификация невозможна, у регулятора появляется формальный повод для санкций – штрафов, замедления трафика или полной блокировки", – объяснил эксперт.

Для международных компаний потеря целого рынка – серьёзная угроза. Поэтому они обычно идут на переговоры и соглашаются, например, хранить данные в стране, фильтровать опасный контент и создавать юридические представительства.

"Таким образом, детская безопасность становится логичным трамплином для реализации более широких регуляторных целей, служащих целям информационной и общественной безопасности", – заключил Питолин.

Контекст
Министерство культуры разработало закон "Об онлайн-платформах и онлайн-рекламе", в котором предлагают внести норму, где соцсети и маркетплейсы обяжут работать из Казахстана.
А блогеры, коучи, "менеджеры личной эффективности" и авторы любых обучающих курсов должны будут раскрывать информацию о квалификации – планируется ввод обязательной маркировки контента. В противном случае будет вынесено предписание. А те, кто его не выполнит, будут заблокированы.
Кроме того, крупные онлайн-платформы – соцсети, видеосервисы, маркетплейсы и другие – обяжут зарегистрировать представительство или филиал на территории страны. Иначе их тоже будут блокировать.
Также ранее депутат Мажилиса Асхат Аймагамбетов предложил запретить регистрацию в TikTok и Instagram для пользователей младше определённого возраста. Тогда в Министерстве ИИ и цифрового развития заявляли, что в Казахстане пока не планируют вводить жёсткие ограничения.