Smysluplnost blokování pornografie na internetu

Jako ve všech rozvinutých zemích, i v UK tvoří obchody na internetu docela velkou část ekonomiky a stát chce nastavit nějaká rozumná pravidla. Součástí služeb je i streamování videa, prodej fotek a podobně, takže se zákon pochopitelně vztahuje i na toto – a co jiného je pornografie? A před pornografií je přece třeba chránit nejen děti, ale i jejich rodiče (ano, tahle snaha už v UK v minulosti byla). Teď jde jen o to, jak se toho zhostí a s jakým výsledkem.

Digital Economy Act z roku 2017

Pokud jsou v následujícím textu nepřesnosti, tak se omlouvám, ale moje angličtina není na takové úrovni, abych postihl všechny detaily právnických textů. Pokud najdete nějakou nesrovnalost, upřesněte to, prosím, v komentářích.

Pornografii se věnuje celá sekce 3, kterou můžete najít zde a plyne z ní, že

• Zákon porušíte tím, že zpřístupníte komerčně distribuovaný pornografický materiál osobám mladším 18 let,
• Co je „zpřístupnění na komerčním základě“ má upřesnit ministerstvo vyhláškou. Co není komerční, nemusí si hlídat věk na základě tohoto zákona.
• Netýká se to služby na vyžádání (jako je třeba balíček IPTV, obsahující pornografické kanály)
• Dále se zde asi v 15 bodech §15 definuje, co to vlastně ta pornografie je
• Zavádí pojem „extrémní pornografie“, ta je v UK nelegální (představte si pod tím např. dětské porno).

A jak by to mělo fungovat?

1. Státní tajemník určí nějaké osoby jako regulátora ověřování věku pro všechny části, nebo některé z nich a určí, čemu se mají věnovat. Následně to schválí parlament. Vznikne tak pravděpodobně několik míst pro dobře placené úředníky.
2. Regulátor si vyžádá informace od poskytovatele internetového připojení nebo od osob, u kterých předpokládá, že mají se zpřístupněním pornografie co do činění.
3. Pokud zjistí porušení zákona, nebo regulátoru nepodáte vysvětlení, tak vás potrestá. Maximální výše pokuty je 5% z ročního obratu nebo 250 000 GBP.

Proč je to špatně?

Předně, je nesmysl za cokoliv trestat poskytovatele připojení k internetu. Většina komunikace probíhá šifrovaně a poskytovatel v tom případě vidí jen zdrojový a cílový počítač a hromadu jedniček a nul. Zkuste z dat, jejichž dešifrování trvá na současném PC desetitisíce let, kontrolovat u řekněme 20 000 zákazníků současně, jestli v tomto okamžiku nepřenáší fotku soulože.

Co je nešifrované, to jsou jen dotazy v DNS. Laicky řečeno, každý počítač je identifikován nějakým číslem – IP adresou a systém DNS převádí názvy jako www.sexus.cz na 217.11.242.111. Pokud vám tedy někdo řekne IP adresu webu, můžete ji použít napřímo a poskytovatel internetu neví z nešifrovaného DNS vůbec nic.

Přidejme k tomu ještě tajemství dopravovaných zpráv, síťovou neutralitu (poskytovatel připojení nesmí blokovat nebo upřednostňovat služby, pokud k tomu není důvod)… Je to asi jako potrestat řidiče autobusu za to, že odvezl od obchoďáku spolu s 50 dalšími lidmi i prchajícího zloděje, o kterém nevěděl, jenom aby toho zloděje nemuseli hledat.

A i kdyby poskytovatel náhodou odhalil, že data jsou porno (například podle IP adresy), jak pozná, kdo sedí u toho PC? Mrkne přes web kameru na občanku? To sotva…

Druhá věc, kterou bych jako daňový poplatník těžce nesl, je placení dalších zbytečných úřednických krys z mých daní. Mají totiž dohlížet na to, aby se děti nedostaly k obrázkům soulože (což jim podle odborníků nemůže ublížit), a to jen v případech, že to není v rámci IPTV, na soukromém blogu, na zahraniční stránce (jak je asi velká jazyková bariéra pro angličana, když se chce kouknout na porno z USA?), na stránce bez primárního zaměření na sexuální obsah,…? Tipnul bych, že na 10 kontrolovaných firem se sídlem v UK bude 10 kabelovek, 100 soukromých nekomerčních blogů o sexu a 100 000 stránek v zahraničí, které se tomu všemu budou jen hlasitě chechtat. Dopad? Nulový. Cena? Přemrštěná.

