Ново проучване, възложено от ЕС, заключава, че проверката на възрастта може да защити основните права на умерена цена и призовава за по-широко разгръщане на рамката на ЕС за проверка на възрастта. За читателите, които държат на онлайн анонимността, заглавието звучи успокояващо. По-трудният въпрос е какво всъщност обхваща фразата „управляем риск“. Тази статия разглежда поверителността на рамката на ЕС за проверка на възрастта от практическа гледна точка: какво казва проучването, какви данни включват тези проверки и какво място имат потребителите на VPN.

Бележка относно източниците: обобщението на проучването, с което разполагаме, е кратко. Когато надхвърляме него, описваме как обикновено работят проверките на възрастта и го отбелязваме ясно, вместо да приписваме на проучването подробности, които то може и да не съдържа.

Какво всъщност установи проучването на ЕС

Според репортажа на Biometric Update проучването е възложено от ЕС и достига до две основни заключения. Първо, проверката на възрастта може да се извършва по начин, който защитава основните права. Второ, разходите са относително ниски. Наред с тези констатации проучването препоръчва по-широко внедряване на рамката на ЕС за проверка на възрастта.

Рамката е предложеният от ЕС технически подход за доказване на възрастта на потребителя онлайн. Посланието на проучването е, че технологията и икономиката не са основните пречки. С други думи, аргументът за разширяване се основава на идеята, че рисковете за поверителността могат да бъдат контролирани чрез дизайн и че цената за това не е непосилна.

Това е значима позиция, особено защото законодателите преценяват дали платформите трябва да бъдат законово задължени да проверяват възрастта на своите потребители. vpn.social разгледа собствения 150-страничен анализ на Комисията по този въпрос в предишния ни репортаж за доклада на ЕС относно проверката на възрастта, който зае по-предпазлив възглед за последиците за поверителността.

Какви данни събират проверките на възрастта от потребителите

Видът на включените данни зависи от използвания метод. Проверката на възрастта е широко понятие. Като цяло методите могат да включват:

  • Проверки въз основа на документи, при които потребителят показва документ за самоличност или цифрово удостоверение.
  • Оценка на възрастта по лице, при която изображение от камера се анализира, за да се предположи възрастов диапазон.
  • Сигнали от акаунта или поведението, при които услугата прави извод за възрастта въз основа на това как се използва даден акаунт.
  • Доказателства въз основа на удостоверения, при които потребителят показва потвърден атрибут (например че е над определена възраст), без да предоставя пълна самоличност.

Тези подходи имат много различни профили по отношение на поверителността. Качването на държавен документ за самоличност на трета страна създава чувствителен запис. Удостоверение, което потвърждава само възрастов праг, разкрива много по-малко. Твърдението на проучването, че правата могат да бъдат защитени, най-правдоподобно зависи от последователното използване на последния вид дизайн, а не от това най-слабата реализация да се превърне в норма.

За читателите полезният въпрос, който трябва да зададат за всяка проверка на възрастта, е прост: какво се събира, кой го получава, колко дълго се съхранява и може ли да бъде свързано обратно с моята активност?

Какво място имат VPN в проверката на възрастта

Обобщението на проучването, с което разполагаме, не разглежда директно VPN, така че не можем да кажем какви заключения прави то за тях. Това, което можем да кажем, е как обикновено възниква въпросът. VPN променя привидното мрежово местоположение на връзката, което има значение, когато правилата се различават по държави. Задълженията за проверка на възрастта обикновено са обвързани с юрисдикцията, в която оперира дадена услуга или в която се намират нейните потребители, затова хората често се питат дали VPN променя това дали се появява проверка.

Ако проверката на възрастта е обвързана с документ за самоличност, удостоверение или акаунт, а не с IP адреса на потребителя, VPN не я премахва. Той просто не променя това, което проверката изисква. Обратно, VPN е инструмент за поверителност, а не инструмент за проверка на възрастта, и не защитава информацията, която доброволно предоставяте по време на проверка. Ако предоставите документ за самоличност или сканиране на лице, VPN не може да „оттегли“ споделянето му.

Ето защо дизайнът на рамката е важен и за потребителите на VPN. Система, която потвърждава възрастта без разкриване на самоличност или история на сърфирането, е по-лесно съвместима с целите на потребителите, загрижени за поверителността, отколкото такава, която изгражда централен запис.

Защо рисковете за поверителността в рамката на ЕС за проверка на възрастта остават спорни

„Управляем“ не е същото като „отсъстващ“. Един риск може да бъде управляем на хартия, но все още да зависи от условия, които са трудни за гарантиране на практика: последователно прилагане в много платформи, строги ограничения за съхранение на данни, независим надзор и защита срещу разширяване на функциите, при което система, изградена за една цел, по-късно се използва за друга.

Разходите са отделен въпрос. Ниските разходи за платформите и правителствата не отчитат разходите, понесени от потребителите, като например изключване на хора без подходящи документи или дискомфорт при сканиране на лице. Констатацията на проучването за умерени разходи заслужава внимание, но тя не е пълен отговор на опасенията относно това кой носи тежестта.

По-ранният доклад на Комисията, който разгледахме в Докладът на ЕС относно проверката на възрастта повдига червени флагове за поверителността, подчерта опасения, които стоят неудобно до по-оптимистичната рамка на това проучване. Четенето на двете едно до друго е най-добрият начин да се види къде се крие истинският дебат: не дали проверките на възрастта са технически възможни, а при какви гаранции трябва да съществуват те.

Какво означава това за вас

Нищо в проучването не променя задълженията ви днес, но то сигнализира посоката на развитие. По-широкото разгръщане на рамката на ЕС за проверка на възрастта би превърнало проверките на възрастта в по-рутинна част от използването на онлайн услуги в ЕС. Доколко това ще засегне поверителността ви ще зависи от това кои методи изберат платформите и колко строго се налагат ограниченията за данни.

Практически изводи

  • Предпочитайте проверки на възрастта, които потвърждават само че отговаряте на даден праг, а не такива, които събират пълен документ за самоличност.
  • Преди да подадете документ за самоличност или сканиране на лице, проверете кой го обработва и колко дълго се съхранява.
  • Помнете, че VPN защитава връзката ви, а не информацията, която решавате да споделите по време на проверка.
  • Отнасяйте се към „управляем риск“ като към твърдение, което трябва да се провери, а не като към гаранция.
  • Следете как се прилага рамката, тъй като подробностите ще имат по-голямо значение от заглавието.

За да видите как оптимизмът на проучването се сравнява с по-ранните опасения, прочетете репортажа на vpn.social за доклада на Комисията: Докладът на ЕС относно проверката на възрастта повдига червени флагове за поверителността. Претеглянето на двете е най-ясният начин сами да прецените поверителността на рамката на ЕС за проверка на възрастта.