Нов аналитичен документ на Института „Като“, озаглавен „Онлайн проверката на възрастта има гарантирани разходи и несигурни ползи“, добавя аргумент към нарастващия политически дебат за това как да се държат непълнолетните далеч от определено съдържание онлайн. Резюмето на документа прави фокусирано наблюдение: политиците следва да разглеждат не само потенциалните ползи, но и значителните разходи от налагането на изисквания за проверка на възрастта.

Бележка относно източниците: тази публикация се основава на заглавието и публикуваното резюме на документа, а не на пълно прочитане на текста му. Не приписваме подробни констатации на „Като“ извън тези. Когато обсъждаме как работят проверките на възрастта по принцип, това е обяснение на контекста, а не резюме на аргументите на документа. За читателите, фокусирани върху разходите за поверителност при онлайн проверка на възрастта, заглавието и резюмето все пак повдигат полезен въпрос: какво изискват тези системи от обикновените потребители и кой поема риска?

Какво всъщност изисква проверката на възрастта

Една проверка на възрастта е толкова надеждна, колкото са доказателствата, които човек е помолен да предостави. По принцип услугите могат да поискат от потребителите да качат държавен документ за самоличност, да направят селфи за оценка на възрастта чрез лицево разпознаване, да свържат платежна карта или да предадат данните си на компания за проверка от трета страна. Всеки метод означава, че потребителят предава лична информация, за да докаже нещо, което по принцип е един-единствен отговор „да“ или „не“: достатъчно възрастен ли си?

Тази разлика между тесния въпрос и широкия обем събрани данни е в центъра на дебата за поверителността. Дори когато дадена платформа твърди, че изтрива данните след проверката, потребителите обикновено трябва да се доверят на това твърдение и често не могат да го проверят.

Защо съхранените документи за самоличност и сканиранията на лица създават риск от изтичане на данни и наблюдение

Този раздел представлява общи съображения за сигурността, а не твърдение относно документа на „Като“. Документите за самоличност и биометричните данни са различни от паролата. Ако паролата изтече, можете да я смените. Ако сканирането на паспорта ви или шаблонът на лицето ви изтече, не можете лесно да ги замените.

Всяка организация, която съхранява такива данни, се превръща в мишена за атакуващи, а всяка система, която свързва реална самоличност с активността при сърфиране, създава потенциален инструмент за наблюдение. Дори добре управляван верификатор добавя още една страна във веригата: уебсайтът, доставчикът на услуги за проверка и евентуално техните подизпълнители. Повече копия на чувствителни данни на повече места означава повече възможности за изтичане на данни, за погрешна конфигурация или за искане от страна на властите.

Съществува и въпросът за мащаба. Когато едно правило се прилага за всички, които искат да достъпят дадена категория съдържание, а не само за непълнолетните, броят на възрастните, чиито данни се събират, расте заедно с него.

Рамката „разходи – ползи“

Заглавието на „Като“ е категорично относно своята рамка: разходите са описани като гарантирани, а ползите – като несигурни. Резюмето призовава политиците да разгледат и двете страни, преди да наложат проверки на възрастта. Това е призив за тест за съотношението разходи – ползи и е разумен, каквото и да е мнението ви относно основната цел за защита на децата.

Добросъвестното четене на резюмето показва, че ползите за безопасността на децата са потенциални, докато разходите са значителни. Читателите, които искат конкретните доказателства и цифри, на които се позовава „Като“, следва да се обърнат към самия документ, тъй като тук не сме обобщили подробните му аргументи.

Политическият дебат е актуален в няколко държави. В Обединеното кралство, например, Законът за онлайн безопасност предизвика парламентарен контрол и нашето отразяване на това как депутатите обсъдиха въздействието на Закона за онлайн безопасност върху поверителността показва как тези въпроси се повдигат в Уестминстър.

Къде се вписват VPN и алтернативите, запазващи поверителността

VPN криптира връзката ви и скрива IP адреса ви от сайтовете, които посещавате, и от вашата мрежа. Той не променя това, което даден уебсайт изисква да предоставите. Ако дадена услуга изисква качване на документ за самоличност или сканиране на лице, VPN не премахва това изискване, а в някои случаи услугата може да блокира VPN трафика или да го третира като подозрителен. VPN е инструмент за поверителност, а не заобиколно решение, на което да разчитате при проверки на възрастта, а правният статут на заобикалянето на правила варира според мястото.

По-уместни са решенията за дизайн. По принцип подходите, насочени към поверителността, се опитват да потвърдят възрастта, без да разкриват самоличност, например чрез доверена страна, която издава просто потвърждение за навършени 18 години, което уебсайтът може да провери, без да вижда документите ви. Дали такива методи са практични, сигурни и широко възприети, е отделен въпрос и такъв, който политиците могат да зададат, когато претеглят мандатите.

Какво означава това за вас

  • Отнасяйте се към проверките на възрастта като към предаване на данни. Преди да качите документ за самоличност или сканиране на лице, проверете кой ги получава, колко дълго се съхраняват и дали участва трета страна.
  • Предпочитайте минималното разкриване. Ако дадена услуга предлага метод, който потвърждава възрастта, без да споделя пълен документ, това обикновено е вариантът с по-нисък риск.
  • Използвайте уникални идентификационни данни и следете за уведомления за изтичане на данни. Ако верификатор, който сте използвали, съобщи за инцидент, действайте бързо съгласно указанията, които предоставя.
  • Поддържайте VPN в правилната перспектива. Той защитава трафика ви при пренос, но няма да защити информацията, която доброволно предоставяте.

Основни изводи

Заглавието и резюмето на документа на „Като“ отправят проста молба: отчитайте разходите толкова внимателно, колкото и ползите. За читателите практическият урок е да разберат разходите за поверителност при онлайн проверка на възрастта, които поемате лично, когато предоставяте чувствителни данни. За да следите как тези правила се обсъждат на практика, прочетете нашия репортаж за сесията в Уестминстър Хол относно Закона за онлайн безопасност и решете сами колко лични данни сте готови да предоставите за достъп.