Proč ověřování věku nefunguje podle plánu

Nový britský výzkum zjistil, že 39 % dětí ve věku 11 až 17 let úspěšně obešlo online ověřování věku, přestože britský zákon o bezpečnosti na internetu vyžaduje, aby platformy před zpřístupněním určitého obsahu ověřovaly věk uživatelů. Toto zjištění vyvolává nepříjemné otázky, zda současná vlna technologií pro ověřování věku skutečně chrání nezletilé, nebo jen vytváří falešný pocit bezpečí pro regulátory, rodiče i samotné platformy.

Na tomto výzkumu není pozoruhodné jen samotné číslo. Je to i metoda. Podle studie většina dětí nepotřebovala důmyslné nástroje ani technické znalosti, aby ověření věku obešly. Prostě zalhaly. Zadání nepravdivého data narození, díky kterému vypadají, že je jim 18 nebo více let, bylo zdaleka nejčastějším způsobem obejití. Žádné hackování, žádné složité falšování, jen pár stisknutí kláves.

Sítě VPN hrají menší roli, než byste si mysleli

Vzhledem k pokračující diskusi o sítích VPN a zákonech o ověřování věku, zejména poté, co několik amerických států a nyní i Velká Británie tlačí na platformy, aby ověřovaly věk uživatelů před povolením přístupu k obsahu pro dospělé nebo určitým funkcím sociálních sítí, by bylo snadné předpokládat, že hlavním nástrojem, který děti používají k obcházení těchto bariér, jsou sítě VPN. Výzkum však naznačuje opak.

Sítě VPN hrály u některých dětí ve studii určitou roli, ale byla popsána spíše jako omezená než dominantní. To je důležité, protože velká část veřejné debaty o zákonech o ověřování věku se silně zaměřovala na používání sítí VPN, přičemž zákonodárci a platformy považují provoz ze sítí VPN za varovný signál pro možné obcházení. Realita na místě je zřejmě mnohem jednodušší: většina dětí nepřesměrovává svůj provoz přes server v jiné zemi. Jen zadají jiný rok narození.

Tento rozdíl je pro tvůrce politik důležitý. Pokud je primární metodou obcházení vlastnoručně uvedená nepravdivá informace, a nikoli technické obcházení, pak vynakládání dalších zdrojů na detekci používání sítí VPN může řešit jen malou část skutečného problému. Větší výzvou je, že systémy ověřování věku postavené na vlastním prohlášení, tedy prostém dotazu na věk, je ze své podstaty snadné překonat pro každého, kdo je motivován lhát, bez ohledu na věk.

Kompromis mezi soukromím a ověřováním věku

Snaha o posílení ověřování věku se neomezuje jen na jednoduchá pole s datem narození. V reakci na zákony, jako je zákon o bezpečnosti na internetu, začalo mnoho platforem zkoumat invazivnější metody ověřování, včetně nahrávání dokladů, odhadu věku na základě obličeje a ověřování identity třetími stranami. Tyto metody je těžší oklamat než rozbalovací nabídku, ale zároveň vyžadují shromažďování a zpracování citlivých osobních údajů ve velkém měřítku.

Tomuto kompromisu by se mělo věnovat více pozornosti, než je obvyklé. Pokaždé, když platforma požádá uživatele, ať už dítě, nebo dospělého, o nahrání průkazu totožnosti s fotografií nebo o podstoupení biometrického odhadu věku, vytváří novou zásobu citlivých dat, která musí být ukládána, zabezpečena a nakonec smazána. Historie ukázala, že koncentrované zásoby osobních údajů jsou atraktivním cílem pro útočníky. Nedávný útok skupiny ShinyHunters na Amazon One Medical je připomínkou toho, že i dobře vybavené organizace nakládající s citlivými osobními záznamy se mohou stát terčem rozsáhlé krádeže dat. Systémy pro ověřování věku, pokud nejsou vybudovány a zabezpečeny pečlivě, riskují, že se stanou dalším typem lákavého cíle právě pro tento druh úniku.

Co to znamená pro vás

Pokud jste rodič, tento výzkum je užitečnou dávkou reality. Zákon o bezpečnosti na internetu a podobné regulace byly navrženy tak, aby zvýšily tření v přístupu nezletilých k věkově omezenému obsahu, ale tření není totéž co zeď. Míra obejití 39 % naznačuje, že samotné právní mandáty nenahradí průběžné rozhovory s dětmi o tom, k čemu online přistupují a proč mají některé platformy věkové limity.

Pokud jste uživatelem platformy v jakémkoli věku, stojí za to pochopit, že silnější ověřování věku často znamená poskytnutí většího množství osobních údajů, nikoli menšího. Před nahráním průkazu totožnosti nebo podstoupením skenování obličeje pro webovou stránku zvažte, zda má platforma jasnou, zveřejněnou politiku uchovávání a mazání dat. Pokud ji nemá, berte to jako varovný signál, nikoli formalitu.

A pokud vás zajímá, jak jsou během těchto procesů shromažďována vaše data o prohlížení, používání nástrojů zaměřených na soukromí, jako jsou renomované sítě VPN, zůstává legitimním způsobem, jak omezit sledování a vystavení dat pro zákonné, dospělé užití, zcela odděleně od otázek týkajících se obcházení ověřování věku. Tento výzkum odděluje lhaní o věku (problém politiky a vymáhání) od technického obcházení (mnohem menší část obrázku), a tento rozdíl stojí za to si zapamatovat, až příště nějaký nadpis tyto dvě věci smísí.

Klíčové poznatky

  • 39 % dotázaných britských dětí ve věku 11–17 let uvádí, že obchází online ověřování věku, a to především zadáváním nepravdivých dat narození namísto technických úskoků.
  • Sítě VPN používaly některé děti, ale hrály omezenou roli ve srovnání s prostým uvedením nepravdivé informace.
  • Silnější metody ověřování věku, jako je nahrávání průkazů totožnosti nebo biometrické kontroly, přesouvají riziko z kontroly přístupu na bezpečnost dat, protože vyžadují shromažďování citlivých osobních údajů.
  • Rodiče by měli zákon o bezpečnosti na internetu považovat za jednu z vrstev ochrany, nikoli za náhradu přímých rozhovorů s dětmi o online obsahu.
  • Každý, kdo pro ověření věku poskytuje průkaz totožnosti nebo biometrické údaje, by si měl předem zkontrolovat politiku uchovávání dat dané platformy.