Ofcomin sosiaalisen median ikävarmistusehdotukset ovat muotoutumassa ennen Yhdistyneen kuningaskunnan suunniteltua alle 16-vuotiaiden kieltoa, ja pöydällä olevat vaihtoehdot ovat kasvojen iän arviointi, pankkitarkistukset ja digitaalinen henkilöllisyystodistus. Sigmalive Englishin raportin mukaan nämä ovat menetelmiä, jotka on hahmoteltu tavoiksi, joilla alustat voivat varmistaa, että käyttäjä on tarpeeksi vanha voidakseen omistaa tilin.

Lähteen yhteenveto on lyhyt, joten on syytä tehdä selväksi, mikä tiedetään ja mikä ei. Kolme menetelmää on nimetty. Yksityiskohdat, kuten mitkä alustat joutuvat käyttämään mitäkin menetelmää, kuinka kauan tietoja säilytetään ja milloin valvonta alkaa, eivät käy ilmi käytettävissämme olevasta materiaalista, joten emme arvaile niitä. Voimme sen sijaan selittää, mitä kukin tarkistustyyppi yleensä sisältää ja miksi tietosuojatilanne eroaa kunkin kohdalla.

Mitä Ofcom ehdottaa alle 16-vuotiaiden ikätarkistuksiksi

Yhdistyneen kuningaskunnan alle 16-vuotiaiden kiellon edellä tehdyt ehdotukset keskittyvät kolmeen reittiin iän todistamiseksi:

  • Kasvojen iän arviointi, jossa ohjelmisto analysoi kasvoja arvioidakseen, onko henkilö ikärajan ylä- vai alapuolella.
  • Pankkitarkistukset, jotka nojaavat taloudellisen tilin tietoihin sen vahvistamiseksi, että käyttäjä on aikuinen tai ylittää tietyn iän.
  • Digitaalinen henkilöllisyystodistus, jossa hallitukseen liittyvää tai muuten vahvistettua digitaalista henkilöllisyyttä käytetään iän vahvistamiseen.

Yhteinen piirre on, että sosiaalisen median tilistä, jota monet ovat käyttäneet hieman enemmällä kuin sähköpostiosoitteella, tulisi kytketty johonkin reaalimaailman varmennukseen. Tämä muutos on keskeinen tietosuojakysymys riippumatta siitä, minkä menetelmän alusta valitsee.

Mitä kukin menetelmä tarkoittaa tietojesi kannalta

Jokainen vaihtoehto luo erilaisen tietojäljen. Erot ovat tärkeämpiä kuin otsikko siitä, että "ikätarkistukset ovat tulossa."

Kasvojen iän arviointi sisältää kasvojen skannauksen tai selfien. Sensitiivinen syöte tässä on biometrinen: kuva kasvoistasi. Se, poistetaanko kyseinen kuva välittömästi vai säilytetäänkö se, riippuu siitä, miten tietty palveluntarjoaja ja alusta käsittelevät sitä, ja tätä käyttäjien tulisi etsiä tietosuojailmoituksista. Hyvä puoli on, että arviointi ei luonteensa puolesta tarvitse tietää nimeäsi.

Pankkitarkistukset yhdistävät sosiaalisen median käyttösi taloudelliseen suhteeseen. Vaikka alusta saisi vain kyllä-tai-ei-vastauksen, pankki tai välittäjä voi tietää, että tarkistus on pyydetty. Tämä on erilainen henkilöllisyyslinkki, joka on sidottu säänneltyyn taloudelliseen tietueeseen kasvojen sijaan.

Digitaalinen henkilöllisyystodistus on suorimmin henkilöllisyyteen sidottu vaihtoehto. Se sitoo iän vahvistamisen vahvistettuun henkilöllisyyteen, mikä voi olla kätevää mutta herättää kysymyksiä siitä, kuinka usein ja missä kyseinen henkilöllisyys esitetään, ja siitä, tuleeko yhdestä valtuutuksesta yhteinen avain moniin palveluihin.

Mikään näistä ei ole automaattisesti turvallinen tai turvaton. Käytännön tietosuojatesti on joka tapauksessa sama: mitä kerätään, kuka sen vastaanottaa, kuinka kauan sitä säilytetään ja saako alusta tietää vain ikäasemasi vai jotain enemmän.

Mihin VPN:t sopivat ikävarmistuskeskustelussa

VPN:t nousevat usein esiin aina, kun ikäsäännöt tiukentuvat, koska ne muuttavat näennäistä sijaintiasi. On kuitenkin tärkeää olla realistinen niiden rajoista.

