إن الإنترنت الذي يستخدمه الأطفال اليوم مختلف جوهريًا عن ذلك الإنترنت الذي شرع المشرّعون في تنظيمه في الأصل. وهذه الملاحظة، التي تشكّل جوهر مقال حديث في مجلة AI Journal حول حماية الأطفال على الإنترنت، تثير سؤالًا غير مريح لصنّاع السياسات. فإذا كانت القواعد قد صُممت لويب أقدم، فهل تستطيع أدوات مثل التحقق من الهوية ومسح الوجوه مواكبة ذلك؟ وما تكلفتها من حيث الخصوصية؟ إن مخاطر الخصوصية المتعلقة بالتحقق من العمر التي يواجهها الأطفال تستحق من الاهتمام قدر ما تستحقه الأضرار التي تهدف القواعد إلى منعها.

لماذا لم يعد التحقق من العمر مناسبًا لإنترنت اليوم

تتبع معظم مقترحات التحقق من العمر نموذجًا بسيطًا: يستضيف موقع ما محتوى، ويتحقق حارس بوابة مما إذا كان الزائر في السن الكافية، ثم يُمنح الوصول أو يُرفض. كان هذا النموذج منطقيًا حين كان القلق الرئيسي هو عثور طفل على صفحة معينة عن طريق الصدفة.

تجربة الإنترنت اليوم مختلفة. فالأطفال يتفاعلون مع روبوتات المحادثة، وخلاصات التوصيات، والصور والأصوات المولّدة، والمحتوى المخصص الذي يتغير كل ثانية. فالأضرار المدفوعة بالذكاء الاصطناعي لا تقتصر على صفحة واحدة خلف بوابة واحدة. بل يمكن أن تكون منسوجة في المنتجات التي يستخدمها الأطفال كل يوم، ويمكن أن تُنتج عند الطلب. والتحقق لمرة واحدة عند الباب لا يفعل الكثير لمعالجة ما يحدث بمجرد أن يدخل الطفل.

هذا هو التوتر الجوهري. فالتحقق من العمر يتعامل مع المشكلة بوصفها مشكلة وصول، في حين أن كثيرًا من المخاطر الحديثة تتعلق بالتصميم والسلوك والمحتوى المولّد في الوقت الفعلي. والحلول التي تركز فقط على إثبات هوية شخص ما قد تخطئ الهدف، في حين أنها لا تزال تطلب معلومات حساسة.

مخاطر الخصوصية المتعلقة بالتحقق من العمر للأطفال: مشكلة تسريب البيانات

للتحقق من عمر المستخدم، قد تطلب الخدمات بطاقة هوية حكومية أو صورة شخصية أو مسحًا للوجه. وكل من هذه البيانات حساس للغاية. وعلى عكس كلمة المرور، لا يمكن تغيير الوجه أو تاريخ الميلاد الموجود على بطاقة الهوية بعد تسريبه.

الخطر واضح ومباشر: أي مؤسسة تجمع هذه المعلومات وتخزنها تصبح هدفًا. وحتى إذا كانت الشركة تنوي حذف البيانات بسرعة، فإن خطوة الجمع نفسها تخلق تعرضًا للخطر، كما أن ممارسات الاحتفاظ بالبيانات تتفاوت وغالبًا ما يصعب على المستخدمين التحقق منها. وعندما تكون البيانات تخص قاصرين، فإن المخاطر ترتفع، لأن الأطفال قد يعيشون مع عواقب التسريب لسنوات عديدة.

الذكاء الاصطناعي يجعل البيانات الحساسة المخزنة أكثر قيمة للمهاجمين. فمن خلال تغطيتنا لكيفية استخدام القراصنة الكوريين الشماليين للذكاء الاصطناعي لشن هجمات إلكترونية أكثر ذكاءً، يتضح كيف يمكن للذكاء الاصطناعي أن يجعل الهجمات أسرع وأكثر إقناعًا وأصعب في الاكتشاف. وقاعدة بيانات من بطاقات الهوية والبيانات البيومترية هي بالضبط نوع الغنيمة التي يبحث عنها المهاجمون القادرون، وأدوات أفضل في جانبهم تعني أن المدافعين لا يمكنهم افتراض أن البيانات المخزنة آمنة.

هناك أيضًا تأثير من الدرجة الثانية. فالجمع الجماعي يمكن أن يدفع الناس نحو خدمات تحقق غير مألوفة أو أقل موثوقية، لمجرد الوصول إلى شيء يريدونه. وكل شركة إضافية تحتفظ بنسخة من بيانات هوية الطفل هي مكان آخر يمكن أن تتعرض فيه للكشف.

