Скорошни регулаторни доклади описват многослоен подход към онлайн верификацията на възрастта във Великобритания, който все повече разчита на мобилните операционни системи и магазините за приложения. Докладите предизвикаха дебат както относно поверителността, така и относно техническата осъществимост. За всеки, който използва смартфон в Британия, поверителността при верификация на възрастта на ниво телефон във Великобритания бързо се превръща в practically въпрос, а не само в политически: кой всъщност в крайна сметка държи доказателството за вашата възраст?

Изходната информация е кратка по отношение на технически подробности, така че тази статия се фокусира върху това, което е установено, което остава открито и как да обмислим компромисите.

Как работи многослойният модел за проверка на възрастта във Великобритания

Основната идея в докладите е, че проверките на възрастта няма да разчитат на един-единствен пазач. Вместо това верификацията ще бъде разпределена на няколко слоя, като мобилните операционни системи и магазините за приложения ще поемат по-голям дял от работата. На практика това означава, че проверката може да се извърши еднократно на ниво устройство или акаунт, вместо отделно на всеки уебсайт или приложение, което отваряте.

Това е промяна спрямо начина, по който проверките на възрастта са работили досега. Съгласно Закона за онлайн безопасност отделните услуги трябваше да въведат собствени мерки за удостоверяване на възрастта, а обхватът се разширяваше с времето, както разгледахме в Проверките на възрастта във Великобритания се разширяват отвъд порно сайтовете съгласно Закона за безопасност. Изискването всяка услуга да извършва собствени проверки даде неравномерни резултати. ICO заяви, че шест големи платформи все още нямат жизнеспособни проверки на възрастта, което помага да се обясни защо регулаторите разглеждат слоеве, които се намират по-ниско в стека.

Изходната статия не уточнява точно как ще взаимодействат слоевете, кои доставчици ще отговарят или какви технически стандарти ще се прилагат. Тези пропуски са важни и читателите трябва да се отнасят с предпазливост към всякакви подробни твърдения относно изпълнението, докато регулаторите не публикуват повече информация.

Какво означава верификацията на ниво ОС за вашите идентификационни данни

Централният въпрос за поверителността е дали този модел намалява броя на местата, които държат вашата лична карта, или просто я концентрира.

Аргументът за по-малко копия. Ако възрастта ви бъде проверена еднократно на ниво операционна система или магазин за приложения, отделните уебсайтове и приложения може да се нуждаят само от отговор „да" или „не". Това би могло да означава по-малко компании, които събират паспорти, шофьорски книжки или сканиране на лица, и по-малко бази данни, които могат да бъдат пробити.

Аргументът за концентрацията. Същият дизайн предоставя голямо количество чувствителна информация на малък брой доставчици на платформи. Тези компании вече знаят много за вас, а обвързването на проверена самоличност или сигнал за възраст с вашето устройство или акаунт добавя още един слой. Една точка на верификация е също и една точка на отказ, както и примамлива цел.

Откритите въпроси. Докладите повдигат, но източникът не отговаря напълно на няколко въпроса:

  • Какви данни се събират по време на проверката и запазват ли се след това?
  • Споделя ли се резултатът с приложенията като прост флаг за възраст или с повече подробности?
  • Може ли проверката да се извърши без обвързване с реална самоличност?
  • Какво се случва с хората, които използват по-стари устройства, споделени устройства или нямат акаунт в голяма платформа?

Техническата осъществимост също е част от дебата. Проверките на възрастта вече се заобикалят по различни начини, както показва заобикалянето на верификацията на възрастта в Bluesky, което подчерта пропуски дори в система, изградена да спазва регулациите. Преместването на проверката на телефона не затваря автоматично тези пропуски.

Алтернативи на предаването на лична карта на Apple, Google и приложенията

Изходната статия не описва подробно алтернативни методи, така че следното е общо ръководство за видовете опции, които потребителите може да срещнат, а не описание на конкретна британска схема.

Удостоверяването на възрастта може да приеме различни форми и те събират много различни количества данни:

  • Проверки на документи включват качване на държавна лична карта. Те са точни, но събират най-чувствителните данни.
  • Оценка на възрастта по лице анализира изображение на лице, за да оцени възрастта. Може да не изисква лична карта, но включва биометрична обработка.
  • Сигнали, базирани на акаунт разчитат на информация, която платформата вече има за вас.
  • Подходи от тип идентификационни данни имат за цел да докажат, че сте над определена възраст, без да разкриват кои сте. Дали някой от тях се предлага зависи от услугата и доставчика.

Когато има избор, методът, който изисква по-малко данни, обикновено е по-добрият за поверителността. Проверете дали доставчикът заявява, че изтрива изображения или документи след проверката и дали е трета страна или самата платформа.

Къде се вписват VPN и къде не

VPN криптира връзката ви и маскира вашия IP адрес от сайтовете, които посещавате. Той не променя това, което операционната система на телефона ви знае за вас, и не премахва проверка на възрастта, обвързана с устройството или акаунта ви.

Това е ключовото ограничение. Ако верификацията се премести на ниво ОС или магазин за приложения, ролята на VPN за маскиране на местоположението може да има по-малко значение, защото проверката вече не зависи от това откъде изглежда, че идва трафикът ви. VPN все още защитава трафика ви от доставчика на мрежата и подслушвачите в публичен Wi-Fi, но не е заобиколен път за проверка на възрастта в модел на ниво устройство и не защитава лична карта, която вече сте предали.

Политиката също се е променила в тази насока. Правителството отмени плана си за ограничаване на използването на VPN, след като собственото му изследване подкопа reasoning-а зад него. По-рано поведението на потребителите разказа своята история: регистрациите за VPN нараснаха с 1 800% една година след въвеждането на режима за проверка на възрастта.

Какво означава това за вас

Нищо в докладите не подсказва, че трябва да действате днес, но посоката на движение е ясна. Верификацията на възрастта може да стане нещо, което телефонът ви обработва, вместо всеки сайт, който посещавате. Това би могло да бъде печалба за поверителността, ако ограничи колко компании виждат личната ви карта, или загуба, ако обвърже самоличността ви по-тясно с няколко доставчика.

Практическият ви лост е в момента на съгласието. Преди да се съгласите на каквато и да е проверка, разберете какво се събира, кой го обработва и колко дълго се запазва.

Изводи

  • Прочетете екрана за съгласие за всяка проверка на възрастта и отбележете дали изисква документ, сканиране на лице или само сигнал от съществуващ акаунт.
  • Предпочитайте методи, които потвърждават само че сте над определена възраст, а не кои сте.
  • Прегледайте настройките за акаунт и поверителност на телефона си, за да знаете какво вече държат вашата ОС и магазин за приложения.
  • Използвайте VPN за това, в което е добър — защита на връзката ви — а не като заместител на внимателния преглед на идентификационните данни.
  • Следете как регулаторите дефинират окончателния модел. Поверителността при верификация на възрастта на ниво телефон във Великобритания ще зависи от подробности, които все още не са публични.

За контекст относно това как хората са реагирали досега, вижте нашето отразяване на решението на правителството да отмени плана си за ограничаване на VPN и скока на регистрациите за VPN след година проверки на възрастта.