VPN voi piilottaa IP-osoitteesi vierailemiltasi sivustoilta ja salata liikenteen laitteesi ja VPN-palvelimen välillä. Se ei muuta sitä, kuka olet. Jos alusta pyytää sinua suorittamaan kasvojen skannauksen, pankkitarkistuksen tai digitaalisen henkilöllisyystodistuksen vaiheen kirjautuessasi sisään tai avatessasi tiliä, tarkistus on sidottu sinuun, ei verkkosijaintiisi. Yhteyden muodostaminen toisen maan kautta ei poista tiliin liittyvää vaatimusta, jos palvelu soveltaa sitä Yhdistyneen kuningaskunnan käyttäjiin muiden signaalien perusteella tai kaikkiin.

On myös tietosuojanäkökulma, joka toimii päinvastaiseen suuntaan. VPN ei suojaa tietoja, jotka luovutat vapaaehtoisesti. Jos lähetät selfien tai henkilöllisyystodistuksen varmennuspalveluntarjoajalle, VPN ei ole osa kyseistä vaihtoa missään merkityksellisessä tietosuojamielessä. Lukijoiden tulisi myös olla tietoisia siitä, että alustojen käyttöehdot voivat rajoittaa sijaintiperusteisten sääntöjen kiertämistä, joten VPN:n käyttäminen tarkistuksen välttämiseen voi vaarantaa tilin. Emme voi lähteen perusteella sanoa, miten Ofcom tai alustat suhtautuvat VPN:n käyttöön, joten sitä on pidettävä avoimena kysymyksenä.

Miten muut maat käsittelevät samoja vaihtokauppoja

Yhdistynyt kuningaskunta ei ole yksin punnitessaan lasten turvallisuutta henkilöllisyyden paljastamista vastaan. Malesia, siirtyessään kohti vuoden 2025 verkkoturvallisuuslakinsa täysimääräistä täytäntöönpanoa, on avannut samankaltaisen keskustelun siitä, miten sosiaalisen median käyttäjien ikä vahvistetaan. Raporttimme Malesian MyKad-ikätarkistuksista ja tietosuojan vastareaktiosta osoittaa, miten iän vahvistamisen sitominen kansalliseen henkilöllisyysasiakirjaan voi herättää huolta tietosuojasta ja valvonnasta.

Vertailu on hyödyllinen, koska se näyttää saman vaihtokaupan eri näkökulmasta: mitä vahvempi henkilöllisyyslinkki, sitä luotettavampi tarkistus voi olla, ja sitä suurempi mahdollinen tietojälki.

Mitä tämä tarkoittaa sinulle

Jos asut Yhdistyneessä kuningaskunnassa, odota ikätarkistuksista tulevan rutiininomaisempi osa sosiaalisen median käyttöä, kun alle 16-vuotiaiden kielto lähestyy. Sinulla on todennäköisesti jonkinlainen sananvalta siihen, miten vahvistat ikäsi, riippuen siitä, mitä kukin alusta tarjoaa, joten on hyödyllistä päättää etukäteen, mikä vaihtokauppa on sinulle mukavin.

Vanhempien ja nuorten tulisi myös odottaa tarkistusten ulottuvan yhtä sovellusta pidemmälle. Yhdelle palvelulle valitsemasi menetelmää voidaan pyytää uudelleen muualla.

Käytännön ohjeet

  • Lue varmennusilmoitus ennen kuin lähetät kasvojen skannauksen, pankkitiedot tai digitaalisen henkilöllisyystodistuksen. Etsi säilytysajat ja tieto siitä, suorittaako tarkistuksen kolmas osapuoli.
  • Suosi menetelmää, joka jakaa vähiten. Jos palvelun tarvitsee vain tietää, että olet ikärajan yläpuolella, suosi vaihtoehtoa, joka palauttaa vain kyseisen vastauksen.
  • Älä luota VPN:ään kiertotienä. Se suojaa yhteyttäsi, ei henkilöllisyyttäsi, ja voi rikkoa alustan käyttöehtoja.
  • Pidä ohjelmistot ja tilit turvassa, sillä vahvistetuista tileistä tulee arvokkaampia kohteita.
  • Punnitse kunkin menetelmän tietosuojakustannuksia ja vertaa, miten Malesian lähestymistapa on toteutunut artikkelissamme MyKad-pohjaisista ikätarkistuksista.

Ofcomin sosiaalisen median ikävarmistus on vielä kehittymässä, ja yksityiskohdilla on merkitystä. Tietoisena pysyminen siitä, mitä kukin tarkistus kerää, on paras tapa suojata yksityisyyttäsi, kun säännöt vakiintuvat.