Uusi globaali mittatikku ikävarmennukselle

Kansainvälisten teknologiastandardien taustalla olevat organisaatiot ovat julkaisseet julkisen luonnoksen ISO/IEC 27566-3:sta, joka on kolmas osa viitekehystä, jonka tarkoituksena on auttaa arvioimaan, miten hyvin ikävarmennusjärjestelmät todella toimivat. Biometric Updaten mukaan tämä osio keskittyy analyysiin ja tarjoaa ohjeita ikävarmennuksen, iän arvioinnin ja iän päättelemisen menetelmien vertailemiseen toisiinsa.

Jos olet huomannut yhä useampien verkkosivustojen, sovellusten ja alustojen pyytävän sinua todistamaan ikäsi ennen sisäänpääsyä, et kuvittele sitä. Ikävarmennusvaatimukset ovat laajentuneet nopeasti sosiaalisessa mediassa, aikuissisältösivustoilla ja jopa yleisissä verkkopalveluissa lasten turvallisuutta koskevien lakien seurauksena. ISO/IEC 27566-3 on yritys tuoda jonkinlaista järjestystä tähän kenttään antamalla yrityksille, sääntelyviranomaisille ja auditoijille yhteinen tapa mitata, ovatko nämä järjestelmät tarkkoja, oikeudenmukaisia ja tehokkaita.

Varmennus, arviointi ja päättely: kolme erilaista yksityisyyskompromissia

Luonnosstandardi kattaa kolme erilaista lähestymistapaa jonkun iän selvittämiseen, ja jokaisella on erilaisia vaikutuksia henkilötietoihisi.

Ikävarmennus tarkoittaa tyypillisesti tarkan ikäsi vahvistamista virallisella asiakirjalla, kuten viranomaisen myöntämällä henkilöllisyystodistuksella tai luottokortilla. Tämä on tarkin menetelmä, mutta se edellyttää myös arkaluontoisten henkilöllisyysasiakirjojen luovuttamista kolmannelle osapuolelle, joskus yritykselle, josta et ole koskaan kuullutkaan ja joka on erikoistunut henkilöllisyystarkistuksiin.

Iän arviointi perustuu biometristen signaalien, yleisimmin kasvokuvasi, analysointiin ikähaarukkasi arvaamiseksi ilman muodollista henkilöllisyystodistusta. Tämä välttää joitakin asiakirjojen jakamiseen liittyviä huolia, mutta se tarkoittaa, että yritys käsittelee kasvokuvaa ja ajaa sen algoritmin läpi, mikä herättää omat biometrisen yksityisyyden kysymyksensä.

Iän päätteleminen käyttää epäsuoria signaaleja, kuten tilitoimintaa, ostohistoriaa tai käyttäytymismalleja, arvioidakseen, onko joku todennäköisesti alaikäinen vai aikuinen, kysymättä suoraan mitään todistetta.

Se, että ISO rakentaa nyt muodollista ohjeistusta näiden menetelmien vertailemiseksi, viestii jotain tärkeää: sääntelyviranomaiset ja toimialaryhmät tunnustavat, ettei kaikkia ikätarkistuksia ole luotu samanlaisiksi, ja alustan valitsemalla menetelmällä on todellisia seurauksia sille, kuinka paljon tietojasi kerätään, tallennetaan ja mahdollisesti altistetaan.

Miksi tällä on merkitystä teknisen standardin lisäksi

Standardiasiakirjat päätyvät harvoin otsikoihin, mutta tämä osuu hetkeen, jolloin ikävarmennuksesta on tulossa yksityisyyden puolustajien kiistakapula. Yhdysvalloissa lainsäätäjät ovat ajaneet muun muassa Kids Online Safety Act -lakiesitystä, jonka huolenpitovelvoitteet hiljattain läpäisivät senaatin valiokunnan, osittain ikätasoisen suunnittelun vaatimusten voimalla. Samaan aikaan Isossa-Britanniassa julkinen huoli henkilöllisyysjärjestelmistä on jo nähtävissä: tuore kyselytutkimus osoitti, että monet britit pelkäävät tulevansa seuratuiksi ehdotetun kansallisen digitaalisen henkilöllisyystodistuksen järjestelmän alla – huoli, joka limittyy suoraan ikävarmennustietokantoja koskevien pelkojen kanssa.

Taustalla oleva jännite on sama molemmissa tapauksissa. Iän vahvistaminen edellyttää usein arkaluontoisten tietojen keräämistä – oli kyseessä skannattu henkilöllisyystodistus, kasvokuva tai käyttäytymisdata – ja nämä tiedot on vietävä jonnekin. Jos ne tallennetaan turvattomasti tai jaetaan alkuperäisen käyttötarkoituksen ulkopuolelle, niistä tulee kohde. Tapaukset, jotka liittyvät henkilökohtaisten kuvien ja tietojen väärinkäyttöön, kuten verkossa toimivan kiristysverkoston jäsenen tuomitseminen äskettäisessä sextortion-tapauksessa, ovat karu muistutus siitä, mitä voi mennä pieleen, kun arkaluontoinen henkilökohtainen sisältö päätyy vääriin käsiin.

Hyvin suunniteltu vertailustandardi, kuten ISO/IEC 27566-3, ei poista näitä riskejä, mutta se voisi auttaa työntämään alaa kohti menetelmiä, jotka keräävät vähemmän dataa tai käsittelevät sitä vastuullisemmin, koska yrityksillä ja auditoijilla on yhteinen vertailukohta, jolla mitata yksityisyyden loukkaavuutta tarkkuuden ohella.

Mitä tämä tarkoittaa sinulle

Kun ikävarmennuksesta tulee yhä yleisempää verkossa, kohtaat todennäköisesti yhä enemmän pyyntöjä todistaa ikäsi henkilöllisyystodistuksen lataamisella, selfie-pohjaisilla tarkistuksilla tai vähemmän näkyvällä käyttäytymisanalyysillä. Tämänkaltaisten standardien on tarkoitus parantaa näiden järjestelmien laatua ja johdonmukaisuutta, mutta ne eivät korvaa omaa huolellisuuttasi.

Ennen kuin lähetät henkilöllisyystodistuksen tai kasvoskannauksen mihinkään ikätarkistukseen, etsi tietoa siitä, kuka pyyntöä käsittelee. Monet alustat ulkoistavat ikävarmennuksen kolmannen osapuolen toimittajille, ja kyseisen toimittajan tietojen säilytys- ja turvallisuuskäytännöt ovat yhtä tärkeitä kuin alustan omat käytännöt. Arviointimenetelmät, jotka käyttävät live-kuvaa, voivat tuntua vähemmän tunkeilevilta kuin passin lataaminen, mutta ne sisältävät silti biometristä käsittelyä, joten tarkista, poistetaanko kuva tarkistuksen jälkeen vai säilytetäänkö se.

Keskeiset huomiot

  • ISO/IEC 27566-3 on luonnosstandardiksi ikävarmennus-, arviointi- ja päätelmämenetelmien vertailemiseksi, ei laki tai mandaatti.
  • Jokaisella ikätarkistusmenetelmällä on erilaiset yksityisyyskompromissit asiakirjojen jakamisesta biometriseen skannaukseen ja käyttäytymisen seurantaan.
  • Kysy alustoilta, kuka käsittelee ikävarmennustietojasi ja kuinka kauan niitä säilytetään, ennen kuin lähetät arkaluontoisia tietoja.
  • Pysy tietoisena alueesi ikävarmennuslaeista, sillä vaatimukset ja kuluttajansuoja vaihtelevat suuresti ja kehittyvät jatkuvasti.