Steam Banned Just Backfired

Summary

Закон о цифровом обеспечении возрастной уверенности штата Калифорния 1043 требует от операционных систем сбора и передачи данных о возрасте пользователей через API в реальном времени, что создает юридическую нагрузку для разработчиков и нарушает конфиденциальность. Закон распространяется на такие операционные системы, как Windows, macOS, Android и Linux, создавая обязательства для разработчиков по соблюдению возрастных границ. Однако из-за использования системы самозаявлений о возрасте и недостаточной проверки данных, закон вызывает большое недовольство, ставя под угрозу открытые проекты и усиливая контроль за пользователями.

Takeaways

• 📝 Закон Калифорнии AB 1043 требует, чтобы все операционные системы собирали возраст пользователей и предоставляли эту информацию приложениям через API в реальном времени.
• 💰 Нарушение закона карается штрафами до $2,500 за небрежность и $7,500 за намеренное нарушение на одного ребёнка, при этом ответственность несёт только Генеральный прокурор Калифорнии.
• 🖥️ Под определение операционной системы попадают все устройства с вычислительной способностью, включая Linux-дистрибутивы, SteamOS, Raspberry Pi, маршрутизаторы и даже калькуляторные эмуляторы.
• 🔗 API возрастной проверки должен передавать данные о пользователе в четыре возрастные категории: до 13, 13–15, 16–17 и 18+ лет.
• 👶 Закон полагается на систему самосообщения, без необходимости загружать ID или использовать биометрию — пользователи могут вводить любой возраст.
• ⚖️ Разработчики приложений считаются обладающими «фактическим знанием» возраста пользователей и несут ответственность, даже если игнорируют полученные данные.
• 💻 Малые и волонтёрские проекты с открытым исходным кодом сталкиваются с невозможностью соблюдения закона и могут вынужденно блокировать пользователей из Калифорнии.
• 🌐 Крупные компании, такие как Microsoft, Apple, Google и Valve, скорее всего, внедрят API глобально, нормализуя слежку на уровне операционной системы.
• ⏳ Закон предусматривает ретроактивное требование: устройства, настроенные до 2027 года, должны будут собрать возрастную информацию до 1 июля 2027 года.
• 🕵️‍♂️ Закон создаёт инфраструктуру наблюдения без реальной защиты детей, одновременно усложняя жизнь разработчикам и нормализуя слежку в операционных системах.
• ⚠️ Юридические и технические противоречия делают закон трудно исполнимым: разработчики должны доверять API, но одновременно исправлять данные, если есть противоречия.

Q & A

Что такое Закон Калифорнии AB 1043 (Digital Age Assurance Act)?

Это закон, принятый в октябре 2025 года, который требует от всех поставщиков операционных систем создавать API для реального времени, определяющий возраст пользователя и передающий эти данные всем приложениям на устройстве.

Кого закон AB 1043 охватывает в качестве поставщиков ОС?

Закон охватывает всех разработчиков, лицензирующих или контролирующих операционные системы на любых вычислительных устройствах — Windows, macOS, Linux-дистрибутивы, Android, iOS, а также встроенные системы и даже проекты вроде эмуляторов калькуляторов.

Как OS должна передавать возраст пользователя приложениям?

Через API реального времени, который классифицирует пользователей на четыре возрастные категории: до 13 лет, 13–15 лет, 16–17 лет и 18 лет и старше, и передает эти данные всем приложениям, которые запрашивают информацию при загрузке или запуске.

Какая ответственность возлагается на разработчиков приложений?

Если приложение получает сигнал о возрасте пользователя, разработчик считается знающим возраст пользователя и несет юридическую ответственность за соответствие контента возрасту. Штрафы составляют до $2,500 за случайную ошибку и $7,500 за преднамеренное нарушение на одного пользователя.

Как осуществляется проверка возраста по закону?

Закон полностью полагается на самосообщение пользователя — ввод даты рождения без необходимости загрузки ID или распознавания лица, что делает систему фактически ненадёжной.

Какие сложности возникают для Linux и малых open-source проектов?

Малые проекты и Linux-дистрибутивы часто не имеют централизованных аккаунтов или юридических ресурсов для внедрения API, поэтому они вынуждены либо блокировать пользователей из Калифорнии, либо вводить неэффективные локальные решения.

Какие крупные компании скорее всего внедрят этот закон?

Apple, Microsoft, Google и Valve, поскольку Калифорния слишком большая, чтобы её игнорировать, вероятно встроят систему глобально во все свои ОС.

Как закон относится к устройствам с несколькими пользователями?

Закон учитывает, что устройства могут использоваться несколькими людьми, но не решает проблему полностью: исключается ответственность разработчика только если устройство использует кто-то другой, кроме зарегистрированного пользователя.

Что такое 'реально-совместимый API' по закону?

Это API, который предоставляет разработчикам возможность получать возрастные категории пользователей в реальном времени. Однако, на практике стандартизировать такой API для сотен дистрибутивов Linux и других систем крайне сложно.

Как закон воздействует на существующие устройства и приложения?

До 1 июля 2027 года OS-поставщики обязаны собирать возрастные данные от уже существующих пользователей, а разработчики приложений должны запрашивать сигналы возраста для обновлённых приложений и устройств, что создаёт ретроактивные обязательства.

Почему закон критикуется как неэффективный?

Потому что он создаёт сложную инфраструктуру слежки на уровне ОС, которая не проверяет реальный возраст, полагается на самосообщение и вводит огромные юридические и технические сложности, особенно для малых и open-source проектов.

Каковы потенциальные последствия для пользователей?

Основные последствия — OS будет передавать возрастные данные всем приложениям, что может нормализовать слежку на уровне ОС, а дети смогут легко обходить систему, вводя неверную дату рождения.