تصف تقارير تنظيمية حديثة نهجاً متعدد الطبقات للتحقق من العمر عبر الإنترنت في المملكة المتحدة يعتمد بشكل متزايد على أنظمة تشغيل الهواتف المحمولة ومتاجر التطبيقات. وقد أثارت التقارير جدلاً حول الخصوصية والجدوى التقنية على حد سواء. وبالنسبة لأي شخص يستخدم هاتفاً ذكياً في بريطانيا، فإن خصوصية التحقق من العمر على مستوى الهاتف في المملكة المتحدة أصبحت سريعاً مسألة عملية، وليست مجرد مسألة سياسات: من الذي ينتهي به المطاف فعلياً بحيازة إثبات عمرك؟

تفتقر التقارير المصدرية إلى التفاصيل التقنية، لذا تركز هذه المقالة على ما هو ثابت، وما لا يزال مفتوحاً، وكيفية التفكير في المقايضات.

كيف يعمل نموذج التحقق من العمر متعدد الطبقات في المملكة المتحدة

الفكرة الأساسية في التقارير هي أن التحقق من العمر لن يعتمد على حارس واحد. بدلاً من ذلك، سيتم توزيع التحقق عبر عدة طبقات، مع تحمّل أنظمة تشغيل الهواتف المحمولة ومتاجر التطبيقات حصة أكبر من المهمة. عملياً، هذا يعني أن التحقق يمكن أن يحدث مرة واحدة على مستوى الجهاز أو الحساب، بدلاً من إجرائه بشكل منفصل على كل موقع ويب أو تطبيق تفتحه.

هذا تحوّل عن الطريقة التي عملت بها عمليات التحقق من العمر إلى حد كبير حتى الآن. بموجب قانون السلامة عبر الإنترنت، كان من المتوقع أن تضع كل خدمة على حدة ضمان العمر الخاص بها، وقد اتسع النطاق بمرور الوقت، كما غطينا في توسع عمليات التحقق من العمر في المملكة المتحدة إلى ما هو أبعد من مواقع الإباحية بموجب قانون السلامة. وقد أنتج طلب إجراء كل خدمة لعمليات التحقق الخاصة بها نتائج غير متساوية. وقال مكتب مفوض المعلومات (ICO) إن ست منصات كبرى لا تزال تفتقر إلى عمليات تحقق من العمر قابلة للتطبيق، مما يساعد في تفسير لماذا يتجه المنظمون نحو طبقات تقع في مستوى أدنى من البنية.

لا تحدد المقالة المصدرية بالضبط كيف ستتفاعل الطبقات، أو أي البائعين سيكونون مسؤولين، أو ما المعايير التقنية التي ستُطبق. هذه الفجوات مهمة، ويجب على القراء التعامل مع أي ادعاءات مفصلة حول التنفيذ بحذر حتى ينشر المنظمون المزيد.

ماذا يعني التحقق على مستوى نظام التشغيل لبيانات هويتك

السؤال المحوري المتعلق بالخصوصية هو ما إذا كان هذا النموذج يقلل عدد الأماكن التي تحتفظ بهويتك أم أنه ببساطة يركزها.

الحجة لصالح نسخ أقل. إذا تم التحقق من عمرك مرة واحدة على مستوى نظام التشغيل أو متجر التطبيقات، فقد تحتاج المواقع والتطبيقات الفردية فقط إلى تلقي إجابة بنعم أو لا. قد يعني ذلك عدداً أقل من الشركات التي تجمع جوازات السفر أو رخص القيادة أو مسوحات الوجه، وعدداً أقل من قواعد البيانات التي يمكن اختراقها.

الحجة لصالح التركيز. التصميم نفسه يضع قدراً كبيراً من المعلومات الحساسة لدى عدد صغير من بائعي المنصات. هؤلاء الشركات تعرف بالفعل الكثير عنك، وربط هوية أو إشارة عمر مُتحقَّق منها بجهازك أو حسابك يضيف طبقة أخرى. نقطة التحقق الواحدة هي أيضاً نقطة فشل واحدة، وهدف مغري.

الأسئلة المفتوحة. تثير التقارير، لكن المصدر لا يجيب بالكامل عن، عدة قضايا:

  • ما البيانات التي تُجمع أثناء التحقق، وهل تُحتفظ بها بعد ذلك؟
  • هل تُشارك النتيجة مع التطبيقات كإشارة عمر بسيطة، أم بتفاصيل أكثر؟
  • هل يمكن إجراء التحقق دون ربطه بهوية واقعية؟
  • ماذا يحدث للأشخاص الذين يستخدمون أجهزة قديمة أو أجهزة مشتركة أو لا يملكون حساباً لدى منصة كبرى؟

الجدوى التقنية جزء من الجدل أيضاً. عمليات التحقق من العمر يتم التحايل عليها بالفعل بطرق مختلفة، كما أظهر تجاوز التحقق من العمر في Bluesky، الذي أبرز ثغرات حتى في نظام بُني للامتثال للتنظيم. نقل التحقق إلى الهاتف لا يسد تلك الثغرات تلقائياً.

