Проверките на възрастта се разпространяват в Обединеното кралство, няколко щата в САЩ и ЕС и все повече хора са принудени да доказват възрастта си, преди да получат достъп до уебсайт или приложение. Използваният метод е от голямо значение. Основните рискове за поверителността при AI проверка на възрастта зависят от това какво събира дадена система, колко дълго го съхранява и кой друг може да го види. Това ръководство сравнява трите подхода, с които читателите най-вероятно ще се сблъскат: оценка на възрастта чрез селфи, качване на документ за самоличност и токени за доказване на възраст.

Как работят проверките на възрастта чрез селфи, документ за самоличност и токен

Оценка чрез селфи. Правите снимка или кратко видео и софтуерът анализира лицето ви, за да оцени възрастовия диапазон. Ключовото разграничение е между оценка на възрастта по лицето и разпознаване на лице. Оценката се опитва да отговори на един въпрос: изглежда ли този човек по-възрастен от даден праг? Разпознаването се опитва да отговори на друг въпрос: кой е този човек? Системата за оценка не се нуждае от името ви, макар начинът, по който е изградена и управлявана, да определя дали запазва нещо за вас след това.

Качване на документ за самоличност. Снимате държавен документ и услугата прочита датата на раждане от него. Много системи също изискват селфи, за да потвърдят, че документът принадлежи на вас. Това обикновено е най-прекият начин да се установи точна възраст, но включва най-чувствителните документи.

Токени за доказване на възраст. Тук доверена страна потвърждава възрастта ви еднократно и издава токен, който казва само, че отговаряте на даден праг, например че сте над 18 години. Уебсайтът получава отговора „да“ или „не“, а не датата ви на раждане, име или документ. Токените са проектирани така, че платформата да научи единствения факт, който ѝ е нужен, и нищо повече.

Какви лични данни събира всеки метод

Разликите в събирането на данни са най-ясният начин да се сравнят тези методи.

  • Оценка чрез селфи: лицево изображение или видео и получената оценка на възрастта. В зависимост от дизайна на доставчика изображението може да бъде обработено и изтрито или да бъде съхранено. Този избор е решение относно политиката и инженерството, затова си струва да прочетете известието за поверителност на доставчика.
  • Качване на документ за самоличност: изображение на документа, което обикновено съдържа пълното ви име, дата на раждане, снимка и номер на документа. Ако се добави съпоставяне със селфи, вие също предоставяте лицево изображение, свързано с тази самоличност.
  • Токени за доказване на възраст: минимумът. Проверяващият може да обработва документите или лицето ви по време на първоначалната проверка, но услугата, която се опитвате да използвате, вижда само потвърждението, че сте преминали проверката.

Накратко, качването на документ за самоличност създава най-богатия набор от данни за самоличност, оценката чрез селфи е по средата, а токените са изградени така, че да разкриват най-малко на крайния уебсайт.

Къде се крият ограниченията на точността и рисковете за поверителността

Оценката на възрастта по лице е статистическо предположение, а не сигурност. Хората близо до гранична възраст могат погрешно да бъдат блокирани или погрешно пропуснати, а резервна стъпка, често проверка на документ за самоличност, обикновено е необходима, когато оценката е неясна. Това означава, че проверката чрез селфи все пак може да завърши с качване на документ за самоличност, така че по-инвазивният път не винаги се избягва.

Рисковете за поверителността идват главно от това, което се случва около проверката:

  • Съхранение: изображения или документи, запазени по-дълго от необходимото, стават мишена при нарушение на сигурността на доставчика.
  • Свързване: ако запис от проверката може да бъде свързан с вашите акаунти или сърфиране, проверката на възрастта се превръща във форма на проследяване.
  • Разширяване на обхвата: данни, събрани за потвърждаване на възрастта, могат да бъдат използвани повторно за други цели, освен ако правила или договори не го предотвратяват.
  • Излагане пред трети страни: много сайтове възлагат проверките на външни изпълнители, така че данните ви може да преминат през компания, за която никога не сте чували.

Критиците на проверките на възрастта, включително групи за цифрови права, твърдят, че предпазните мерки трябва да ограничават начина, по който доставчиците използват събраните данни. Дали дадена система спазва тези обещания, е трудно за обикновения потребител да потвърди, поради което минимизирането на това, което предоставяте, е най-сигурният подход.

Кои методи минимизират излагането ви

Въз основа на това, което събира всеки метод, токените за доказване на възраст оставят най-малка следа при услугата, която посещавате, защото сайтът научава само, че сте преминали проверката. Оценката чрез селфи може да бъде разумен среден вариант, когато доставчикът заявява, че изображенията се обработват и изтриват, а не се съхраняват. Качването на документ за самоличност е най-натоварващото с данни и заслужава най-голямо внимание.

Правната рамка се променя бързо. Предложението на ЕС за безопасност на децата може да тласне платформите към проверка на възрастта, а рисковете за поверителността при проверка на възрастта по EU Kids Act си струва да бъдат разбрани, преди такива проверки да станат рутинни.

Какво означава това за вас

Може да не можете да изберете метода, но често можете да изберете колко да споделите. Когато дадена услуга предлага опции, изберете тази, която разкрива най-малко. Проверете дали проверяващият е отделна компания и прочетете какво казва тя за изтриването. Бъдете внимателни при всяко искане за документ, когато по-лека проверка би свършила работа, и помнете, че VPN не премахва необходимостта да преминете проверка там, където тя се изисква; той само променя видимото ви местоположение.

Практически изводи

  • Предпочитайте токени за доказване на възраст или проверки на устройството, когато се предлагат.
  • Ако използвате проверка чрез селфи, търсете ясно изявление, че изображенията се изтриват след обработка.
  • Качвайте документ за самоличност само в краен случай и само към доставчик, чиято политика за съхранение сте прочели.
  • Избягвайте, когато е възможно, повторното използване на един и същ акаунт за проверка в несвързани услуги.
  • Следете новите правила, тъй като задължителните проверки ще направят тези избори по-чести.

За да видите как предстоящите европейски правила биха могли да направят проверките задължителни и какво означава това за вашите данни, прочетете нашето обяснение за EU Kids Act и рисковете за поверителността при AI проверка на възрастта.