Undang-undang jaminan umur, yang bertujuan melindungi kanak-kanak bawah umur dalam talian, menimbulkan keresahan dalam kalangan pembangun sumber terbuka yang mengatakan peraturan tersebut boleh memecahkan cara komuniti mereka membina dan berkongsi kod. Ketika penggubal dasar di beberapa wilayah memperketat keperluan keselamatan belia untuk platform teknologi, model sumber terbuka — yang dibina atas sumbangan terdesentralisasi, kerjasama tanpa nama, dan tiada pengawal pintu berpusat — berdepan konflik dengan keperluan pematuhan.
Desakan untuk pengesahan umur di platform
Kerajaan di Eropah, Amerika Syarikat, dan tempat lain sedang merangka atau menggubal undang-undang yang memerlukan platform untuk mengesahkan umur pengguna sebelum memberikan akses kepada ciri atau kandungan tertentu. Rasionalnya mudah: melindungi kanak-kanak daripada bahan berbahaya, mengehadkan pengumpulan data ke atas kanak-kanak bawah umur, dan menguatkuasakan kawalan ibu bapa. Namun undang-undang biasanya meletakkan beban kepada platform — entiti yang menjalankan perkhidmatan — untuk melaksanakan pemeriksaan umur. Bagi aplikasi dan laman web proprietari, itu adalah cabaran teknikal dan undang-undang. Bagi projek sumber terbuka, ia boleh menjadi cabaran eksistensi.
Mengapa model sumber terbuka terdedah
Perisian sumber terbuka sering bergantung pada repositori kod teragih, contoh yang dihoskan sendiri, dan penyelenggara sukarela yang tidak beroperasi sebagai syarikat tradisional. Sebuah projek tunggal mungkin mempunyai ratusan penyumbang yang tersebar di seluruh negara, kebanyakannya menggunakan nama samaran. Tiada pihak berkuasa pusat untuk menuntut pengesahan identiti atau menguatkuasakan sekatan umur pada setiap cawangan dan contoh. Jika undang-undang menyatakan “platform mesti mengesahkan umur pengguna,” tidak jelas siapa — atau apa — yang dianggap sebagai platform. Penyelenggara perpustakaan kecil? Perkhidmatan pengehosan? Aplikasi hiliran yang membungkus kod tersebut?
Pembangun memberi amaran bahawa definisi yang kabur boleh memaksa penyelenggara ke dalam peranan yang tidak pernah mereka setujui. Seorang sukarelawan yang menjalankan pelayan Git untuk projek mereka mungkin bertanggungjawab untuk mengesahkan umur setiap pengkomit. Itu mahal, berisiko dari segi undang-undang, dan bertentangan dengan keterbukaan yang menarik ramai kepada sumber terbuka pada mulanya.
Geseran teknikal dan budaya
Melaksanakan jaminan umur dalam persekitaran terdesentralisasi bukan sahaja sakit kepala undang-undang — ia adalah teka-teki teknikal. Pemeriksaan umur tradisional bergantung pada dokumen identiti, imbasan biometrik, atau data kad kredit. Projek sumber terbuka biasanya tidak mempunyai semua itu. Meminta setiap penyumbang memuat naik pasport sebelum mereka boleh menghantar permintaan tarik akan membunuh kerjasama geseran rendah yang menjadikan sumber terbuka berkembang maju. Ia juga akan menimbulkan kebimbangan privasi yang serius: penyelenggara projek tiba-tiba akan menjadi penjaga data peribadi sensitif, tugas yang sedikit mahu dan lebih sedikit yang bersedia untuk mengendalikannya.
Terdapat juga ketidakpadanan budaya. Etos sumber terbuka menghargai tanpa nama dan nama samaran. Ramai penyumbang, terutamanya dalam bidang sensitif seperti keselamatan atau pencegahan penapisan, bergantung pada keupayaan untuk mengambil bahagian tanpa mendedahkan identiti sebenar mereka. Mandat jaminan umur secara berkesan boleh memaksa penyumbang tersebut keluar, melemahkan projek dan ekosistem yang lebih luas.
Apa yang akan datang untuk pembangun dan pengawal selia
Kumpulan industri yang mewakili yayasan sumber terbuka telah mula memfailkan komen dalam daftar pengawalseliaan, berhujah untuk pengecualian atau pelabuhan selamat yang jelas. Mereka mendesak untuk bahasa yang membezakan antara pengendali platform dan projek kod huluan, atau yang menetapkan ambang — contohnya, hanya projek melebihi saiz atau hasil tertentu yang tertakluk kepada keperluan pengesahan umur.
Beberapa penggubal undang-undang bersimpati tetapi berhati-hati untuk mewujudkan lubang yang boleh dieksploitasi oleh pelaku jahat. Beberapa bidang kuasa telah memberi isyarat bahawa projek sumber terbuka tidak akan mendapat imuniti menyeluruh. Ketegangan ini kemungkinan akan berlaku dalam pendengaran penggubalan peraturan dan cabaran mahkamah sepanjang tahun depan. Buat masa ini, pembangun terpaksa meneka — dan berharap bahawa komit seterusnya tidak mencetuskan krisis pematuhan.
