Freezenet.ca:n artikkeli väittää, että ikävarmentamislait "epäonnistuvat jatkuvasti kaikkialla, missä ne otetaan käyttöön", ja että Ofcom on "käytännössä myöntänyt" saman Yhdistyneessä kuningaskunnassa. Väite on vahva ja sen tarkistaminen on vaivan arvoista. Tässä kirjoituksessa tarkastellaan, mihin väite nojaa, mitä Ofcomin oma työ ja siihen liittyvä raportointi todella osoittavat, ja mitä Ofcomin ikävarmentamisen epäonnistumista ja VPN:ää koskeva keskustelu merkitsee tavallisille brittiläisille internetin käyttäjille.
Mitä Ofcom on todella sanonut
Freezenet.ca:n juttu kehystää Ofcomin kannan epäsuoraksi epäonnistumisen myöntämiseksi. Materiaali, joka meillä on kyseisestä artikkelista, on lyhyt yhteenveto eikä joukko suoria sitaatteja, joten emme voi osoittaa lausetta, jossa Ofcom sanoisi järjestelmänsä epäonnistuneen. "Käytännössä myöntänyt" on kirjoittajan tulkinta, ei sääntelijän vahvistettu lausunto.
Se, mikä on dokumentoitu, on vivahteikkaampaa. Lähes vuosi sen jälkeen, kun Online Safety Act alkoi vaatia vankkoja ikätarkistuksia aikuissisältösivustoilla, Ofcom julkaisi edistymisraportin, jossa arvioidaan, miten säännöt toimivat. Käsittelimme sitä jutussamme Ofcomin vuoden katsauksesta brittiläisiin ikätarkistuksiin, joka nosti esiin myös yksityisyyshuolia. Edistymisraportti, joka tunnistaa ongelmia, ei ole sama asia kuin lain julistaminen epäonnistuneeksi, mutta se osoittaa, että sääntelijä arvioi aukkoja avoimesti.
Myös täytäntöönpano on aktiivista. Ofcom määräsi aikuissivusto XGroovylle 730 000 punnan sakon siitä, ettei se ottanut käyttöön tehokasta ikävarmentamista brittiläisille käyttäjille ja jätti huomiotta viralliset tietopyynnöt, kuten yksityiskohtaisesti kerrotaan jutussamme XGroovyn ikätarkistussakosta. Ofcom on myös avannut tutkinnan TikTokin brittiläisistä ikävarmentamiskäytännöistä. Sääntelijä, joka sakottaa sivustoja ja käynnistää tutkintoja, viestii uskovansa, että säännöt voivat toimia, vaikka vaatimustenmukaisuus on epätasaista.
Ofcomin ikävarmentamisen epäonnistuminen ja VPN:n käyttö: miksi käyttäjät kääntyvät VPN:ien puoleen
Vahvin argumentti "epäonnistumisen" tulkinnalle on VPN:n käytön lisääntyminen. LinkedIn-julkaisu, joka tiivistää Ofcomin Online Nation -dataa, toteaa, että päivittäinen VPN:n käyttö yli kaksinkertaistui lain käynnistymisen jälkeen nousten noin 650 000 käyttäjästä 1,5 miljoonaan ennen vakiintumista. Meillä on täällä vain tuo toissijainen yhteenveto, joten suhtaudu tarkkoihin lukuihin varauksella ja tarkista ne Ofcomin omasta julkaisusta.
Jos luvut pitävät paikkansa, logiikka on helppo seurata. Käyttäjän sijaintiin sidotut ikätarkistukset voidaan kiertää näyttämällä selattavan toisesta maasta. Ofcom on myös julkaissut oman sivun, joka kokoaa dataa ikävarmistamisen kokemuksista, VPN:n käytöstä ja asenteista sen lastensuojelutoimenpiteitä kohtaan, mikä viittaa siihen, että sääntelijä itse pitää VPN:n käyttöä mitattavana osana kokonaiskuvaa.
VPN:n käytön lisääntyminen ei sinänsä todista, että tarkistukset epäonnistuvat. Saatavilla olevasta materiaalista emme tiedä, kuinka moni näistä käyttäjistä on alaikäisiä, kuinka moni on aikuisia, jotka yksinkertaisesti mieluummin eivät luovuta henkilöllisyystodistustaan, tai kuinka moni käyttää VPN:ää muista syistä. Käyttäjien raportit viittaavat myös siihen, että kuva on sekalainen: eräässä Mozillan tukiketjussa kuvataan henkilöä, jonka VPN:llä ei ollut vaikutusta alustan ikäkehotteeseen. Käyttäytyminen vaihtelee palveluittain.
Henkilöllisyystodistuksen ja kasvoskannauksen tietoriskit
Keskustelun yksityisyyspuoli on merkityksellinen riippumatta siitä, kuinka tehokkaita tarkistukset ovat. Menetelmät, kuten henkilöllisyystodistuksen lataaminen ja kasvojen iän arviointi, pyytävät ihmisiä luovuttamaan arkaluonteisia tietoja kolmannen osapuolen tarjoajille, ja juuri siinä monet huolet piilevät. Ofcomin vuoden katsaus nosti itse esiin yksityisyyshuolia, minkä vuoksi suosittelemme lukemaan sen suoraan.
