Zašto provjere dobi ne funkcioniraju prema planu

Novo istraživanje iz Ujedinjenog Kraljevstva pokazalo je da je 39% djece u dobi od 11 do 17 godina uspješno zaobišlo internetske provjere dobi, unatoč tome što Zakon o online sigurnosti u toj zemlji zahtijeva od platformi da provjere dob korisnika prije nego što odobre pristup određenom sadržaju. Ovaj podatak postavlja neugodna pitanja o tome štiti li trenutačni val tehnologije za provjeru dobi zapravo maloljetnike ili samo stvara lažni osjećaj sigurnosti za regulatore, roditelje i same platforme.

Ono što ovo istraživanje čini posebno značajnim nije samo brojka iz naslova. To je metoda. Prema studiji, većina djece nije trebala sofisticirane alate ili tehničko znanje kako bi zaobišla provjere dobi. Jednostavno su lagala. Unošenje lažnog datuma rođenja, onog koji ih prikazuje kao da imaju 18 ili više godina, bilo je daleko najčešće rješenje. Bez hakiranja, bez složenog lažiranja podataka, samo nekoliko pritisaka na tipkovnici.

VPN-ovi igraju manju ulogu nego što biste mogli pomisliti

S obzirom na stalnu raspravu o VPN-ovima i zakonima o provjeri dobi, posebno otkako je nekoliko američkih saveznih država, a sada i UK, pritisnulo platforme da provjere dob korisnika prije nego što dopuste pristup sadržaju za odrasle ili određenim značajkama društvenih mreža, lako bi bilo pretpostaviti da su VPN-ovi glavni alat koji djeca koriste kako bi prošla pored tih prepreka. Istraživanje sugerira suprotno.

VPN-ovi su igrali ulogu za neku djecu u studiji, no opisana je kao ograničena, a ne dominantna. To je važno jer je velik dio javne rasprave o zakonima o provjeri dobi bio snažno usredotočen na korištenje VPN-ova, pri čemu su zakonodavci i platforme tretirali VPN promet kao crvenu zastavicu za potencijalno zaobilaženje. Stvarnost na terenu čini se mnogo jednostavnijom: većina djece ne preusmjerava svoj promet kroz poslužitelj u drugoj zemlji. Samo upisuju drugu godinu rođenja.

Ova razlika je važna za donositelje politika. Ako je primarna metoda zaobilaženja lažna informacija koju osoba sama prijavi, umjesto tehničkog zaobilaženja, tada će ulaganje više resursa u otkrivanje korištenja VPN-a rješavati samo mali dio stvarnog problema. Veći izazov je u tome što su sustavi provjere dobi izgrađeni oko samoizjašnjavanja, jednostavnog traženja od osobe da navede svoju dob, inherentno lako zaobići za svakoga tko je motiviran lagati, bez obzira na dob.

Kompromis privatnosti iza provjere dobi

Pritisak za jačanje provjere dobi nije bio ograničen samo na jednostavna polja za datum rođenja. Kao odgovor na zakone poput Zakona o online sigurnosti, mnoge su platforme počele istraživati invazivnije metode provjere, uključujući učitavanje dokumenata, procjenu dobi na temelju lica i provjere identiteta treće strane. Te je metode teže prevariti nego padajući izbornik, ali također zahtijevaju prikupljanje i obradu osjetljivih osobnih podataka u velikoj mjeri.

Taj kompromis zaslužuje više pažnje nego što je obično dobiva. Svaki put kada platforma zatraži od korisnika, djeteta ili odrasle osobe, da učita fotografiju osobne iskaznice ili se podvrgne biometrijskoj procjeni dobi, stvara se novi skup osjetljivih podataka koji se moraju pohraniti, osigurati i na kraju izbrisati. Povijest je pokazala da su koncentrirane zalihe osobnih podataka privlačne mete za napadače. Nedavni proboj grupe ShinyHunters koji je utjecao na Amazon One Medical podsjetnik je kako čak i dobro opremljene organizacije koje rukuju osjetljivim osobnim podacima mogu postati meta krađe podataka velikih razmjera. Sustavi za provjeru dobi, ako nisu pažljivo izgrađeni i osigurani, riskiraju postati sljedeća kategorija mamaca za upravo ovakvu vrstu proboja.

Što to znači za vas

Ako ste roditelj, ovo istraživanje korisna je provjera stvarnosti. Zakon o online sigurnosti i slični propisi osmišljeni su kako bi dodali prepreke u način na koji maloljetnici pristupaju sadržaju s dobnim ograničenjem, ali prepreka nije isto što i zid. Stopa zaobilaženja od 39% sugerira da pravne obveze same po sebi neće zamijeniti trajne razgovore s djecom o tome čemu pristupaju na internetu i zašto određene platforme uopće imaju dobna ograničenja.

Ako ste korisnik platforme bilo koje dobi, vrijedno je razumjeti da jača provjera dobi često znači davanje više osobnih informacija, a ne manje. Prije nego što učitate osobnu iskaznicu ili se podvrgnete skeniranju lica za web stranicu, razmislite ima li platforma jasnu, javno objavljenu politiku zadržavanja i brisanja podataka. Ako je nema, tretirajte to kao znak upozorenja, a ne formalnost.

A ako ste zabrinuti kako se vaši vlastiti podaci o pregledavanju prikupljaju tijekom tih procesa, korištenje alata usmjerenih na privatnost, poput renomiranih VPN-ova, ostaje legitiman način ograničavanja praćenja i izlaganja podataka za zakonitu upotrebu odraslih osoba, potpuno odvojeno od pitanja zaobilaženja provjere dobi. Ovo istraživanje odvaja laganje o dobi (problem politike i provedbe) od tehničkog zaobilaženja (mnogo manjeg dijela slike), a tu je razliku vrijedno zapamtiti sljedeći put kada naslov pomiješa to dvoje.

Ključni zaključci

  • 39% ispitane djece u UK u dobi od 11 do 17 godina izvještava da zaobilazi internetske provjere dobi, prvenstveno unošenjem lažnih datuma rođenja umjesto korištenja tehničkih rješenja.
  • VPN-ove je koristilo nešto djece, ali su igrali ograničenu ulogu u usporedbi s jednostavnim lažnim informacijama koje su same prijavile.
  • Jače metode provjere dobi, poput učitavanja osobne iskaznice ili biometrijskih provjera, prebacuju rizik s kontrole pristupa na sigurnost podataka, jer zahtijevaju prikupljanje osjetljivih osobnih informacija.
  • Roditelji bi trebali tretirati Zakon o online sigurnosti kao jedan sloj zaštite, a ne zamjenu za izravne razgovore s djecom o internetskom sadržaju.
  • Svatko tko predaje osobnu iskaznicu ili biometrijske podatke radi provjere dobi trebao bi prije toga provjeriti politiku zadržavanja podataka platforme.