Microsoft преработва начина, по който Windows 11 се справя с безопасността на децата и поверителността на акаунтите, а централният елемент на този ремонт е нов инструмент на системно ниво, наречен Windows Age API. Вместо да остави проверката на възрастта на отделните приложения и уебсайтове, Microsoft иска операционната ви система да се справи с това веднъж и да сподели резултата с всичко останало, което използвате.

Промяната отразява по-широк преход, който се случва в технологичната индустрия. Регулаторите в Обединеното кралство, ЕС и няколко американски щата оказват натиск върху платформите да проверяват възрастта на потребителите, преди да предоставят достъп до определени материали или функции. Вместо всяко приложение да изгражда собствена система за проверка на възрастта, често като иска лична карта със снимка или сканира лице, Microsoft залага, че единен сигнал на ниво операционна система е по-чист и по-поверителен начин да се отговори на този натиск.

Какво всъщност прави Windows Age API

Windows Age API позволява на приложенията да питат Windows за две части информация за влезлия потребител: възрастова група (като „под 13“ или „18 и повече“) и дали тази възраст е проверена. Важно е, че не е проектиран да предоставя точна дата на раждане, точна възраст или подробности за семейните връзки в рамките на акаунт в Microsoft.

Това разграничение има значение. Много системи за проверка на възрастта, изградени от отделни приложения, разчитаха на инвазивни методи — качване на шофьорска книжка, извършване на лицево сканиране за оценка на възрастта или съхраняване на пълна дата на раждане на сървърите на компанията. Идеята на Microsoft с Age API е, че приложенията получават само минималния сигнал, от който се нуждаят — възрастова група и статус на проверка — без изобщо да докосват основните лични данни, които са го произвели.

Според собствената документация на Microsoft това е описано като „механизъм, запазващ поверителността“, който позволява на приложенията да определят възрастовата група на потребителя. Компанията също така е посочила, че функции, свързани с комуникацията и AI инструментите, включително запис на срещи и разговори, Copilot и Communities, може да бъдат ограничени за акаунти, които не са преминали проверка на възрастта. Това е значителен стимул за потребителите да завършат процеса, тъй като отказът от проверка може да означава загуба на достъп до функции, на които много хора вече разчитат ежедневно.

Защо Microsoft вгражда проверките на възрастта в операционната система

Подходът на ниво операционна система е отговорът на Microsoft на регулаторна среда, която става все по-сложна. Закони като Закона за онлайн безопасност на Обединеното кралство и Закона за цифровите услуги на ЕС все повече изискват от платформите да знаят с известна увереност дали потребителят е непълнолетен, преди да предоставят определени материали или да активират определени функции. Проверката приложение по приложение е скъпа, непоследователна и създава пъстра картина от различни практики за събиране на данни във всяка услуга, която човек използва.

Като премести проверката на възрастта в самия Windows, Microsoft може да предложи на разработчиците единен, стандартизиран сигнал, който те могат да включат в своята работа по съответствието, като същевременно (на теория) намали количеството чувствителни данни за самоличност, които се копират и съхраняват в десетки отделни приложения. Това е сходна логика с това как мобилните операционни системи започнаха да обработват разрешенията и подканите за поверителност централно, вместо да ги оставят на отделните разработчици на приложения.

Компромисите за поверителност, за които никой не говори

Дори и с вградено свеждане на данните до минимум, включването на потвърждаване на възрастта в операционната система повдига въпроси, които лесно се пренебрегват. След като Windows съхранява проверен статус на възрастта, обвързан с вашия акаунт, този статус става част от по-широката ви самоличност в Microsoft — същата самоличност, използвана за Outlook, OneDrive, Teams и влизания в безброй услуги на трети страни. Централизирането на данните за възрастта на едно място може да намали излишното събиране, но също така концентрира нещо чувствително в една система, която става по-привлекателна мишена.

Това си струва да се има предвид, като се има предвид колко често самите идентификационни данни за акаунти се компрометират по канали, които нямат нищо общо с процеса на проверка на възрастта. Нападателите вече показаха, че ще атакуват влизанията в Microsoft 365 по неочаквани пътища, включително компрометирани публични Wi-Fi портали за влизане, използвани за кражба на идентификационни данни за Microsoft 365 от пътуващи служители. Ако вашият акаунт в Microsoft е единствената нишка, свързваща вашата самоличност, вашите файлове и сега вашия проверен статус на възрастта, защитата на идентификационните данни за влизане в този акаунт е по-важна от всякога.

Съществуват и отворени въпроси относно съхранението. Колко дълго Windows пази запис, че даден акаунт е бил проверен за възраст? Какво се случва, ако член на семейството заеме устройство или споделен профил в Windows се използва от няколко души? Microsoft не е публикувала изчерпателни отговори за всеки сценарий и потребителите ще трябва да наблюдават как функцията се развива, докато се разпространява по-широко.

Какво означава това за вас

За повечето потребители на Windows 11 Windows Age API ще се появи тихо, като подкана да проверите възрастовата си група, за да продължите да използвате функции като Copilot, запис на разговори или Communities. Няма да иска точната ви дата на раждане или сканирана лична карта за всяко приложение, което използвате, и това е истинско подобрение в сравнение с по-обърканите методи за проверка, които някои платформи са приели.

Но удобството не трябва да означава пропускане на проверката. Това са чувствителни данни, пряко свързани с основния ви акаунт в Microsoft, а този акаунт е толкова сигурен, колкото и най-слабата му точка за влизане. Прегледайте настройките за сигурност на акаунта си в Microsoft, активирайте многофакторно удостоверяване, ако още не сте го направили, и бъдете внимателни как и къде влизате в услугите на Microsoft, особено в обществени мрежи.

Практически стъпки

  • Проверете настройките на Windows 11, за да видите дали сте получили подкана за проверка на възрастта, и разберете какво отключва или ограничава тя.
  • Укрепете акаунта си в Microsoft с многофакторно удостоверяване, тъй като акаунтът вече е котва за статуса на възрастта, както и за имейл и файлове.
  • Избягвайте влизане в акаунти на Microsoft в непознати обществени Wi-Fi мрежи или captive портали без VPN или надеждна връзка.
  • Следете документацията на Microsoft, докато Windows Age API се разпространява допълнително, тъй като подробностите за съхранението и споделянето на данни може да бъдат изяснени с времето.

Windows Age API е забележителна стъпка към централизиране на потвърждаването на възрастта на ниво операционна система и е проектиран с мисъл за поверителността. Въпреки това, всяка система, която обвързва чувствителни лични сигнали с основния ви акаунт, заслужава същата бдителност, която бихте приложили към всяко друго парче данни за самоличност на устройството си.