Yleinen väärinkäsitys on, että jokainen ikätarkistus lokitetaan, tallennetaan ja on sääntelijöiden saatavilla pyynnöstä. Alan uusi ohjeistus kyseenalaistaa tämän oletuksen, ja selityksemme aiheesta mitä Ofcom voi vaatia ikävarmentamisen tietueista käy läpi, mitä tarjoajien odotetaan säilyttävän. Tämän eron ymmärtäminen auttaa sinua arvioimaan tietyn palvelun käytön todellista altistumista sen sijaan, että olettaisit pahinta tai parasta.
Mitä näyttö osoittaa tehokkuudesta
Palaset yhteen kooten näyttö on sekalaista eikä lopullista:
- Täytäntöönpano on todellista. Sakot ja viralliset tutkinnat osoittavat, että Ofcom ajaa vaatimustenmukaisuutta rikkovia sivustoja ja alustoja vastaan.
- Kiertäminen on mitattavissa. Raportoitu päivittäisen VPN:n käytön hyppäys viittaa siihen, että monet ihmiset kiertävät sijaintipohjaisia tarkistuksia.
- Yksityisyyshuolet on dokumentoitu. Ofcomin oma katsaus nosti esiin yksityisyyshuolia siitä, miten ikätarkistukset toimivat.
- Suoraa myöntämistä ei ole materiaalissamme kirjattuna. Väite, että Ofcom "myönsi" epäonnistumisen, tulee Freezenet.ca:n tulkinnasta, ei sitaatista, jonka voisimme vahvistaa.
Reilu yhteenveto on, että järjestelmää pannaan täytäntöön, sitä kierretään ja sääntelijä seuraa molempia julkisesti. Onko tämä epäonnistumista, riippuu siitä, miltä onnistumisen piti näyttää – kysymys, jota saatavilla oleva näyttö ei ratkaise.
Mitä tämä merkitsee sinulle
Jos asut Yhdistyneessä kuningaskunnassa, törmäät jatkossakin ikäkehotteisiin, ja sinulla on todellisia valintoja niiden käsittelemiseksi. Ennen kuin lähetät henkilöllisyystodistuksen tai kasvoskannauksen, tarkista, mikä yritys suorittaa varmennuksen ja mitä se sanoo säilyttävänsä. Suhtaudu skeptisesti otsikoihin kumpaankin suuntaan, olivatpa ne julistamassa järjestelmän riemuvoitoksi tai täydelliseksi romahdukseksi. Jos käytät VPN:ää, ymmärrä, että se muuttaa näennäistä sijaintiasi mutta ei poista minkään valitsemasi varmennuksen yksityisyyskompromisseja, ja jotkin palvelut saattavat silti kehottaa sinua varmennukseen.
Keskeiset havainnot
- Lue Ofcomin vuoden katsaus ensisijaisten havaintojen ja yksityisyyshuolten vuoksi sen sijaan, että nojautuisit yhteenvetoihin.
- Suhtaudu Ofcomin ikävarmentamisen epäonnistumista ja VPN:ää koskevaan keskusteluun ratkaisemattomana: sekä täytäntöönpanoa että kiertämistä tapahtuu.
- Tarkista VPN:n käyttöluvut Ofcomin omasta datasta ennen niiden jakamista.
- Opi, mitä ikätarkistusten tarjoajien on säilytettävä lukemalla selityksemme brittiläisistä ikävarmentamisen tietueista.
- Jaa mahdollisimman vähän henkilötietoja ja suosi tarjoajia, jotka selittävät selkeästi säilytyskäytäntönsä.




 käsittelee sitä, mitä julkaistiin. Toisessa ryhmä julkaisi BreachForumsilla sen, mitä se esittää Yale University Pressin tietomurroksi; tätä käsitellään kirjoituksessamme [Yale University Pressin tietomurtoväitteestä](/en/scarlettgroup-posts-yale-university-press-data-breach-claim).
Yksi varaus on syytä huomioida. Nämä ovat ryhmän esittämiä väitteitä, eivät vahvistettuja havaintoja. Kiristäjillä on kannustin liioitteluun, eikä vuotosivustolla oleva listaus todista minkään varkauden laajuutta tai sisältöä. Kohtele niitä seuraamisen arvoisina signaaleina, ei vahvistettuina tosiasioina.
## Miten vuotosivustokiristys toimii
Tietojen kiristys eroaa perinteisestä kiristyshaittaohjelmasta yhdessä suhteessa. Kiristyshaittaohjelma lukitsee järjestelmät ja vaatii maksua salausavaimesta. Tietojen kiristysryhmät keskittyvät itse varastettuun tietoon ja uhkaavat julkaista sen, ellei uhri maksa.
Vuotosivusto on painostusväline. Tyypillinen kuvio näyttää tältä:
1. **Pääsy ja varkaus.** Hyökkääjät pääsevät järjestelmään ja kopioivat dataa.
