Споразумението на Meta с 51 главни прокурори на щати задължава компанията да плати най-малко 12,1 млрд. долара – сума, която доминира в заглавията за сделката. Но според репортаж на Security Boulevard, парите може да се окажат най-лесната част за Meta. Всяко задължение за безопасност на тийнейджърите, заложено в споразумението – от ограничаване на вредното съдържание до ограничаване на това кой може да контактува с непълнолетни – зависи от това Meta надеждно да знае кои от нейните потребители са под 18 години. Тази възможност в момента не съществува в никаква доказана и зачитаща поверителността форма, което превръща това споразумение в нещо по-голямо от просто плащане: то е мандат за потвърждаване на възрастта без утвърдена технология зад него.
Какво всъщност изисква споразумението на Meta отвъд парите
Публикуваната сума, независимо дали е представена като 12,1 млрд. долара или като по-високата цифра от 18 млрд. долара, споменавана другаде, обикновено засенчва оперативните изисквания, заровени в текста на споразумението. Както беше отбелязано в по-ранен репортаж за това как споразумението на Meta за 18 млрд. долара поставя проверката на възрастта на изпитание, сделката не е просто финансова санкция. Тя задължава Meta да изгради и поддържа системи, които могат да разграничават непълнолетни от пълнолетни в нейните платформи с достатъчна увереност, за да оправдаят правоприлагащи мерки като ограничени съобщения, променени съдържателни потоци и ограничен таргетинг на реклами.
Това е много по-труден инженерен проблем отколкото изписването на чек. Финансовите споразумения имат ясно определена крайна точка. Изискванията за потвърждаване на възрастта нямат: те изискват Meta непрекъснато да проверява възрастта в мащаб, през милиарди акаунти, по начин, който регулаторите и съдилищата могат да одитират за съответствие. Ако основният метод за откриване е неточен или непоследователен, компанията рискува отново да се изправи пред главните прокурори, този път за неизпълнение на условията на самото споразумение, което трябваше да разреши спора.
Как работи потвърждаването на възрастта и какви данни събира то
Потвърждаването на възрастта е общ термин за методите, които платформите използват, за да оценят или потвърдят възрастта на потребителя. На практика това обикновено попада в няколко категории: самопосочени дати на раждане, които лесно се фалшифицират и предлагат малка реална защита; качване на държавна лична карта, което изисква потребителите да предоставят сканирано копие на шофьорска книжка или паспорт; проверки чрез платежен метод, които използват кредитна карта като груб показател за пълнолетие; и лицева възрастова оценка, която анализира снимка или видео на лицето на потребителя, за да предположи възрастов диапазон.
Meta вече започна да експериментира с части от този набор от инструменти. Наскоро компанията публикува това, което нарече свой първи бенчмарк за точност на тези инструменти – опит да се измери колко често системите за възрастова оценка познават правилно, подробно разгледано в материала за първия бенчмарк за точност на Meta за проверка на възрастта. Отделно, компанията провежда пилотни тестове на функции за потвърждаване на възрастта на големи пазари, включително тест, обхващащ въвеждането на потвърждаване на възрастта в WhatsApp за 600-те милиона потребители в Индия. Всеки от тези пилотни проекти събира някаква форма на биометрични или идентификационни данни, независимо дали става въпрос за лицево сканиране, идентификационен документ или поведенчески сигнали, използвани за извеждане на възрастта.
Рисковете за поверителността и биометрията от недоказана технология за определяне на възрастта
Тук се проявява реалната цена на споразумението – не в долари, а в данни. За да убеди главните прокурори, че наистина защитава непълнолетните, Meta има силен стимул да събира повече информация за удостоверяване на самоличността от повече потребители, не само от тийнейджъри. Лицевата възрастова оценка изисква снимка на живо или качена снимка. Проверката на самоличността изисква сканиране на държавен документ. И двете създават чувствителни записи, които преди не е било необходимо да съществуват за повечето профили в социалните мрежи.
Проблемът е, че нито един от тези методи не е доказано точен или сигурен в мащаба, в който оперира Meta. Модел за лицева оценка, обучен върху една популация, може да сбърка при друга. Система за качване на документи за самоличност създава примамлива мишена от държавни документи, свързани с профили в социални мрежи – привлекателна цел за всеки, който иска да извърши кражба на самоличност или да превземе акаунт. И тъй като споразумението не уточнява кой метод трябва да използва Meta, а само че възрастта трябва да бъде познаваема, компанията има стимул да наслагва множество несъвършени системи, вместо да се ангажира с тази, която най-добре защитава поверителността на потребителите.
Могат ли тийнейджърите или потребителите, загрижени за поверителността, да избегнат този слой на наблюдение
Засега няма индикации, че потребителите – тийнейджъри или възрастни – ще могат да се откажат от проверките за потвърждаване на възрастта, след като Meta ги въведе в широк мащаб. Условията за безопасност на тийнейджърите в споразумението зависят от познаването на възрастта на потребителя, което означава, че компанията има малко пространство да направи проверката незадължителна, ако иска да избегне нарушаване на сделката, която току-що подписа. Пълнолетните потребители на платформите на Meta трябва да очакват, че всяко усилие за сегментиране на потребителите по възраст в крайна сметка ще засегне всички акаунти, а не само тези, за които се подозира, че принадлежат на непълнолетни, тъй като компанията има нужда от защитим начин да докаже възрастовия статус на всеки.
Какво означава това за вас
Ако използвате Facebook, Instagram, WhatsApp или други продукти на Meta, очаквайте в следващите месеци подкани да потвърдите възрастта си по нови начини. Те могат да включват лицеви сканирания, качване на документи за самоличност или платежна проверка. Преди да изпратите каквито и да било биометрични данни или документи за самоличност, проверете какво казва Meta, че ще прави с тези данни, колко дълго ги съхранява и дали ги споделя с трети страни за целите на проверката. Родителите на тийнейджъри трябва да обърнат особено внимание на това как тези системи взаимодействат със съществуващия родителски контрол, тъй като неточното определяне на възрастта може или да ограничи прекомерно акаунта на тийнейджър, или да не успее да отбележи такъв, който трябва да бъде флагнат.
Основни изводи
Споразумението на Meta може да бъде запомнено с цената си, но трайното му въздействие ще се измерва с това колко много данни за самоличността и биометрията компанията в крайна сметка ще събере, за да докаже съответствие. Технологията за проверка на възрастта все още не е доказана в мащаба, който тази сделка изисква, което означава, че ранните внедрявания вероятно ще бъдат несъвършени, а компромисите с поверителността – значителни. Потребителите, които искат да бъдат информирани, трябва да следят за актуализации на бенчмарковете за точност на Meta и пилотните програми, тъй като те ще подскажат колко натрапчива ще стане крайната система. До тогава третирайте всяка заявка за сканиране на документ за самоличност или лицева верификация от приложение на Meta със същата бдителност, с която бихте подходили към всяка компания, искаща чувствителни лични документи, защото споразумението гарантира, че заявката идва, но не и че технологията зад нея е готова.