Zavádění v praxi

Bez zajímavosti není ani fakt, že tato část zákona měla začít platit už v dubnu 2018. Zatím neplatí. Už několikrát to vzdali a posunuli, tentokrát podle BBC bude start v létě 2020. Možná. Narazilo se totiž na to, že není způsob, jak ten věk vlastně technicky ověřovat.

Certifikáty

Byly zde myšlenky, že si uživatel nechá vystavit certifikát od nějaké agentury. A na porno web by se musel přihlásit pomocí tohoto certifikátu. Ale té agentuře by musel poskytnout jméno a datum narození. Takže riskovat vyzrazení osobních údajů. Navíc jim ještě zaplatit a patrně to nebude rychleji, než prosté otevření zahraniční pornostránky. A místní porno stránky od té chvíle nebudou pro domorodce, jako bonus, garantovat diskrétnost, což obchodu závislému na soukromí taky „pomůže“…

Angličan pak půjde na lokální porno web s vědomím, že úředník může pod hrozbou pokuty tahat informace z agentury i provozovatele stránek, spojit si je dohromady,… Zkáza britského online porno průmyslu bude tímto dokonána. Zvedli by si výdaje z daní, ale zařízli si příjmy. To se teď vládě jaksi nechce a nechává tu mrtvolu zatím hnít do dalšího odkladu pohřbu.

Geolokace

Jako problém se ukazuje i fakt, že provozovatel webu nemůže rozlišit, odkud přichází návštěvník. V prohlížeči můžete zakázat posílání geolokačních údajů (a je to mimochodem skvělý nápad), tak se většinou pokouší odhadovat přibližnou polohu podle IP adresy. Klasické IPv4 adesy došly a překupují / pronajímají se balíky IP adres pro nové servery. Pokud si založím firmu na připojení k internetu a pronajmu si adresy od firmy někde v Tramtárii, budou se jevit moji zákazníci jako občani Tramtárie (a nedostanou se sice na iVysílání ČT nebo na některé služby ministerstev, ale dostanou se na obsah, který je u nás sice nelegální, ale v Tramtárii je povolen). Navíc fingovat IP adresu zvládne i pokročilejší uživatel. Takže dilema – chtít to jen po IP adresách z UK a riskovat pokutu, nebo po všech a nahnat zahraniční návštěvníky ke konkurenci?

Blokování zahraničního provozu

Co vynutit návštěvy na britských serverech tím, že budeme filtrovat provoz se zahraničím? Stálo by to miliardy, ale s jakým výsledkem? Legálně si pronajmete VPS (část výkonu nějakého serveru v datacentru, která se chová jako samostatný počítač a je v zemi, kde je to datacentrum) a legálně se připojíte pomocí šifrovaného tunelu. A hele, zázrakem máme přístup tam, kam jsme chtěli! Otázka půl hodiny, ani ne. A dá se pro zvolené weby zautomatizovat, takže si uživatel nějaké okliky pak už ani nevšimne. Takže ani tudy by cesta nevedla, dopadlo by to jako velký čínský (ementálový) firewall. V praxi se připojím ze Skotska na VPS třeba v Belgii, z něj po stejném podmořském kabelu na britskou stránku na server ve vedlejším městě a bez ověření. Pokud nemám problém s 0.3s zpožděním proti přímému připojení… Jenom to trochu přetíží podmořské kabely a operátorům se to trochu prodraží, jinak OK.

Shrnutí

Holt se tamní politici musí smířit s tím, že pohled na souložící dvojici je podle odborníků pro mládež neškodný a že se chystají vyhodit hodně peněz za něco, co nemá smysl a nebude z principu fungovat.

Sám bych rád věděl, jestli a jak se jim někdy povede ochránit chudáčky sedmnáctileté dětičky před koukáním na něco, co už stejně legálně dělají. Zatím jen utrácí peníze za studie realizovatelnosti a úředníci vykonávají nějakou činnost na přípravu, ale skutek utek.

Svět se mění, společnost musí taky. Ideální řešení je přijmout fakt, že sex a nahota je normální součást života a přestat z toho dělat kdoví co hlídaného a kontrolovaného. Nakonec stejně nebude jiná možnost. Ale jak dlouho to ještě bude trvat?