Проверката на възрастта става закон, а с нея и дебатът за поверителността

Изискванията за проверка на възрастта се разпространяват бързо. Законодателите по света настояват платформите, особено социалните медии и сайтовете за съдържание, да потвърждават, че потребителите са достатъчно големи, преди да им предоставят достъп. Този регулаторен натиск създава неудобен компромис: доказването на нечия възраст обикновено означава събиране на чувствителни лични данни, а изображенията на лица са сред най-чувствителните.

Скорошен обяснителен материал, представен от BleepingComputer, базиран на технология от компанията за проверка на самоличност Incode, описва различен подход: оценка на възрастта на устройството. Вместо качване на селфи или снимка на лична карта на сървърите на компанията, анализът се извършва изцяло на собствения телефон, таблет или лаптоп на потребителя. Самото лице никога не напуска устройството. Предава се единствено резултатът, като например потвърждение, че дадено лице изглежда над определена възраст.

Това има значение, защото проверката на възрастта бързо се превърна в една от най-видимите спорни точки в по-широкия разговор за поверителността. Регулаторите искат доказателство за възраст. Потребителите искат да избегнат предоставянето на биометрични данни на компании, на които може да нямат доверие. Обработката на устройството се позиционира като начин да се задоволят и двете изисквания едновременно.

Как всъщност работи оценката на възрастта чрез лице на устройството

Основната идея е ясна: вместо изпращане на изображение към отдалечен сървър за анализ, самото устройство изпълнява модела за оценка локално. Съвременните телефони и лаптопи вече разполагат с изчислителната мощ да обработват лицев анализ, без да се нуждаят от облачна инфраструктура, което прави този подход жизнеспособен в голям мащаб.

Според обяснителния материал, системата на Incode комбинира два елемента: оценка на възрастта по лице, която анализира чертите на лицето, за да определи възрастов диапазон, и пасивно откриване на живост, което потвърждава, че пред камерата присъства реален човек, а не снимка или видео запис. И двата процеса се изпълняват локално. Устройството оценява лицето, генерира приблизителна възраст и предава само резултата, а не основните данни от изображението.

Това е значителна промяна спрямо начина, по който традиционно работят много системи за проверка на самоличността, при които снимка на вашето лице или лична карта се качва на сървърите на компанията за обработка и в много случаи се запазва след това. Именно това задържане тревожи защитниците на поверителността: съхраняваните биометрични данни се превръщат в цел за пробиви, в ресурс за вторични употреби, за които потребителят никога не се е съгласявал, и в отговорност, която остава дълго след като първоначалната цел на проверката е отминала.

Като запазва данните от лицето на устройството и ги изхвърля след генерирането на оценката, този модел намалява количеството чувствителна информация, която изобщо съществува извън собствения хардуер на потребителя. Просто има по-малко за крадене, злоупотреба или случайно разкриване.

Защо регулаторите и платформите обръщат внимание

Натискът към проверка на възрастта не отслабва. Регулаторите в множество юрисдикции проверяват как платформите се справят с безопасността на децата и проверките на възрастта, а правоприлагащите действия стават все по-чести. Разследването на Ofcom в Обединеното кралство относно практиките за проверка на възрастта на TikTok, например, показва колко сериозно регулаторите приемат тези задължения, с реални последствия за платформите, които не отговарят на изискванията.

Този вид регулаторен натиск създава силни стимули за компаниите да приемат методи за проверка, които са едновременно съвместими с изискванията и защитими от гледна точка на поверителността. Система, която може да демонстрира, че никога не съхранява или предава сурови изображения на лица, предлага на платформите по-чист отговор, когато регулатори, журналисти или потребители попитат какво се случва с техните данни след преминаване на възрастова бариера.

Струва си да се отбележи, че обработката на устройството не премахва всеки въпрос за поверителността. Платформите все още трябва да решат колко дълго се запазват резултатите от оценката, какво се случва, ако локалната обработка на дадено устройство бъде компрометирана, и колко прозрачни са относно по-широкия процес на проверка. Дизайнът на устройството намалява една категория риск – излагането на сурови биометрични изображения, но не разрешава автоматично всяка загриженост относно управлението на данните.

Какво означава това за вас

Ако срещате все повече подкани за проверка на възрастта в платформите, които използвате, тази тенденция вероятно ще продължи, тъй като все повече юрисдикции приемат подобни закони. Добрата новина е, че основната технология се развива към дизайни, които свеждат до минимум това, което компаниите събират на първо място.

Когато попаднете на възрастова бариера, е разумно да зададете няколко практически въпроса: Проверката извършва ли се на вашето устройство или качва изображението ви някъде другаде? Компанията ясна ли е относно това какви данни, ако има такива, се запазват след проверката? Услугата обяснява ли своето откриване на живост и процеса на оценка на разбираем език, вместо да ги затрупва в плътни правни термини?

Не е необходимо да ставате експерт по поверителност, за да се защитите тук. Прочитането на декларацията за поверителност на платформата преди да се подложите на проверка на възрастта и предпочитането на услуги, които са прозрачни относно обработката на устройството, оказва реален натиск върху компаниите да приемат по-безопасни стандарти по подразбиране.

Практически изводи

  • Търсете формулировки, потвърждаващи, че проверката на възрастта се извършва на устройството, а не чрез качване на изображения на отдалечен сървър.
  • Проверете дали платформата уточнява колко дълго се запазват каквито и да било данни от проверката, дори резултатите от оценката.
  • Бъдете внимателни с услуги, които изискват качване на снимка на лична карта или селфи, без да обясняват къде се обработва или съхранява това изображение.
  • Следете регулаторните развития във вашия регион, тъй като изискванията за проверка на възрастта и правоприлагането се променят бързо.
  • Подкрепяйте платформи, които са прозрачни относно своите методи за проверка, тъй като общественият натиск и регулаторният контрол тласкат индустрията към стандарти по подразбиране, съобразени в по-голяма степен с поверителността.

Докато законите за проверка на възрастта продължават да се разширяват, технологията зад тях също тихо се променя. Обработката на устройството няма да премахне всеки компромис с поверителността, но представлява значима стъпка към доказване на възраст, без да предавате лицето си.