2. **Listaus.** Uhrin nimi ilmestyy ryhmän vuotosivustolle, usein näytteen kanssa todisteeksi.
3. **Painostus.** Ryhmä asettaa määräajan. Julkiset raportit ScarlettGroupista kuvaavat pimeän verkon lähtölaskenta-ajastimia, joita käytetään uhkaamaan yrityksen tietojen julkaisulla.
4. **Julkaisu tai myynti.** Jos kohde ei maksa, data saatetaan julkaista tai myydä maanalaisilla foorumeilla.
Koska painostus tulee julkisesta paljastamisesta, listaus itsessään voi vahingoittaa organisaation mainetta ennen kuin kukaan on vahvistanut väitettä. Samaan aikaan ihmisillä, joiden tiedot saattavat olla datan joukossa, ei ole paikkaa neuvottelupöydässä.
## Mitä tämä tarkoittaa sinulle
Jos olet sellaisen yrityksen asiakas, joka on nimetty vuotosivustolla, olet riidan ulkopuolinen osapuoli. Et tehnyt mitään väärää, mutta tietojasi voidaan silti käyttää vipuvartena.
Riski riippuu siitä, mitä vietiin. CRM-data sisältää tyypillisesti esimerkiksi yhteystietoja ja merkintöjä asiakaskohtaamisista. Kustantajan tai instituution data voi sisältää nimiä, sähköpostiosoitteita ja tilitietoja. Emme voi sanoa tarkalleen, mitä ScarlettGroupilla on hallussaan, eikä ryhmän väitteitä ole vahvistettu riippumattomasti. Mutta tämänkaltaisen paljastumisen realistiset kuluttajariskit tunnetaan hyvin:
- **Kohdennettu tietojenkalastelu.** Huijarit voivat viitata todelliseen liikesuhteeseen saadakseen viestit näyttämään uskottavilta.
- **Tunnusten uudelleenkäyttöhyökkäykset.** Jos salasanoja paljastui ja käytät niitä uudelleen, muut tilit ovat vaarassa.
- **Henkilöllisyyden tekeytyminen ja petokset.** Henkilötiedot voivat auttaa jotakuta esiintymään sinuna pankille, operaattorille tai tukipalvelulle.
Mikään tästä ei ole syy paniikkiin. Se on syy toimia ajoissa, sillä tiliesi suojaamisen hinta on pieni verrattuna petoksen jälkien korjaamiseen.
## Toimenpiteet altistumisesi vähentämiseksi
Et voi vaikuttaa siihen, murretaanko käyttämäsi yritys. Voit vaikuttaa siihen, kuinka paljon vahinkoa varastettu data voi aiheuttaa.
- **Tarkista, koskeeko asia sinua.** Etsi ilmoituksia yrityksiltä, joiden kanssa olet asioinut, ja tarkista sähköpostisi luotettavasta tietomurtoilmoituspalvelusta.
- **Käytä uniikkeja salasanoja.** Salasananhallintaohjelma tekee tästä käytännöllistä. Jos yksi sivusto vuotaa salasanasi, muut pysyvät suojattuina.
- **Ota monivaiheinen tunnistautuminen käyttöön.** Suosi todennussovellusta tai laitteistavainta SMS:n sijaan, kun mahdollista.
- **Suhtaudu epäluuloisesti odottamattomiin viesteihin.** Jos sähköposti tai tekstiviesti mainitsee ajoneuvon oston, autoliikkeen tai kirjatilauksen, jota et odottanut, mene suoraan yrityksen viralliselle sivustolle sen sijaan, että klikkaat.
- **Seuraa rahoitustilejäsi.** Käy läpi tiliotteet ja harkitse luottokieltoa, jos arkaluonteisia tunnisteita on saattanut paljastua.
- **Pidä ohjelmistot päivitettyinä.** Tämä rajoittaa sitä, mitä hyökkääjät voivat tehdä saamallaan pääsyllä.
VPN voi suojata liikennettäsi epäluotetuissa verkoissa, mutta se ei tee mitään yrityksen palvelimille jo tallennetulle datalle. Tilinhygienia on tässä olennaisempi puolustuskeino.
## Yhteenveto
ScarlettGroup-tietojen kiristysryhmä on yhä nouseva, ja paljon sen menetelmistä ja ulottuvuudesta on vahvistamatonta. Selvää on toimintamalli: varasta dataa, listaa uhri julkisesti ja käytä julkaisu-uhkaa vipuvartena. Tämä asettaa tavalliset asiakkaat tulilinjalle.
Aloita tarkistamalla, asioitko minkään nimetyn organisaation kanssa, ja vahvista sitten salasanasi ja ota monivaiheinen tunnistautuminen käyttöön. Lisätietoja yksittäisistä listauksista saat artikkelistamme [VinSolutions-tietomurtoväitteestä](/en/scarlettgroup-claims-vinsolutions-crm-breach-what-to-know) ja [Yale University Pressin tietomurtoväitteestä](/en/scarlettgroup-posts-yale-university-press-data-breach-claim), ja seuraa asianomaisten yritysten virallisia ilmoituksia.](/api/img?p=articles%2F8411%2Fimage-0.jpg&w=640)