Нов подход към верификацията на възрастта се появява в Конгреса

Двупартийна група сенатори, включваща Анди Ким, Адам Шиф, Синтия Лумис и Джон Барасо, внесе законодателство, известно като Закон за цифрово удостоверяване на възрастта. Законопроектът предлага коренно различен подход към начина, по който приложенията и уебсайтовете потвърждават възрастта на потребителя: вместо всяка платформа да събира самостоятелно документи за самоличност, селфита или други чувствителни данни, самите операционни системи ще събират възрастта на потребителя веднъж и ще предават прост сигнал за възраст към приложенията чрез API, когато това е необходимо.

Това бележи отклонение от мозайката от щатски закони за верификация на възрастта, които се разпространиха през последните години и много от които изискват отделните приложения или уебсайтове да верифицират самоличността директно, често чрез качване на документи или лицеви сканирания. Федералното предложение вместо това централизира тази отговорност на ниво устройство или акаунт, като Apple, Google, Microsoft и други доставчици на операционни системи стават основните събирачи на данни за възрастта.

Как реално ще работи удостоверяването на възрастта на ниво операционна система

Съгласно рамката, описана в законодателството, събирането на възраст ще се случва по време на настройката на акаунта в операционната система — същият процес, през който потребителите вече преминават при настройка на нов телефон, таблет или компютър. След като тази възраст бъде установена, операционната система ще генерира сигнал за възраст, не непременно точна дата на раждане или правителствен документ за самоличност, а категориен маркер (като „над 18“ или „под 13“), който се предава на приложенията и уебсайтовете, които го изискват.

Привържениците твърдят, че това намалява броя на случаите, в които чувствителните документи за самоличност преминават през различни ръце. Вместо да качват шофьорска книжка в дузина различни приложения, всяко със собствени практики за съхранение на данни и ниво на сигурност, потребителите ще верифицират възрастта си еднократно на ниво операционна система. Приложенията просто ще запитват този сигнал чрез API, вместо да изграждат или купуват собствена инфраструктура за верификация на възрастта.

Компромисът е централизацията. Вместо данните за възрастта да бъдат разпръснати (и дублирани) из много платформи, те се концентрират при малък брой доставчици на операционни системи, които вече притежават огромно количество информация за своите потребители. Критици на подобни предложения на щатско ниво, като едно висящо в Калифорния според публичното обсъждане на текста на законопроекта, изразиха опасения, че задължителните проверки на възрастта на ниво операционна система биха могли да функционират като де факто идентификационен слой за целия интернет, тъй като операционните системи ще знаят не само възрастта на потребителя, но потенциално и кои приложения изискват този сигнал и кога.

Сравнение с настоящата верификация на база приложения

Днешният пейзаж на верификация на възрастта е фрагментиран. Някои щати изискват платформите да верифицират възрастта чрез качване на документи за самоличност, проверки с кредитни карти или софтуер за лицево оценяване на възрастта. Всеки метод носи свои собствени рискове за поверителността: качените документи могат да бъдат пробити, лицевите сканирания изискват биометрична обработка, а проверките с кредитни карти изключват потребители без финансови сметки. Тъй като верификацията се извършва отделно при всяка платформа, едни и същи чувствителни данни често се събират и съхраняват излишно в много услуги.

Моделът, базиран на операционната система, цели да намали тази излишност чрез единен, стандартизиран сигнал за възраст, който се движи заедно с потребителя. На теория това ограничава броя на страните, които обработват сурови документи за самоличност. На практика то прехвърля значителна власт и отговорност на шепа производители на операционни системи, повдигайки въпроси за това колко дълго ще се съхраняват данните за възрастта, кой може да ги изисква и дали впоследствие могат да бъдат свързани с други данни, които тези компании вече събират, като местоположение, използване на приложения или активност в акаунта.

Тези въпроси отразяват по-широки дебати относно наблюдението и събирането на данни, които са се разигравали в други области на федералната политика. Притесненията за това как правителствените и търговските рамки за събиране на данни реално се прилагат и дали надзорът върви в крак с декларираните защити на поверителността, са излизали на повърхността многократно, включително в разкритията на сенатор Уайдън относно неуспехите в спазването на Раздел 702 от FISA, които показаха как добрите намерения в законодателството не винаги водят до последователно прилагане.

Какво означава това за вас

Ако този законопроект или нещо подобно стане закон, начинът, по който доказвате възрастта си онлайн, може да се промени значително. Вместо многократно да качвате документи за самоличност в отделни приложения и уебсайтове, вашето устройство или акаунт в операционната система ще извършва тази верификация веднъж и ще споделя само ограничен сигнал за възраст при необходимост. За много потребители това може да означава по-малко случаи, в които чувствителни документи се съхраняват на сървъри на трети страни.

Но това също така означава, че доставчиците на операционни системи ще поемат нова, по-централизирана роля във верифицирането на самоличността, като на практика ще се превърнат в пазители на съдържание с възрастови ограничения в целия интернет. Как тези данни се защитават, минимизират и управляват ще има огромно значение. Законопроектът е все още в ранен етап и техническите и свързаните с поверителността предпазни мерки, които съпътстват окончателната версия, ще определят дали този подход наистина подобрява поверителността или просто премества риска.

Основни изводи

  • Законът за цифрово удостоверяване на възрастта ще изисква операционните системи, а не отделните приложения, да верифицират възрастта на потребителя и да предават сигнал, запазващ поверителността, чрез API.
  • Това може да намали излишното събиране на документи за самоличност в множество платформи, но концентрира данните за възрастта при основните доставчици на операционни системи.
  • Следете за подробности относно съхранението на данни, надзора и дали сигналите за възраст могат да бъдат свързвани с други данни, които тези компании вече притежават.
  • Докато това законодателство се придвижва през Конгреса, сравнете го със законите за верификация на възрастта на щатско ниво, за да разберете как личните ви данни могат да бъдат обработвани различно в зависимост от това къде живеете.
  • Бъдете информирани: политики като тази биха могли да преобразят мобилната поверителност далеч отвъд верификацията на възрастта, засягайки колко доверие ще оказват потребителите на доставчиците на операционни системи в бъдеще.