لماذا لا تعمل عمليات التحقق من العمر كما هو مخطط لها

أظهر بحث جديد من المملكة المتحدة أن 39% من الأطفال الذين تتراوح أعمارهم بين 11 و17 عامًا نجحوا في تجاوز عمليات التحقق من العمر عبر الإنترنت، على الرغم من أن قانون السلامة على الإنترنت في البلاد يلزم المنصات بالتحقق من أعمار المستخدمين قبل منح الوصول إلى محتوى معين. تثير هذه النتيجة أسئلة غير مريحة حول ما إذا كانت الموجة الحالية من تقنيات التحقق من العمر تحمي القاصرين فعلاً، أم أنها مجرد خلق شعور زائف بالأمان للمنظمين والآباء والمنصات على حد سواء.

ما يجعل هذا البحث لافتًا للنظر ليس فقط الرقم الرئيسي، بل الطريقة. وفقًا للدراسة، لم يحتج معظم الأطفال إلى أدوات متطورة أو معرفة تقنية لتجاوز عمليات التحقق من العمر. لقد كذبوا ببساطة. كان إدخال تاريخ ميلاد خاطئ، يجعلهم يظهرون بعمر 18 عامًا أو أكثر، هو الوسيلة الأكثر شيوعًا إلى حد بعيد. لا اختراق، ولا تمويه معقد، مجرد بضع نقرات على لوحة المفاتيح.

شبكات VPN تلعب دورًا أصغر مما قد تعتقد

بالنظر إلى النقاش الدائر حول شبكات VPN وقوانين التحقق من العمر، لا سيما منذ أن دفعت عدة ولايات أمريكية والآن المملكة المتحدة المنصات للتحقق من عمر المستخدم قبل السماح بالوصول إلى محتوى للبالغين أو ميزات معينة في وسائل التواصل الاجتماعي، قد يكون من السهل افتراض أن شبكات VPN هي الأداة الرئيسية التي يستخدمها الأطفال للتسلل عبر هذه الحواجز. يشير البحث إلى عكس ذلك.

لقد لعبت شبكات VPN دورًا لدى بعض الأطفال في الدراسة، لكن وُصف بأنه محدود وليس مهيمنًا. هذا مهم لأن الكثير من النقاش العام حول قوانين التحقق من العمر ركز بشكل كبير على استخدام VPN، حيث ينظر المشرعون والمنصات إلى حركة مرور VPN كعلامة حمراء على إمكانية التحايل. يبدو الواقع على الأرض أبسط بكثير: معظم الأطفال لا يعيدون توجيه حركة مرورهم عبر خادم في بلد آخر. إنهم فقط يكتبون سنة ميلاد مختلفة.

هذا التمييز مهم لواضعي السياسات. إذا كانت الطريقة الرئيسية للتحايل هي الإبلاغ الذاتي عن معلومات خاطئة بدلاً من الالتفاف التقني، فإن تخصيص مزيد من الموارد لاكتشاف استخدام VPN قد يعالج شريحة صغيرة فقط من المشكلة الفعلية. التحدي الأكبر هو أن أنظمة التحقق من العمر المبنية حول الإثبات الذاتي، مجرد سؤال الشخص عن عمره، سهلة بطبيعتها لأي شخص لديه دافع للكذب، بغض النظر عن العمر.

المقايضة بين الخصوصية والتحقق من العمر

لم يقتصر الدفع نحو تعزيز التحقق من العمر على حقول تاريخ الميلاد البسيطة. استجابة لقوانين مثل قانون السلامة على الإنترنت، بدأت العديد من المنصات في استكشاف طرق تحقق أكثر تدخلاً، بما في ذلك تحميل المستندات، وتقدير العمر بالوجه، وعمليات التحقق من الهوية من أطراف ثالثة. يصعب خداع هذه الأساليب أكثر من القائمة المنسدلة، لكنها تتطلب أيضًا جمع ومعالجة بيانات شخصية حساسة على نطاق واسع.

