Provjere dobi šire se po Ujedinjenom Kraljevstvu, nekoliko američkih saveznih država i EU, a sve se više ljudi mora dokazati svoju dob prije pristupa web stranici ili aplikaciji. Korištena metoda itekako je važna. Glavni rizici privatnosti AI provjere dobi ovise o tome što sustav prikuplja, koliko dugo to čuva i tko još to može vidjeti. Ovaj vodič uspoređuje tri pristupa s kojima se čitatelji najvjerojatnije susreću: procjenu dobi na temelju selfija, učitavanje osobne iskaznice i tokene za dokazivanje dobi.

Kako funkcioniraju provjere dobi putem selfija, osobne iskaznice i tokena

Procjena putem selfija. Snimate fotografiju ili kratki video, a softver analizira vaše lice kako bi procijenio dobni raspon. Ključna razlika je između facialne procjene dobi i facialnog prepoznavanja. Procjena pokušava odgovoriti na jedno pitanje: izgleda li ta osoba starije od zadanog praga? Prepoznavanje pokušava odgovoriti na drugo pitanje: koja je to osoba? Sustav procjene ne mora znati vaše ime, iako način na koji je izgrađen i kojim se upravlja određuje hoće li o vama išta zadržati nakon toga.

Učitavanje osobne iskaznice. Fotografirate državni dokument, a usluga s njega čita datum rođenja. Mnogi sustavi također traže selfie kako bi potvrdili da dokument pripada vama. To je obično najizravniji način utvrđivanja točne dobi, ali uključuje najosjetljiviju dokumentaciju.

Tokeni za dokazivanje dobi. Ovdje pouzdana strana potvrđuje vašu dob jednom i izdaje token koji kaže samo da zadovoljavate prag, primjerice da ste stariji od 18 godina. Web stranica prima odgovor da ili ne, a ne vaš datum rođenja, ime ili dokument. Tokeni su osmišljeni tako da platforma može saznati jednu činjenicu koja joj je potrebna i ništa više.

Koje osobne podatke prikuplja koja metoda

Razlike u prikupljanju podataka najjasniji su način usporedbe ovih metoda.

  • Procjena putem selfija: slika ili video lica i rezultirajuća procjena dobi. Ovisno o dizajnu pružatelja usluge, slika se može obraditi i odbaciti ili se može pohraniti. Taj izbor je odluka o politici i inženjeringu, pa je vrijedno pročitati obavijest o privatnosti pružatelja usluge.
  • Učitavanje osobne iskaznice: slika dokumenta, koja obično sadrži vaše puno ime, datum rođenja, fotografiju i broj dokumenta. Ako se doda podudaranje sa selfijem, također predajete sliku lica povezanu s tim identitetom.
  • Tokeni za dokazivanje dobi: minimum. Verifikator može rukovati vašim dokumentima ili licem tijekom početne provjere, ali usluga koju pokušavate koristiti vidi samo potvrdu da ste prošli.

Ukratko, učitavanje osobne iskaznice stvara najbogatiji skup identitetskih podataka, procjena putem selfija nalazi se u sredini, a tokeni su osmišljeni da ciljnoj web stranici otkriju najmanje.

Gdje leže ograničenja točnosti i rizici privatnosti

Facialna procjena dobi statistička je pretpostavka, ne sigurnost. Ljudi blizu granične dobi mogu biti pogrešno blokirani ili pogrešno propušteni, a rezervni korak, često provjera osobne iskaznice, obično je potreban kada procjena nije jasna. To znači da provjera putem selfija ipak može završiti učitavanjem osobne iskaznice, pa se invazivniji put ne izbjegava uvijek.

Rizici privatnosti uglavnom proizlaze iz onoga što se događa oko provjere:

  • Zadržavanje: slike ili dokumenti koji se čuvaju dulje nego što je potrebno postaju meta ako pružatelj usluge bude hakiran.
  • Povezivanje: ako se zapis o provjeri može povezati s vašim računima ili pregledavanjem, provjera dobi postaje oblik praćenja.
  • Širenje opsega: podaci prikupljeni za potvrdu dobi mogli bi se ponovno koristiti u druge svrhe, osim ako to pravila ili ugovori ne spriječe.
  • Izloženost trećim stranama: mnoge stranice provjere prepuštaju vanjskim suradnicima, pa vaši podaci mogu proći kroz tvrtku za koju nikada niste čuli.

Kritičari provjere dobi, uključujući skupine za digitalna prava, tvrde da zaštitne mjere moraju ograničiti kako pružatelji usluga koriste podatke koje prikupljaju. Je li određeni sustav ispunio ta obećanja, običnom je korisniku teško potvrditi, zbog čega je svođenje na minimum onoga što predajete najsigurniji pristup.

Koje metode minimiziraju vašu izloženost

Na temelju onoga što svaka metoda prikuplja, tokeni za dokazivanje dobi ostavljaju najmanji trag kod usluge koju posjećujete, jer stranica saznaje samo da ste prošli. Procjena putem selfija može biti razumna srednja opcija kada pružatelj usluge izjavi da se slike obrađuju i brišu, a ne pohranjuju. Učitavanje osobne iskaznice najzahtjevnije je po količini podataka i zaslužuje najveći oprez.

Pravni okvir brzo se mijenja. Prijedlog EU-a o sigurnosti djece mogao bi potaknuti platforme na provjeru dobi, a rizici privatnosti provjere dobi prema EU Kids Act vrijedi razumjeti prije nego takve provjere postanu rutina.

Što to znači za vas

Možda nećete moći odabrati metodu, ali često možete odabrati koliko dijelite. Kada usluga nudi opcije, odaberite onu koja otkriva najmanje. Provjerite je li verifikator zasebna tvrtka i pročitajte što kaže o brisanju podataka. Budite oprezni sa svakim zahtjevom za dokumentom kada bi lakša provjera bila dovoljna i zapamtite da VPN ne uklanja potrebu za prolaskom provjere gdje je ona obavezna; mijenja samo vašu prividnu lokaciju.

Praktični zaključci

  • Preferirajte tokene za dokazivanje dobi ili provjere na uređaju kada se nude.
  • Ako koristite provjeru putem selfija, potražite jasnu izjavu da se slike brišu nakon obrade.
  • Učitajte osobnu iskaznicu samo kao krajnju opciju i samo pružatelju usluge čiju ste politiku zadržavanja pročitali.
  • Izbjegavajte, gdje je moguće, ponovnu upotrebu istog računa za provjeru na nepovezanim uslugama.
  • Pratite nova pravila, jer će obavezne provjere ove izbore učiniti češćima.

Kako biste vidjeli kako bi nadolazeća europska pravila mogla provjere učiniti obaveznima i što to znači za vaše podatke, pročitajte naše objašnjenje o EU Kids Act i njegovim rizicima privatnosti AI provjere dobi.