بدائل تسليم الهوية لـ Apple وGoogle والتطبيقات

لا تفصّل المقالة المصدرية الطرق البديلة، لذا فإن ما يلي إرشاد عام حول أنواع الخيارات التي قد يواجهها المستخدمون، وليس وصفاً لأي مخطط بريطاني محدد.

يمكن أن يتخذ ضمان العمر أشكالاً مختلفة، وهي تجمع كميات مختلفة جداً من البيانات:

  • فحوصات الوثائق تتضمن رفع هوية حكومية. وهي دقيقة لكنها تجمع أكثر البيانات حساسية.
  • تقدير العمر بالوجه يحلل صورة وجه لتقدير العمر. قد لا يتطلب هوية، لكنه يتضمن معالجة بيومترية.
  • الإشارات القائمة على الحساب تعتمد على معلومات تمتلكها المنصة بالفعل عنك.
  • النهج بأسلوب بيانات الاعتماد تهدف إلى إثبات أنك فوق عتبة معينة دون الكشف عن هويتك. وما إذا كان أي منها متاحاً يعتمد على الخدمة والبائع.

عند وجود خيار، فإن الطريقة الأقل شرهًا للبيانات هي عادةً الأفضل للخصوصية. تحقق مما إذا كان المزود يقول إنه يحذف الصور أو الوثائق بعد التحقق، وما إذا كان طرفاً ثالثاً أم المنصة نفسها.

أين تندرج الشبكات الافتراضية الخاصة، وأين لا تندرج

تشفّر الشبكة الافتراضية الخاصة (VPN) اتصالك وتخفي عنوان IP الخاص بك عن المواقع التي تزورها. وهي لا تغير ما يعرفه نظام تشغيل هاتفك عنك، ولا تزيل التحقق من العمر المرتبط بجهازك أو حسابك.

هذا هو الحد الأساسي. إذا انتقل التحقق إلى طبقة نظام التشغيل أو متجر التطبيقات، فقد يصبح دور VPN في إخفاء الموقع أقل أهمية، لأن التحقق لم يعد يعتمد على المكان الذي يبدو أن حركة مرورك تأتي منه. لا تزال VPN تحمي حركة مرورك من مزود الشبكة والمتطفلين على Wi-Fi العام، لكنها ليست حلاً بديلاً للتحقق من العمر في نموذج على مستوى الجهاز، ولا تحمي هوية سلمتها بالفعل.

تحركت السياسة أيضاً في هذا الاتجاه. أسقطت الحكومة خطتها لتقييد استخدام VPN بعد أن قوّض بحثها الخاص المنطق وراءها. في وقت سابق، روى سلوك المستخدمين قصته الخاصة: ارتفعت عمليات التسجيل في VPN بنسبة 1,800% بعد عام واحد من بدء نظام التحقق من العمر.

ماذا يعني هذا لك

لا شيء في التقارير يشير إلى أنه يجب عليك التصرف اليوم، لكن اتجاه المسار واضح. قد يصبح التحقق من العمر شيئاً يتولاه هاتفك، بدلاً من كل موقع تزوره. قد يكون ذلك مكسباً للخصوصية إذا حدّ من عدد الشركات التي ترى هويتك، أو خسارة إذا ربط هويتك بشكل أكثر إحكاماً بعدد قليل من البائعين.

نفوذك العملي يكمن في لحظة الموافقة. قبل الموافقة على أي تحقق، اكتشف ما يُجمع، ومن يعالجه، وكم من الوقت يُحتفظ به.

النقاط الرئيسية

  • اقرأ شاشة الموافقة لأي تحقق من العمر ولاحظ ما إذا كانت تطلب وثيقة أو مسحاً للوجه أو فقط إشارة حساب موجود.
  • فضّل الطرق التي تؤكد فقط أنك فوق عتبة معينة، وليس من أنت.
  • راجع إعدادات حساب هاتفك والخصوصية حتى تعرف ما يحتفظ به نظام التشغيل ومتجر التطبيقات بالفعل.
  • استخدم VPN لما يجيده، وهو حماية اتصالك، وليس كبديل عن فحص بيانات الهوية.
  • تابع كيف يحدد المنظمون النموذج النهائي. ست depend خصوصية التحقق من العمر على مستوى الهاتف في المملكة المتحدة على تفاصيل لم تُنشر بعد.

للسياق حول كيفية استجابة الناس حتى الآن، راجع تغطيتنا لقرار الحكومة بإسقاط خطة تقييد VPN والارتفاع الكبير في عمليات التسجيل في VPN بعد عام من عمليات التحقق من العمر.