Iänvarmentamisesta on tulossa laki, ja samoin yksityisyyskeskustelusta

Iänvarmentamisvaatimukset leviävät nopeasti. Lainsäätäjät ympäri maailmaa painostavat alustoja, erityisesti sosiaalisen median ja sisältösivustoja, varmistamaan käyttäjien iän ennen pääsyn myöntämistä. Tämä sääntelypaine luo epämiellyttävän kompromissin: iän todistaminen tarkoittaa yleensä arkaluonteisten henkilötietojen keräämistä, ja kasvokuvat ovat suunnilleen niin arkaluonteisia kuin olla voi.

Äskettäin BleepingComputerin esiin nostama selostus, joka perustuu identiteetinvarmentamisyhtiö Incoden teknologiaan, kuvaa toisenlaista lähestymistapaa: laitteessa tapahtuvaa iän arviointia. Sen sijaan, että selfie tai henkilöllisyystodistuksen kuva lähetettäisiin yrityksen palvelimille, analyysi tapahtuu kokonaan käyttäjän omalla puhelimella, tabletilla tai kannettavalla. Itse kasvokuva ei koskaan poistu laitteelta. Vain tulos, kuten vahvistus siitä, että henkilö vaikuttaa olevan tietyn ikäinen, välitetään eteenpäin.

Tällä on merkitystä, koska iänvarmentamisesta on nopeasti tullut yksi näkyvimmistä kiistelyn aiheista laajemmassa yksityisyyskeskustelussa. Sääntelyviranomaiset haluavat todisteen iästä. Käyttäjät haluavat välttää biometristen tietojen luovuttamista yrityksille, joihin he eivät ehkä luota. Laitteessa tapahtuva käsittely asemoidaan keinoksi täyttää molemmat vaatimukset samanaikaisesti.

Miten laitteessa tapahtuva kasvojen iän arviointi itse asiassa toimii

Perusajatus on suoraviivainen: sen sijaan, että kuva lähetettäisiin etäpalvelimelle analysoitavaksi, laite itse ajaa arviointimallin paikallisesti. Nykyaikaisissa puhelimissa ja kannettavissa on jo laskentatehoa kasvoanalyysin käsittelemiseen ilman pilvi-infrastruktuuria, mikä tekee tästä lähestymistavasta käyttökelpoisen laajassa mittakaavassa.

Selostuksen mukaan Incoden järjestelmä yhdistää kaksi osaa: kasvojen iän arvioinnin, joka analysoi kasvonpiirteitä arvioidakseen ikähaarukan, ja passiivisen elävyyden tunnistuksen, joka varmistaa, että kameran edessä on oikea henkilö eikä valokuva tai videotoisto. Molemmat prosessit toimivat paikallisesti. Laite arvioi kasvot, tuottaa arvion ja välittää ainoastaan tuloksen, ei taustalla olevaa kuvadataa.

Tämä on merkittävä muutos siihen, miten monet identiteetinvarmentamisjärjestelmät ovat perinteisesti toimineet: kuva kasvoistasi tai henkilöllisyystodistuksestasi ladataan yrityksen palvelimille käsittelyä varten ja monissa tapauksissa säilytetään sen jälkeen. Juuri tuo säilyttäminen huolestuttaa yksityisyyden puolestapuhujia: tallennetusta biometrisesta datasta tulee kohde tietomurroille, resurssi toissijaisille käyttötarkoituksille, joihin käyttäjä ei koskaan antanut suostumustaan, ja vastuukysymys, joka säilyy kauan sen jälkeen, kun alkuperäinen varmentamistarkoitus on ohitse.

Pitämällä kasvotiedot laitteessa ja hävittämällä ne arvion tuottamisen jälkeen tämä malli vähentää arkaluonteisten tietojen määrää, joka koskaan on olemassa käyttäjän oman laitteiston ulkopuolella. On yksinkertaisesti vähemmän varastettavaa, väärinkäytettävää tai vahingossa paljastettavaa.

