Google muuttaa tapaa, jolla se määrittää ikäsi, eikä se sitä varten kysy ajokorttia tai selfietä. Yhtiö ottaa käyttöön Play Age Signals -nimisen järjestelmän, jonka tarkoituksena on arvioida käyttäjän ikäluokka laitteelta jo kerättyjen käyttäytymistietojen perusteella, eikä edellyttää asiakirjan skannausta tai kasvokuvaa. Päällisin puolin tämä kuulostaa yksityisyyden voitolta. Kun kaivaa hieman syvemmältä, kuva muuttuu monimutkaisemmaksi.

Mikä on Play Age Signals?

Play Age Signals on Googlen vastaus kasvavaan maailmanlaajuisten säännösten aaltoon, jotka vaativat sovelluskauppoja ja alustoja varmentamaan käyttäjiensä iän, erityisesti alaikäisten. Sen sijaan, että jokaisen Play Kaupan käyttäjän täytyisi ladata henkilötodistus tai ottaa selfie biometristä analyysiä varten, Google käyttää signaaleja, joihin sillä jo on pääsy – kuten tilitoimintaa, laitteen käyttötapoja ja muita käyttäytymisindikaattoreita – arvioidakseen annetun käyttäjän ikähaarukan.

Tämä lähestymistapa rakentuu iänvarmentamisen rajapinnalle, jota Google on ottamassa käyttöön maailmanlaajuisesti ja jota käsittelimme aiemmassa artikkelissamme Google Play -iänvarmennus leviää maailmanlaajuisesti. Tuo järjestelmä oli jo suunniteltu välttämään pakolliset henkilöllisyystodistusten lataamiset useimmilta käyttäjiltä. Play Age Signals näyttää olevan sen infrastruktuurin seuraava kerros, joka syöttää ikäarvioita yksittäisille sovelluksille, jotta kehittäjät voivat rajoittaa sisältöä tai ominaisuuksia rakentamatta omia varmennusjärjestelmiään alusta alkaen.

Miten järjestelmä todella toimii

Sen sijaan, että olisi yksi ainoa varmennustapahtuma, kuten passin skannaaminen tai valokuvan ottaminen, Play Age Signals luottaa jatkuviin Google-tiliin sidottuihin datapisteisiin. Näitä voivat olla muun muassa kuinka kauan tili on ollut olemassa, sovellusten käyttötavat sekä kytkökset työkaluihin kuten Family Link, jota vanhemmat jo käyttävät lasten laitteiden hallintaan ja rajoitusten asettamiseen.

Lopputuloksen on tarkoitus olla vähemmän tunkeileva kuin asiakirjoihin perustuva varmennus. Missään tietokannassa ei loju kuvaa kasvoistasi tai henkilökortistasi. Mutta tämä tarkoittaa sitä, että Googlen arvio iästäsi rakentuu laajemmasta käyttäytymisdatan joukosta kuin useimmat käyttäjät luultavasti ymmärtävät käytettävän tähän tarkoitukseen. Tähän järjestelmään kytkeytyneet sovellukset voivat sitten pyytää ikäsignaalia sen sijaan, että kysyisivät suoraan käyttäjältä, mikä siirtää vaatimustenmukaisuustaakan pois yksittäisiltä kehittäjiltä Googlen olemassa olevalle tili-infrastruktuurille.

Yksityisyyskompromissi, josta kukaan ei puhu

Tässä kohtaa laskelmasta tulee mielenkiintoinen yksityisyystietoisille käyttäjille. Henkilötodistusten ja selfie-skannausten välttäminen poistaa kaksi arimmista tietotyypistä yhtälöstä – biometriset kasvotiedot ja valtion myöntämä henkilöllisyys ovat henkilötietoina lähes suurimman panoksen päässä. Tämä on aito parannus joihinkin muihin iänvarmentamismenetelmiin verrattuna, joita sääntelijät ja alustat tällä hetkellä ottavat käyttöön maailmanlaajuisesti.

Mutta käyttäytymiseen perustuva päättely ei sekään ole ongelmaton. Se tarkoittaa, että tilin käyttöhistoriasta, ajoituksesta ja tavoista tulee syötteitä päätökseen, joka vaikuttaa siihen, mitä sisältöä tai ominaisuuksia voit käyttää. Kertaluonteisen varmennustapahtuman sijasta iän arvioinnista tulee jatkuva taustaprosessi, joka on sidottu siihen, miten käytät laitettasi ja tiliäsi. Tietojen minimointia arvostaville käyttäjille tämä on merkittävä muutos, vaikka se välttääkin ilmeisimmät tunkeilevat menetelmät, kuten henkilöllisyystodistusten skannaukset.

Esillä on myös tarkkuuden ja oikaisun kysymys. Käyttäytymissignaalit ovat arvioita, eivät varmennettuja tosiasioita. Jos järjestelmä arvioi henkilön ikäluokan väärin – rajoittuneen käyttöhistorian tai epätyypillisen käyttötavan vuoksi – arvion oikaiseminen voi aiheuttaa kitkaa, erityisesti verrattuna suoraviivaiseen asiakirjatarkistukseen.

Mitä tämä tarkoittaa sinulle

Jos käytät Android-sovelluksia Play Kaupan kautta, tämä järjestelmä toimii todennäköisesti taustalla ilman suurta näkyvyyttä siihen, mitä tiettyjä signaaleja käytetään tai kuinka luotettava tuloksena oleva ikäarvio todellisuudessa on. Vanhemmille kytkös Family Linkin kanssa tarkoittaa, että kotitalouden tiliasetukset voivat vaikuttaa enemmän siihen, miten lasten tilit luokitellaan. Aikuisten on hyvä ymmärtää, että henkilöllisyystodistuksen tarkistuksen välttäminen ei tarkoita tietojen keruun välttämistä kokonaan – se vain tarkoittaa, että käytettävän tiedon tyyppi on muuttunut.

Käyttäjien, jotka suhtautuvat varovaisesti käyttäytymisen seurantaan, tulisi kohdella tätä samalla tavalla kuin mitä tahansa muuta datavetoista päättelyjärjestelmää: tarkista tilin yksityisyysasetukset, käy läpi Google-tiliin sidotut käyttöoikeudet ja toimintahistoria ja pysy tietoisena siitä, että tällaiset iänarviointityökalut ovat muuttumassa vakiovarusteeksi suurilla alustoilla, eivätkä ole kertaluonteinen kokeilu.

Keskeiset havainnot

Googlen Play Age Signals välttää iänvarmistuksen kaikkein tunkeilevimmat osat – ei henkilöllisyystodistusten skannauksia, ei tähän tarkoitukseen tallennettuja biometrisia kasvotietoja – mutta se korvaa ne jatkuvalla tiliisi sidotulla käyttäytymisanalyysillä. Tämä on aito kompromissi, ei yksiselitteinen yksityisyysvoitto. Kun iänvarmentamisen vaatimukset laajenevat maailmanlaajuisesti, voit odottaa yhä useamman alustan omaksuvan samankaltaisia käyttäytymiseen perustuvia päättelymalleja asiakirjatarkastusten sijaan. Tilitoiminta-asetustesi tarkistaminen, sen ymmärtäminen, mitä tietoja Google-tilisi jo jakaa, ja ajan tasalla pysyminen näiden järjestelmien käyttöönoton edetessä ovat käytännöllisimpiä toimia, joihin voit juuri nyt ryhtyä. Yksityisyys tällä uudella iänvarmentamisen aikakaudella ei tarkoita tietojenkeruun välttelyä kokonaan – se tarkoittaa sen ymmärtämistä, millaisia kompromisseja todella teet.