مقياس عالمي جديد للتحقق من العمر

أصدرت المنظمات المسؤولة عن معايير التكنولوجيا الدولية مسودة عامة لمعيار ISO/IEC 27566-3، وهو الجزء الثالث من إطار مصمم للمساعدة في تقييم مدى فعالية أنظمة التحقق من العمر فعليًا. وفقًا لـ Biometric Update، يركز هذا القسم على التحليل، ويقدم إرشادات لمقارنة طرق التحقق من العمر وتقدير العمر واستنتاج العمر مع بعضها البعض.

إذا لاحظت أن المزيد من المواقع الإلكترونية والتطبيقات والمنصات تطلب منك إثبات عمرك قبل السماح لك بالدخول، فأنت لا تتخيل ذلك. فقد توسعت متطلبات التحقق من العمر بسرعة عبر وسائل التواصل الاجتماعي ومواقع المحتوى للبالغين وحتى الخدمات الإلكترونية العامة، استجابةً لقوانين سلامة الأطفال. ويمثل ISO/IEC 27566-3 محاولة لإدخال بعض النظام على هذا المشهد من خلال منح الشركات والجهات التنظيمية والمدققين طريقة مشتركة لقياس ما إذا كانت هذه الأنظمة دقيقة وعادلة وفعالة.

التحقق والتقدير والاستنتاج: ثلاث مقايضات خصوصية مختلفة

تغطي المسودة القياسية ثلاثة أساليب متميزة لتحديد عمر الشخص، ولكل منها آثار مختلفة على بياناتك الشخصية.

التحقق من العمر يعني عادةً تأكيد عمرك الدقيق باستخدام وثيقة رسمية، مثل بطاقة هوية صادرة عن الحكومة أو بطاقة ائتمان. هذه هي الطريقة الأكثر دقة، لكنها تتطلب أيضًا تسليم وثائق هوية حساسة إلى طرف ثالث، وأحيانًا شركة لم تسمع بها من قبل متخصصة في فحوصات الهوية.

تقدير العمر يعتمد على تحليل الإشارات البيومترية، وأكثرها شيوعًا صورة لوجهك، لتخمين فئتك العمرية دون الحاجة إلى هوية رسمية. يتجنب هذا بعض مخاوف مشاركة الوثائق، لكنه يعني أن شركة ما تعالج صورة وجهك وتشغّلها عبر خوارزمية، مما يثير مجموعة خاصة به من أسئلة الخصوصية البيومترية.

استنتاج العمر يستخدم إشارات غير مباشرة، مثل نشاط الحساب أو سجل الشراء أو الأنماط السلوكية، لتقدير ما إذا كان شخص ما مرجحًا أن يكون قاصرًا أو بالغًا دون طلب إثبات مباشر على الإطلاق.

حقيقة أن ISO تبني الآن إرشادات رسمية لمقارنة هذه الأساليب تشير إلى شيء مهم: الجهات التنظيمية والمجموعات الصناعية تدرك أن ليس كل فحوصات العمر متساوية، وأن الطريقة التي تختارها المنصة لها عواقب حقيقية على مقدار بياناتك التي يتم جمعها وتخزينها وربما تعريضها للخطر.

لماذا يهم هذا خارج الإطار التقني

نادرًا ما تتصدر وثائق المعايير العناوين الرئيسية، لكن هذه الوثيقة تأتي في لحظة أصبح فيها التحقق من العمر نقطة اشتعال للمدافعين عن الخصوصية. فقد كان المشرعون في الولايات المتحدة يدفعون نحو مشاريع قوانين مثل قانون سلامة الأطفال على الإنترنت، الذي حظيت أحكام واجب الرعاية فيه مؤخرًا بـموافقة لجنة في مجلس الشيوخ، جزئيًا بفضل متطلبات التصميم المناسب للعمر. وفي الوقت نفسه، في المملكة المتحدة، القلق العام بشأن أنظمة الهوية أصبح مرئيًا بالفعل: وجد استطلاع حديث أن العديد من البريطانيين يخشون التعقب في ظل مخطط هوية رقمية وطنية مقترح، وهو قلق يتداخل مباشرة مع المخاوف بشأن قواعد بيانات التحقق من العمر.

التوتر الأساسي هو نفسه في كلتا الحالتين. غالبًا ما يتطلب التحقق من العمر جمع معلومات حساسة، سواء كانت هوية ممسوحة ضوئيًا أو صورة وجه أو بيانات سلوكية، ويجب أن تذهب هذه المعلومات إلى مكان ما. وإذا تم تخزينها بشكل غير آمن أو مشاركتها خارج غرضها الأصلي، فإنها تصبح هدفًا. فالقضايا المتعلقة بإساءة استخدام الصور والبيانات الشخصية، مثل الحكم على عضو في شبكة ابتزاز إلكتروني في قضية ابتزاز جنسي حديثة، تذكير صارخ بما يمكن أن يحدث عندما تقع المحتويات الشخصية الحساسة في الأيدي الخطأ.

لن يزيل معيار مقارنة مصمم جيدًا مثل ISO/IEC 27566-3 هذه المخاطر، لكنه قد يساعد في دفع الصناعة نحو أساليب تجمع بيانات أقل أو تتعامل معها بمسؤولية أكبر، حيث سيكون لدى الشركات والمدققين معيار مشترك لقياس درجة التوغل في الخصوصية إلى جانب الدقة.

ما يعنيه هذا بالنسبة لك

مع انتشار التحقق من العمر على الإنترنت، من المرجح أن تواجه المزيد من الطلبات لإثبات عمرك عبر رفع الهوية أو فحوصات السيلفي أو تحليل سلوكي أقل وضوحًا. تهدف معايير مثل هذه إلى تحسين جودة واتساق تلك الأنظمة، لكنها لا تحل محل العناية الواجبة الخاصة بك.

قبل إرسال هوية أو مسح ضوئي للوجه لأي فحص عمر، ابحث عن معلومات حول من يعالج الطلب. فكثير من المنصات تستعين بموردين خارجيين للتحقق من العمر، وممارسات الاحتفاظ بالبيانات والأمان لدى ذلك المورد لا تقل أهمية عن سياسات المنصة نفسها. قد تبدو طرق التقدير التي تستخدم صورة مباشرة أقل توغلًا من رفع جواز سفر، لكنها لا تزال تتضمن معالجة بيومترية، لذا تحقق مما إذا كانت الصورة تُحذف بعد الفحص أم تُحتفظ بها.

النقاط الرئيسية

  • ISO/IEC 27566-3 هو مسودة معيار لمقارنة طرق التحقق من العمر والتقدير والاستنتاج، وليس قانونًا أو تفويضًا.
  • تحمل كل طريقة للتحقق من العمر مقايضات مختلفة للخصوصية، من مشاركة الوثائق إلى المسح البيومتري إلى التتبع السلوكي.
  • اسأل المنصات من يتعامل مع بيانات التحقق من عمرك وكم مدة الاحتفاظ بها قبل إرسال معلومات حساسة.
  • ابقَ على اطلاع بقوانين التحقق من العمر في منطقتك، لأن المتطلبات وحمايات المستهلك تتفاوت بشكل واسع وتستمر في التطور.