أين تندرج الشبكات الافتراضية الخاصة وأدوات الخصوصية في هذا النقاش

غالبًا ما تُطرح الشبكات الافتراضية الخاصة (VPN) كلما نوقشت مسألة التحقق من العمر، لأنها تغيّر الطريقة التي يظهر بها موقع المستخدم للمواقع الإلكترونية. وقد جعلها ذلك جزءًا من النقاش السياسي، حيث يرى البعض أنها تتيح للناس التحايل على القواعد القائمة على الموقع الجغرافي.

من المفيد التوضيح بشأن ما تفعله الشبكة الافتراضية الخاصة وما لا تفعله. فهي تشفّر حركة المرور بين الجهاز وخادم الشبكة الافتراضية وتخفي عنوان IP الخاص بالجهاز عن المواقع التي يزورها. لكنها لا تتحقق من العمر، ولا تصفّي المحتوى الضار، ولا تحمي الطفل من روبوت محادثة يعمل بالذكاء الاصطناعي يقول شيئًا غير لائق. إنها أداة خصوصية، وليست أداة سلامة للأطفال.

هذا التمييز مهم للنقاش الأوسع. فأدوات الخصوصية ليست عدوًا لسلامة الأطفال، والتعامل معها بوصفها ثغرات يمكن أن يصرف الانتباه عن السؤال الأصعب: كيف نقلل الضرر دون بناء برك كبيرة من بيانات الهوية. إن المقاربات التي تعتمد بشكل أقل على الجمع الجماعي للبيانات، مثل التصميم الأكثر أمانًا للمنتجات، وأدوات الرقابة الأبوية على مستوى الجهاز، والمساءلة الأوضح للشركات التي تبني ميزات الذكاء الاصطناعي، تستحق النظر الجاد إلى جانب عمليات التحقق القائمة على الهوية.

ماذا يعني هذا بالنسبة لك: خطوات عملية لحماية بيانات أطفالك

قد لا تتحكم في القوانين، لكن يمكنك التحكم في مقدار المعلومات التي تسلّمها أسرتك. فكّر في هذه الخطوات:

  • راجع ما تجمعه التطبيقات والخدمات. تحقق من إعدادات الخصوصية وسياساتها للتطبيقات التي يستخدمها أطفالك، وانظر فيما تطلبه أي خدمة للتحقق من العمر قبل الموافقة.
  • شارك الحد الأدنى. إذا كان هناك خيار لا يتطلب بطاقة هوية أو مسحًا للوجه، فاسأل ما إذا كان كافيًا. تجنّب رفع المستندات إلا إذا كان ذلك ضروريًا حقًا.
  • اسأل عن مدة الاحتفاظ. ابحث عن بيانات واضحة حول المدة التي تُحفظ فيها بيانات التحقق وما إذا كانت تُحذف بعد التحقق.
  • استخدم أساسيات قوية للحسابات. كلمات مرور فريدة، ومدير كلمات مرور، والمصادقة الثنائية تقلل الضرر إذا تعرضت إحدى الخدمات للاختراق.
  • تحدث مع أطفالك. اشرح لهم لماذا لا ينبغي لهم مشاركة الصور أو بطاقات الهوية أو التفاصيل الشخصية مع روبوتات المحادثة أو التطبيقات أو الغرباء، وشجعهم على سؤالك أولًا.
  • استخدم أدوات التحكم على مستوى الجهاز. يمكن لإعدادات الرقابة الأبوية المدمجة في الهواتف والأجهزة اللوحية تقييد المحتوى دون إرسال وثائق هوية إلى أطراف ثالثة.
  • فكّر في استخدام شبكة افتراضية خاصة للخصوصية العامة. يمكنها المساعدة في حماية حركة المرور على الشبكات العامة، لكن تعامل معها كطبقة واحدة، وليس كحماية ضد المحتوى الضار.

الخلاصة

المشرّعون محقون في القلق بشأن ما يواجهه الأطفال على الإنترنت، وملاحظة AI Journal تظل صحيحة: القواعد المكتوبة لإنترنت أقدم قد لا تناسب الإنترنت الذي يستخدمه الأطفال الآن. لكن مخاطر الخصوصية المتعلقة بالتحقق من العمر التي يواجهها الأطفال حقيقية، لأن البيانات التي تُجمع لحمايتهم يمكن أن تصبح عبئًا إذا خُزنت أو شُوركت أو سُرقت.

خصص بضع دقائق هذا الأسبوع لمراجعة التطبيقات وخدمات التحقق من العمر التي تحتفظ بمعلومات طفلك، واحذف ما يمكنك حذفه، وأحكم الأساسيات. وكما تُظهر قصة الهجوم الإلكتروني الكوري الشمالي بالذكاء الاصطناعي، فإن البيانات الحساسة المخزنة هدف جذاب، وغالبًا ما تكون أفضل حماية هي مشاركة أقل من البداية.