Nedavna epizoda American Enterprise Institutea (AEI) postavlja izravno pitanje na stol: možemo li provjeriti dob bez odricanja od privatnosti? Voditelju Shaneu pridružuju se Scott Vien, Harry Oppenheimer i Paul Lekas kako bi raspravljali o međunarodnim zakonima o provjeri dobi, izazovima kibernetičke sigurnosti i povezanim temama. Objavljeni sažetak je kratak, pa ovaj tekst ne pokušava prenijeti što je koji gost rekao. Umjesto toga, koristi pitanje iz epizode kao polazište za objašnjenje glavnih pristupa provjeri dobi i privatnosti, te što čitatelji mogu učiniti u vezi s tim.

Zašto je provjera dobi problem privatnosti

Zakoni o ograničavanju pristupa prema dobi postavljaju jednostavno pitanje: je li ovaj posjetitelj dovoljno star? Odgovoriti na njega pouzdano, međutim, obično znači prikupiti nešto osjetljivo. Potvrdni okvir koji kaže "imam više od 18" lako je zaobići, pa zakonodavci na mnogim mjestima žele jači dokaz. Taj dokaz može biti u obliku državne osobne iskaznice, skeniranja lica ili podataka iz drugog pouzdanog izvora.

Svaka opcija stvara kompromis. Što je usluga sigurnija u vašu dob, to više o vama obično sazna. A kad se jednom prikupe osobni dokumenti ili biometrijski podaci, oni postaju nešto što se može pohraniti, procuriti ili zloupotrijebiti. To je izazov kibernetičke sigurnosti u srcu ove rasprave.

Usporedba triju pristupa

Ne postoji jedinstveni standard za provjeru dobi na internetu. Najčešće raspravljane metode razlikuju se po tome koliko toga otkrivaju.

Prijenos osobnih dokumenata. Korisnik šalje fotografiju vozačke dozvole ili putovnice, ponekad sa selfijem. To je jednostavno za implementaciju na stranici, ali koncentrira visoko osjetljive dokumente kod onoga tko ih obrađuje. Korisnici moraju vjerovati i stranici i bilo kojem dobavljaču kojeg koristi za rukovanje i brisanje tih podataka.

Tokeni trećih strana. Zasebni pružatelj usluge jednom potvrdi vašu dob i zatim izda token ili vjerodajnicu koju stranice mogu prihvatiti. Stranica sazna samo da ste prošli provjeru. Rizik se prenosi na izdavatelja tokena, koji može znati mnogo o vama, te na to koliko sustav dobro sprječava praćenje kroz različite stranice.

Dokazi s nultim znanjem. Ova kriptografska tehnika omogućuje vam da dokažete tvrdnju (poput "imam više od 18") bez otkrivanja temeljnih podataka, poput datuma rođenja ili imena. U teoriji nudi najjaču privatnost. U praksi ovisi o tome da se pouzdane vjerodajnice najprije izdaju i o širokoj prihvaćenosti kod stranica i uređaja.

Nijedan od ovih pristupa nije savršen. Dizajni koji čuvaju privatnost obično su teži za implementaciju, dok dizajni koje je lako implementirati obično prikupljaju više podataka.

Zakoni se množe, a odgovornost je sporna

Politička slika brzo se mijenja. U Sjedinjenim Državama širenje državnih zakona bilo je značajno: naše izvještavanje o 27 država koje su donijele zakone o provjeri dobi pokazuje koliko je taj trend široko dosegnuo i kako se neki kreatori odupiru. Na Floridi stranice za odrasle moraju provjeravati posjetitelje prema HB 3, a objasnili smo kako floridski zakon o provjeri dobi tretira korištenje VPN-a.

Na međunarodnoj razini, EU također razmatra to pitanje. Europska komisija navodno priprema EU zakon o djeci koji bi mogao prisiliti provjeru dobi u online igrama. U međuvremenu, i samo je pitanje tko snosi odgovornost za te provjere sporno: Apple i Google navodno su lobirali da se ukloni odgovornost iz zakona o provjeri dobi. Gdje će odgovornost pasti oblikovat će to koji će tehnički pristup tvrtke odabrati.

Fokus epizode AEI-ja na međunarodnim zakonima uklapa se u taj obrazac. Različite jurisdikcije posežu za različitim alatima, a ishodi za privatnost uvelike ovise o detaljima.

Što to znači za vas

Za većinu ljudi praktični je učinak više upita koji traže dokaz o dobi i više nesigurnosti o tome što se događa s podacima koje pružite. Nekoliko je stvari vrijedno imati na umu:

  • Pitajte što se prikuplja i čuva. Potražite izjave o tome brišu li se slike osobnih dokumenata ili skenovi lica nakon provjere.
  • Preferirajte metode koje otkrivaju manje. Ako usluga nudi izbor, opcija koja potvrđuje samo "više od 18" općenito je poželjnija od one koja pohranjuje cijeli dokument.
  • Očekujte da će VPN-ovi biti dio razgovora. Zakoni o ograničavanju pristupa prema dobi vezani su uz lokaciju, pa korištenje VPN-a može biti povezano s njima. VPN mijenja vašu prividnu lokaciju, ali ne mijenja zakonske obveze stranice, a pravila se razlikuju po jurisdikciji. Provjerite konkretni zakon koji se primjenjuje na vas umjesto da pretpostavljate.
  • Budite oprezni s provjerama koje izgledaju kao prave. Lažne stranice za provjeru mogu oponašati prave kako bi prikupljale dokumente. Provjerite jeste li do stranice došli putem poveznice kojoj vjerujete.

Ključni zaključci

Rasprava u AEI-ju postavlja pravo pitanje, a iskren odgovor je da ovisi o dizajnu. Provjera dobi i privatnost mogu koegzistirati samo ako sustavi minimiziraju podatke koje prikupljaju, ograničavaju zadržavanje i izbjegavaju praćenje korisnika kroz različite stranice. Dok takvi dizajni ne postanu uobičajeni, svaki zahtjev za osobnim dokumentom ili biometrijskim podacima tretirajte kao odluku o kojoj je vrijedno zastati.

Da biste se zaštitili: podijelite minimum potrebnog, koristite jake i jedinstvene lozinke za sve račune stvorene tijekom provjere i pratite kako se zakoni u vašoj regiji razvijaju. Biti informiran najbolja je obrana dok se pravila i tehnologija nastavljaju stabilizirati.