Защо проверките за възраст не работят по план

Ново проучване от Обединеното кралство установи, че 39% от децата на възраст от 11 до 17 години успешно заобикалят онлайн проверките за възраст, въпреки че Законът за онлайн безопасност на страната изисква от платформите да проверяват възрастта на потребителите, преди да предоставят достъп до определено съдържание. Констатацията повдига неудобни въпроси дали настоящата вълна от технологии за проверка на възрастта действително защитава непълнолетните, или просто създава фалшиво усещане за сигурност у регулаторите, родителите и самите платформи.

Това, което прави проучването особено забележително, не е само основното число. Методът е. Според изследването повечето деца не са имали нужда от сложни инструменти или технически познания, за да заобиколят проверките за възраст. Те просто са излъгали. Въвеждането на фалшива дата на раждане, която ги представя като 18-годишни или по-възрастни, е най-разпространеният начин за заобикаляне. Без хакерство, без сложно подправяне – само няколко натискания на клавиатурата.

VPN мрежите играят по-малка роля, отколкото си мислите

Предвид продължаващия разговор за VPN мрежите и законите за проверка на възрастта – особено след като няколко щата в САЩ, а вече и Обединеното кралство, принудиха платформите да проверяват възрастта на потребителите, преди да разрешат достъп до съдържание за възрастни или определени функции в социалните медии – би било лесно да се предположи, че VPN мрежите са основният инструмент, който децата използват, за да се промъкнат през тези бариери. Проучването показва друго.

VPN мрежите са изиграли роля за някои от децата в изследването, но тя е описана като ограничена, а не като доминираща. Това има значение, защото голяма част от публичния дебат около законите за проверка на възрастта се фокусира силно върху използването на VPN, като законодателите и платформите третират VPN трафика като червен флаг за потенциално заобикаляне. Реалността на терен изглежда далеч по-проста: повечето деца не пренасочват трафика си през сървър в друга държава. Те просто въвеждат различна година на раждане.

Това разграничение е важно за създателите на политики. Ако основният метод за заобикаляне е самоотчетена невярна информация, а не техническо заобикаляне, тогава влагането на повече ресурси в откриването на VPN използване може да адресира само малка част от реалния проблем. По-голямото предизвикателство е, че системите за проверка на възрастта, изградени около самодеклариране – просто да попиташ някого да посочи възрастта си – са по своята същност лесни за преодоляване от всеки, който е мотивиран да лъже, независимо от възрастта.

Компромисът с личните данни зад проверката на възрастта

Натискът за засилване на проверката на възрастта не се ограничава само до полетата за дата на раждане. В отговор на закони като Закона за онлайн безопасност, много платформи започнаха да проучват по-инвазивни методи за проверка, включително качване на документи, оценка на възрастта по лицеви черти и проверки на самоличността от трети страни. Тези методи са по-трудни за заблуда от падащо меню, но също така изискват събиране и обработка на чувствителни лични данни в голям мащаб.

Този компромис заслужава повече внимание, отколкото обикновено получава. Всеки път, когато платформа поиска от потребител – дете или възрастен – да качи снимка на документ за самоличност или да се подложи на биометрична оценка на възрастта, тя създава нов набор от чувствителни данни, които трябва да бъдат съхранявани, защитени и впоследствие изтрити. Историята показва, че концентрираните хранилища на лични данни са привлекателна цел за атакуващи. Скорошният пробив ShinyHunters, засегнал Amazon One Medical е напомняне как дори добре обезпечени организации, работещи с чувствителни лични досиета, могат да станат обект на мащабна кражба на данни. Системите за проверка на възрастта, ако не бъдат изградени и защитени внимателно, рискуват да се превърнат в следващата категория примамка точно за такъв тип пробиви.

Какво означава това за вас

Ако сте родител, това проучване е полезна проверка на реалността. Законът за онлайн безопасност и подобни регулации бяха създадени, за да добавят триене в начина, по който непълнолетните достъпват съдържание с възрастови ограничения, но триенето не е същото като стена. Процент на заобикаляне от 39% подсказва, че само законовите изисквания няма да заменят постоянните разговори с децата за това какво достъпват онлайн и защо изобщо някои платформи имат възрастови ограничения.

Ако сте потребител на платформа на всякаква възраст, струва си да разберете, че по-строгата проверка на възрастта често означава предоставяне на повече лична информация, а не на по-малко. Преди да качите документ за самоличност или да се подложите на лицево сканиране за даден уебсайт, преценете дали платформата има ясна, публично достъпна политика за съхранение и изтриване на данни. Ако няма, приемете това като предупредителен знак, а не като формалност.

И ако сте загрижени за това как се събират данните ви за сърфиране по време на тези процеси, използването на инструменти, фокусирани върху личните данни, като реномирани VPN услуги, остава легитимен начин за ограничаване на проследяването и излагането на данни за законна употреба от възрастни – напълно отделен от въпросите за заобикаляне на проверката на възрастта. Това проучване разграничава лъжата за възрастта (проблем на политиката и прилагането) от техническото заобикаляне (много по-малка част от картината) и си струва да запомните това разграничение следващия път, когато някое заглавие ги смесва.

Основни изводи

  • 39% от анкетираните деца в Обединеното кралство на възраст 11-17 години съобщават, че заобикалят онлайн проверките за възраст, главно чрез въвеждане на фалшиви дати на раждане, а не чрез технически способи.
  • VPN мрежите са използвани от някои деца, но играят ограничена роля в сравнение с простата самоотчетена невярна информация.
  • По-силните методи за проверка на възрастта, като качване на лични документи или биометрични проверки, прехвърлят риска от контрола на достъпа към сигурността на данните, тъй като изискват събиране на чувствителна лична информация.
  • Родителите трябва да възприемат Закона за онлайн безопасност като един слой на защита, а не като заместител на преките разговори с децата за онлайн съдържанието.
  • Всеки, който предоставя личен документ или биометрични данни за проверка на възрастта, трябва да провери политиката на платформата за съхранение на данни, преди да го направи.