GrapheneOS отказалась соблюдать новые законы о верификации возраста для ОС

GrapheneOS, форк Android, ориентированный на конфиденциальность, заявила в публикации в X в пятницу, что не будет соблюдать новые законы, требующие от операционных систем собирать данные о возрасте пользователей при настройке. «GrapheneOS останется доступной для использования любым человеком в мире без требования предоставления личной информации, удостоверения личности или учётной записи», — заявил проект. «Если устройства с GrapheneOS нельзя будет продавать в каком-либо регионе из-за местных правил, что ж, пусть так и будет».

GrapheneOS останется доступной для использования любым человеком в мире без требования предоставления личной информации, удостоверения личности или учётной записи. GrapheneOS и наши сервисы останутся доступны по всему миру. Если устройства с GrapheneOS нельзя будет продавать в каком-либо регионе из-за местных правил, что ж, пусть так и будет.

Это заявление последовало после вступления в силу в Бразилии 17 марта закона Digital ECA (Закон 15.211), который предусматривает штрафы до 50 млн реалов (примерно 760 млн рублей) за нарушение для поставщиков операционных систем, не внедривших проверку возраста. Закон Калифорнии «Digital Age Assurance Act» (AB-1043), подписанный губернатором Гэвином Ньюсом в октябре 2025 года, вступит в силу 1 января 2027 года и требует от каждого поставщика ОС собирать возраст или дату рождения пользователя при настройке учётной записи и передавать эти данные в магазины приложений и разработчикам через API в реальном времени. Закон Колорадо SB26-051, содержащий аналогичные требования, был принят сенатом штата 3 марта.

GrapheneOS разрабатывается фондом GrapheneOS Foundation, зарегистрированной канадской некоммерческой организацией. Ни один из этих законов не исходит из Канады, но вопросы юрисдикции остаются открытыми. Федеральные прокуроры США успешно добились экстрадиции и осуждения разработчиков Samourai Wallet, ориентированного на приватность миксера для биткоинов, в деле, где один из обвиняемых проживал в Португалии. Закон Калифорнии AB-1043 предусматривает гражданские штрафы до 2500 долларов (~200 000 рублей) за каждого пострадавшего ребёнка при нарушениях по неосторожности и 7500 долларов (~600 000 рублей) — за умышленные, которые будет применять генеральный прокурор штата.

Motorola и GrapheneOS объявили о долгосрочном партнёрстве на MWC 2 марта, чтобы представить защищённую ОС на будущем оборудовании Motorola, положив конец долгосрочной эксклюзивности GrapheneOS для устройств Google Pixel. Ожидается, что смартфон Motorola на базе GrapheneOS выйдет в 2027 году. Если Motorola будет продавать устройства с предустановленной GrapheneOS, эти устройства должны будут соответствовать местным нормам на каждом рынке, куда они поставляются, или Motorola может быть вынуждена географически ограничить продажи.

GrapheneOS — не первая и не последняя компания, которая открыто отказывается соблюдать новые законы о верификации возраста. Разработчики прошивки с открытым исходным кодом для калькулятора DB48X недавно выпустили юридическое уведомление, заявив, что их ПО «не реализует, не может и не будет реализовывать проверку возраста», в то время как MidnightBSD обновила свою лицензию, чтобы запретить использование в Бразилии.

Закон Калифорнии не требует предъявления фото-удостоверения личности или биометрической проверки; пользователи просто самостоятельно указывают свой возраст при настройке. Критики, включая более 400 компьютерных учёных, подписавших открытое письмо, утверждают, что эти законы создают инфраструктуру слежки, не защищая при этом детей по-настоящему, поскольку самостоятельное декларирование возраста легко обойти.

ИИ: Ситуация демонстрирует классический конфликт между стремлением государств к регулированию цифрового пространства, особенно в вопросах защиты детей, и фундаментальными принципами приватности и свободы, на которых строятся многие проекты с открытым исходным кодом. Позиция GrapheneOS принципиальна, но её реальная устойчивость будет проверена, когда законы вступят в силу, а партнёрство с крупным производителем вроде Motorola добавит юридических сложностей. Вопрос о том, можно ли эффективно проверить возраст в интернете, не создавая инструментов тотальной слежки, остаётся одним из самых острых в цифровой политике.