Miksi sääntelyviranomaiset ja alustat kiinnittävät huomiota

Painostus iänvarmentamista kohtaan ei ole hidastumassa. Sääntelyviranomaiset useilla lainkäyttöalueilla tarkastelevat, miten alustat käsittelevät lasten turvallisuutta ja ikätarkastuksia, ja täytäntöönpanotoimet yleistyvät. Esimerkiksi Ofcomin Yhdistyneessä kuningaskunnassa käynnistämä tutkimus TikTokin iänvarmentamiskäytännöistä kuvastaa, kuinka vakavasti sääntelyviranomaiset suhtautuvat näihin velvoitteisiin, ja seuraukset ovat todellisia alustoille, jotka jäävät jälkeen.

Tällainen sääntelypaine luo vahvoja kannustimia yrityksille ottaa käyttöön varmentamismenetelmiä, jotka ovat sekä vaatimustenmukaisia että puolustettavissa yksityisyyden näkökulmasta. Järjestelmä, joka voi osoittaa, ettei se koskaan tallenna tai lähetä raakoja kasvokuvia, tarjoaa alustoille puhtaamman vastauksen, kun sääntelyviranomaiset, toimittajat tai käyttäjät kysyvät, mitä heidän tiedoilleen tapahtuu ikäportin läpäisyn jälkeen.

On syytä huomata, ettei laitteessa tapahtuva käsittely poista kaikkia yksityisyyskysymyksiä. Alustojen on edelleen päätettävä, kuinka kauan arviointituloksia säilytetään, mitä tapahtuu, jos laitteen paikallinen käsittely vaarantuu, ja kuinka läpinäkyviä ne ovat koko varmentamisputken suhteen. Laitteessa tapahtuva suunnittelu vähentää yhtä riskiluokkaa – raakojen biometristen kuvien paljastumista – mutta se ei automaattisesti ratkaise kaikkia tiedonhallinnan huolenaiheita.

Mitä tämä tarkoittaa sinulle

Jos kohtaat yhä useampia iänvarmentamiskehotuksia käyttämilläsi alustoilla, tämä suuntaus todennäköisesti jatkuu, kun yhä useammat lainkäyttöalueet säätävät samankaltaisia lakeja. Hyvä uutinen on, että taustalla oleva teknologia kehittyy kohti malleja, jotka minimoivat sen, mitä yritykset ylipäätään keräävät.

Kun saavut ikäportille, on kohtuullista kysyä muutama käytännöllinen kysymys: Tapahtuuko varmentaminen laitteellasi vai lähettääkö se kuvasi muualle? Kertooko yritys selvästi, mitä tietoja, jos mitään, säilytetään tarkastuksen jälkeen? Selittääkö palvelu elävyyden tunnistus- ja arviointiprosessinsa selkokielellä sen sijaan, että se hautaisi sen tiheään juridiseen termistöön?

Sinun ei tarvitse tulla yksityisyysasiantuntijaksi suojellaksesi itseäsi tässä. Alustan tietosuojaselosteen lukeminen ennen ikätarkastukseen suostumista, ja sellaisten palveluiden suosiminen, jotka ovat läpinäkyviä laitteessa tapahtuvasta käsittelystä, luo todellista painetta yrityksille omaksua turvallisempia oletusasetuksia.

Käytännön vinkit

  • Etsi mainintaa siitä, että iänvarmentaminen tapahtuu laitteessa eikä kuvien lähettämisellä etäpalvelimelle.
  • Tarkista, määrittääkö alusta, kuinka kauan varmentamistietoja, edes arviointituloksia, säilytetään.
  • Ole varovainen niiden palveluiden kanssa, jotka vaativat valokuvallisen henkilöllisyystodistuksen tai selfien lähettämistä selittämättä, missä tuo kuva käsitellään tai tallennetaan.
  • Pysy tietoisena oman alueesi sääntelykehityksestä, sillä iänvarmentamisvaatimukset ja niiden täytäntöönpano muuttuvat nopeasti.
  • Tue alustoja, jotka ovat läpinäkyviä varmentamismenetelmistään, sillä julkinen paine ja sääntelyvalvonta ohjaavat alaa kohti yksityisyystietoisempia oletusasetuksia.

Iänvarmentamislakien laajentuessa niiden taustalla oleva teknologia muuttuu hiljalleen. Laitteessa tapahtuva käsittely ei poista jokaista yksityisyyskompromissia, mutta se edustaa merkittävää askelta kohti iän todistamista ilman, että luovutat kasvojasi.