Интернетът, който децата използват днес, е коренно различен от този, който законодателите първоначално са имали за цел да регулират. Това наблюдение, в основата на скорошна статия на AI Journal за защитата на децата онлайн, повдига неудобен въпрос за политиците. Ако правилата са били създадени за по-стар интернет, могат ли инструменти като проверки на самоличността и сканиране на лица да се справят? И каква е тяхната цена за поверителността? Рисковете за поверителността при проверка на възрастта, пред които са изправени децата, заслужават същото внимание, колкото и вредите, които правилата имат за цел да предотвратят.

Защо проверката на възрастта вече не пасва на днешния интернет

Повечето предложения за проверка на възрастта следват прост модел: уебсайт хоства съдържание, пазач проверява дали посетителят е достатъчно възрастен и достъпът се разрешава или отказва. Този модел имаше смисъл, когато основната грижа беше дете да се натъкне на определена страница.

Днешното онлайн изживяване е различно. Децата взаимодействат с чатботове, препоръчителни емисии, генерирани изображения и глас, и персонализирано съдържание, което се променя всяка секунда. Вредите, движени от AI, не се ограничават до една страница зад една порта. Те могат да бъдат вплетени в продуктите, които децата използват всеки ден, и могат да бъдат създавани при поискване. Еднократната проверка на вратата прави малко, за да адресира какво се случва, след като детето е вътре.

Това е основното напрежение. Проверките на възрастта третират проблема като проблем на достъпа, докато много съвременни рискове са свързани с дизайн, поведение и съдържание, генерирано в реално време. Решенията, които се фокусират само върху доказването кой е даден човек, могат да пропуснат смисъла, като същевременно искат чувствителна информация.

Рискове за поверителността при проверка на възрастта за деца: Проблемът с изтичането на данни

За да потвърдят възрастта на потребителя, услугите може да поискат държавна идентификация, селфи или сканиране на лицето. Всяко от тези е силно чувствителни данни. За разлика от парола, лице или дата на раждане в документ за самоличност не могат да бъдат променени, след като изтекат.

Рискът е ясен: всяка организация, която събира и съхранява тази информация, се превръща в мишена. Дори ако компанията възнамерява да изтрие данните promptly, самата стъпка на събиране създава излагане, а практиките за съхранение варират и често са трудни за проверка от потребителите. Когато данните принадлежат на непълнолетни, залогът се повишава, защото децата може да живеят с последиците от изтичане в продължение на много години.

AI прави съхраняваните чувствителни данни още по-ценни за нападателите. Нашето отразяване на това как севернокорейските хакери използват AI за по-умни кибератаки показва как изкуственият интелект може да направи атаките по-бързи, по-убедителни и по-трудни за откриване. База данни с идентификации и биометрични данни е точно видът награда, който способните нападатели търсят, а по-добрите инструменти от тяхна страна означават, че защитниците не могат да предполагат, че съхраняваните данни са в безопасност.

Има и вторичен ефект. Масовото събиране може да тласне хората към непознати или по-малко надеждни услуги за проверка, просто за да получат достъп до нещо, което искат. Всяка допълнителна компания, която държи копие от данните за самоличност на дете, е още едно място, където те могат да бъдат изложени.

Къде се вписват VPN и инструментите за поверителност в дебата

VPN често се споменават винаги, когато се обсъждат проверки на възрастта, защото променят как местоположението на потребителя изглежда пред уебсайтовете. Това ги направи част от политическия разговор, като някои твърдят, че позволяват на хората да заобикалят правилата, базирани на местоположение.

Полезно е да сме наясно какво прави и какво не прави един VPN. VPN криптира трафика между устройство и VPN сървъра и маскира IP адреса на устройството от сайтовете, които посещава. Той не проверява възрастта, не филтрира вредно съдържание и не защитава дете от AI чатбот, който казва нещо неподходящо. Това е инструмент за поверителност, а не инструмент за безопасност на децата.

Това разграничение е важно за по-широкия дебат. Инструментите за поверителност не са враг на безопасността на децата и третирането им като вратички може да отклони вниманието от по-трудния въпрос как да се намали вредата, без да се изграждат големи басейни от данни за самоличност. Подходите, които разчитат по-малко на масово събиране на данни, като по-безопасен дизайн на продуктите, родителски контрол на ниво устройство и по-ясна отчетност за компаниите, изграждащи AI функции, заслужават сериозно разглеждане наред с проверките, базирани на идентификация.

Какво означава това за вас: Практически стъпки за защита на данните на вашите деца

Може да не контролирате законите, но можете да контролирате колко информация предава вашето семейство. Обмислете тези стъпки:

  • Прегледайте какво събират приложенията и услугите. Проверете настройките за поверителност и политиките на приложенията, които децата ви използват, и вижте какво изисква всяка услуга за проверка на възрастта, преди да се съгласите.
  • Споделяйте минимума. Ако съществува опция, която не изисква идентификация или сканиране на лице, попитайте дали е достатъчна. Избягвайте качването на документи, освен ако наистина не е необходимо.
  • Питайте за съхранението. Търсете ясни изявления за това колко дълго се съхраняват данните за проверка и дали се изтриват след проверката.
  • Използвайте силни основни настройки за акаунти. Уникални пароли, мениджър на пароли и двуфакторна автентикация намаляват щетите, ако една услуга бъде компрометирана.
  • Говорете с децата си. Обяснете защо не трябва да споделят снимки, документи за самоличност или лични данни с чатботове, приложения или непознати, и ги насърчете първо да питат вас.
  • Използвайте контроли на ниво устройство. Вградените родителски настройки на телефони и таблети могат да ограничат съдържанието, без да изпращат документи за самоличност на трети страни.
  • Обмислете VPN за обща поверителност. Той може да помогне за защита на трафика в публични мрежи, но го третирайте като един слой, а не като защита срещу вредно съдържание.

Основният извод

Законодателите са прави да се тревожат за това какво срещат децата онлайн, и тезата на AI Journal е валидна: правила, написани за по-стар интернет, може да не пасват на този, който децата използват сега. Но рисковете за поверителността при проверка на възрастта, пред които са изправени децата, са реални, защото данните, събрани, за да ги защитят, могат да се превърнат в отговорност, ако бъдат съхранени, споделени или откраднати.

Отделете няколко минути тази седмица, за да прегледате кои приложения и услуги за проверка на възрастта държат информацията на детето ви, изтрийте каквото можете и затегнете основните неща. Както показва историята за севернокорейската AI кибератака, съхраняваните чувствителни данни са привлекателна мишена и най-добрата защита често е да споделяте по-малко още от самото начало.