تستحق هذه المقايضة اهتمامًا أكبر مما تحصل عليه عادة. في كل مرة تطلب فيها منصة من مستخدم، طفلاً كان أم بالغًا، تحميل صورة من بطاقة هويته أو الخضوع لتقدير عمر بيومتري، فإنها تنشئ مجموعة جديدة من البيانات الحساسة التي يجب تخزينها وتأمينها وحذفها في النهاية. لقد أظهر التاريخ أن التجمعات المركزة للبيانات الشخصية أهداف جذابة للمهاجمين. حادثة اختراق ShinyHunters الذي أثر على Amazon One Medical هي تذكير بأن حتى المؤسسات ذات الموارد الجيدة التي تتعامل مع سجلات شخصية حساسة يمكن أن تصبح هدفًا لسرقة بيانات واسعة النطاق. أنظمة التحقق من العمر، إذا لم تُبنى وتُؤمّن بعناية، تخاطر بأن تصبح الفئة التالية من مصائد البيانات لهذا النوع بالذات من الاختراقات.

ما يعنيه هذا بالنسبة لك

إذا كنت أحد الوالدين، فهذا البحث هو فحص واقعي مفيد. لقد صُمم قانون السلامة على الإنترنت واللوائح المماثلة لإضافة احتكاك لكيفية وصول القاصرين إلى المحتوى المقيد بالعمر، لكن الاحتكاك ليس كالجدار. معدل تجاوز يبلغ 39% يشير إلى أن التفويضات القانونية وحدها لن تكون بديلاً عن المحادثات المستمرة مع الأطفال حول ما يصلون إليه عبر الإنترنت ولماذا توجد حدود عمرية لمنصات معينة في المقام الأول.

إذا كنت مستخدمًا لمنصة في أي عمر، فمن الجدير أن تفهم أن التحقق الأقوى من العمر غالبًا ما يعني تسليم المزيد من المعلومات الشخصية، لا أقل. قبل تحميل بطاقة هوية أو الخضوع لمسح للوجه لموقع ويب، فكر فيما إذا كانت المنصة لديها سياسة واضحة ومنشورة للاحتفاظ بالبيانات وحذفها. إذا لم تكن كذلك، تعامل مع ذلك على أنه علامة تحذير، وليس مجرد إجراء شكلي.

وإذا كنت قلقًا بشأن كيفية جمع بيانات تصفحك أثناء هذه العمليات، فإن استخدام أدوات تركز على الخصوصية مثل شبكات VPN الموثوقة يظل وسيلة مشروعة للحد من التتبع وكشف البيانات للاستخدام القانوني للبالغين، بمعزل تمامًا عن أسئلة التحايل على التحقق من العمر. يفصل هذا البحث بين الكذب بشأن العمر (مشكلة سياسة وتطبيق) والالتفاف التقني (شريحة أصغر بكثير من الصورة)، وهذا التمييز يستحق أن نتذكره في المرة القادمة التي يخلط فيها عنوان رئيسي بين الاثنين.

نقاط رئيسية

  • 39% من الأطفال البريطانيين الذين شملهم الاستطلاع والذين تتراوح أعمارهم بين 11 و17 عامًا أبلغوا عن تجاوز عمليات التحقق من العمر عبر الإنترنت، وذلك بشكل أساسي عن طريق إدخال تواريخ ميلاد خاطئة بدلاً من استخدام طرق التفاف تقنية.
  • استخدم بعض الأطفال شبكات VPN لكنها لعبت دورًا محدودًا مقارنة بالمعلومات الخاطئة المبلغ عنها ذاتيًا.
  • طرق التحقق الأقوى من العمر، مثل تحميل بطاقة الهوية أو الفحوصات البيومترية، تنقل المخاطرة من التحكم في الوصول إلى أمن البيانات، لأنها تتطلب جمع معلومات شخصية حساسة.
  • يجب على الآباء التعامل مع قانون السلامة على الإنترنت كطبقة واحدة من الحماية، وليس بديلاً عن المحادثات المباشرة مع الأطفال حول المحتوى عبر الإنترنت.
  • يجب على أي شخص يقدم بطاقة هوية أو بيانات بيومترية للتحقق من العمر أن يراجع سياسة الاحتفاظ بالبيانات الخاصة بالمنصة قبل القيام بذلك.