Проверката на възраст вече промени начина, по който хората достъпват съдържание за възрастни, социални мрежи и определени стрийминг услуги онлайн. Сега, според скорошно обяснение на PCMag, същото изискване се разширява отвъд отделните уебсайтове и навлиза в самата операционна система. Идеята: преди изобщо да можете да използвате компютъра си, той може да трябва да потвърди на колко години сте.

На пръв поглед тази промяна звучи незначително. В края на краищата, много платформи вече изискват от потребителите да потвърдят датата си на раждане. Но преместването на проверката на възрастта на ниво операционна система е коренно различно предложение, което носи много по-големи последици за поверителността, анонимността и обема на личните данни, които се събират само за да включите устройството.

От отделни уебсайтове към цялото устройство

Досега проверката на възрастта съществуваше предимно на приложния слой. Определен сайт или приложение решава, че трябва да потвърди възрастта на потребителя, затова при достъп изисква дата на раждане, документ за самоличност със снимка или биометрично сканиране. Ако изискването не ви харесва, обикновено можете просто да избегнете тази конкретна услуга.

Това, което PCMag описва, е различно. Вместо отделни приложения или сайтове да обработват проверката поотделно, законодателите все по-често обмислят вграждането на проверката в самата операционна система – софтуерния слой, който работи преди изобщо да се отвори някое приложение или браузър. На практика това означава, че проверката няма да бъде обвързана с дадено съдържание или с условията за ползване на една платформа. Тя ще бъде обвързана с устройството и потенциално ще засяга всеки акаунт, всяко приложение и всеки уебсайт, до които имате достъп от тази машина.

Това е значително разширяване на обхвата. Филтърът за възраст на даден уебсайт засяга само връзката ви с тази една услуга. Филтърът за възраст на ниво операционна система потенциално докосва всичко, което правите на компютъра или телефона си – от работен софтуер през приложения за съобщения до игри, независимо дали нещо от тях изобщо изисква възрастово ограничение.

Защо това излага анонимността на риск

Основният проблем с поверителността не е само, че ще трябва да отговорите на въпрос за рождената си дата. Проблемът е какво обикновено се изисква, за да се потвърди този отговор, и къде попада тази информация.

Смислената проверка на възрастта обикновено не може да разчита на обикновена отметка, защото отметките се фалшифицират изключително лесно. За да бъдат ефективни, системите за проверка по правило изискват някаква форма на потвърждение на самоличността: издаден от правителството документ за самоличност, кредитна карта, биометрично сканиране или кръстосана проверка на лични данни от брокер на данни. Когато тази проверка се извършва на ниво операционна система, а не в рамките на едно приложение, това означава, че основополагащ софтуер, който докосва почти всичко, което правите на устройството, вече притежава или има достъп до данни, свързани със самоличността на потребителите.

Това създава два отделни проблема. Първо, подкопава възможността да използвате компютър анонимно или под псевдоним – нещо, на което много хора разчитат по основателни причини, от журналисти и активисти до хора, които просто се опитват да ограничат доколко самоличността им е обвързана с ежедневната им работа с компютър. Второ, то концентрира чувствителни данни за самоличност на ново място. Всяка система, която съхранява или проверява лични данни, се превръща в мишена. Данните за самоличност имат реална стойност за киберпрестъпниците, а откраднатите лични записи не остават изолирани. Екстрадицията на млад хакер, свързан с групата Scattered Spider, напомня, че заплахите активно преследват точно този вид данни, свързани със самоличността, и че хората зад тези схеми често са умели в експлоатирането на нови системи, изградени около събирането на лична информация.

Колкото повече места съхраняват данни за проверка на самоличността и колкото по-основополагащи са тези системи за ежедневната употреба на компютъра, толкова по-голяма става потенциалната повърхност за атаки.

Какво означава това за вас

Ако проверката на възрастта на ниво операционна система стане стандарт, последиците няма да се ограничат до непълнолетните или до ограниченията за съдържание за възрастни. Това потенциално ще засегне всеки, който използва устройство с такава система за проверка, включително пълнолетните, които просто искат да използват компютъра си, без да предоставят документи за самоличност.

За обикновените потребители това повдига практически въпроси, които си струва да се следят внимателно: Какви данни се събират по време на проверката? Кой ги съхранява и за колко време? Споделят ли се с трети страни, включително рекламодатели или правителствени агенции? И могат ли да бъдат изтрити, или се превръщат в постоянен запис, свързан с устройството ви?

Това не са хипотетични притеснения. Всяка централизирана система, която проверява самоличност, носи присъщи компромиси с поверителността, а колкото по-съществена става тази система (например вградена в операционната система, а не в едно незадължително приложение), толкова по-трудно става да се откажете, без да загубите достъп до собственото си устройство.

Бъдете информирани и защитете поверителността си

Законите за проверка на възрастта все още се развиват и начинът, по който ще бъдат приложени на ниво операционна система, предстои да видим. Но посоката на развитие заслужава внимание още сега, преди тези системи да се превърнат в стандарт и да станат трудни за избягване.

Междувременно няколко практически стъпки могат да помогнат. Бъдете информирани за предложените закони във вашия регион, тъй като периодите за обществено обсъждане и законодателните дебати често са мястото, където тези изисквания се оформят или ограничават. Бъдете предпазливи какви документи за самоличност или биометрични данни предоставяте на която и да е система за проверка и питайте какви алтернативи съществуват. И следете как доставчиците на операционни системи комуникират относно обработката на данни, защото прозрачността тук ще има много по-голямо значение, отколкото при проверките на възраст на ниво отделни приложения.

Проверката на възрастта няма да изчезне, но начинът, по който се прилага, и каква част от самоличността ви изисква в процеса, все още е предмет на дебат.