Metina nagodba s 51 državnim odvjetništvom obvezuje tvrtku na plaćanje najmanje 12,1 milijarde dolara, što je brojka koja je dominirala naslovima o ovom dogovoru. No prema izvješćima sa Security Boulevarda, novac bi Meta mogla najlakše isporučiti. Svaka obveza za sigurnost tinejdžera ugrađena u sporazum, od ograničavanja štetnog sadržaja do ograničavanja tko može kontaktirati maloljetnike, ovisi o tome da Meta pouzdano zna koji su njezini korisnici mlađi od 18 godina. Ta sposobnost trenutačno ne postoji ni u jednom dokazanom obliku koji poštuje privatnost, što ovu nagodbu pretvara u nešto veće od isplate: to je mandat za potvrdu dobi bez utvrđene tehnologije iza sebe.

Što Metina nagodba zapravo zahtijeva osim novca

Naslovna brojka, bila predstavljena kao 12,1 milijarda dolara ili viša brojka od 18 milijardi dolara spomenuta drugdje, obično zasjenjuje operativne zahtjeve skrivene u tekstu nagodbe. Kao što je pokriveno u ranijim izvješćima o tome kako Metina nagodba od 18 milijardi dolara stavlja provjeru dobi na test, dogovor nije samo financijska kazna. Meta se obvezuje izgraditi i održavati sustave koji mogu razlikovati maloljetnike od punoljetnih osoba na svojim platformama s dovoljno pouzdanosti da opravdaju provedbene mjere poput ograničenog slanja poruka, izmijenjenih sadržajnih feedova i ograničenog ciljanja oglasa.

To je mnogo teži inženjerski problem od ispisivanja čeka. Financijske nagodbe imaju definiranu krajnju točku. Zahtjevi za potvrdom dobi nemaju: zahtijevaju od Mete da kontinuirano provjerava dob u velikim razmjerima, na milijardama računa, na način koji regulatori i sudovi mogu revidirati radi usklađenosti. Ako je temeljna metoda otkrivanja netočna ili nedosljedna, tvrtka riskira da se ponovno nađe pred državnim odvjetništvima, ovoga puta zbog neispunjavanja uvjeta same nagodbe koja je trebala riješiti spor.

Kako funkcionira potvrda dobi i koje podatke prikuplja

Potvrda dobi krovni je pojam za metode koje platforme koriste za procjenu ili potvrdu korisnikove dobi. U praksi to obično spada u nekoliko kategorija: samoprijavljeni datumi rođenja, koje je lako krivotvoriti i pružaju malo stvarne zaštite; prijenosi vladinih identifikacijskih dokumenata, koji zahtijevaju od korisnika da predaju sken vozačke dozvole ili putovnice; provjere načina plaćanja, koje koriste kreditnu karticu kao grubi pokazatelj punoljetnosti; i procjena dobi na temelju lica, koja analizira fotografiju ili videozapis korisnikovog lica kako bi pogodila raspon godina.

Meta je već počela eksperimentirati s dijelovima ove strukture. Tvrtka je nedavno objavila ono što je nazvala svojim prvim mjerilom točnosti za te alate, pokušaj kvantificiranja koliko često sustavi za procjenu dobi točno pogađaju, detaljno opisano u izvješću o Metinom prvom mjerilu točnosti za provjeru dobi. Zasebno, tvrtka je pokretala pilot projekte značajki za potvrdu dobi na velikim tržištima, uključujući test koji pokriva WhatsAppovo uvođenje potvrde dobi za 600 milijuna korisnika u Indiji. Svaki od ovih pilota prikuplja neki oblik biometrijskih ili identifikacijskih podataka, bilo da je to sken lica, identifikacijski dokument ili signali ponašanja koji se koriste za zaključivanje dobi.

Rizici za privatnost i biometriju nedokazane tehnologije za otkrivanje dobi

Ovdje se pokazuje stvarni trošak nagodbe, ne u dolarima, nego u podacima. Kako bi zadovoljila državna odvjetništva da istinski štiti maloljetnike, Meta ima snažan poticaj prikupljati više podataka za provjeru identiteta od više korisnika, ne samo tinejdžera. Procjena dobi na temelju lica zahtijeva živu ili prenesenu fotografiju. Provjera identiteta zahtijeva skeniranje vladinog dokumenta. Oboje stvara osjetljive zapise koji prije nisu morali postojati za većinu računa na društvenim mrežama.

Problem je u tome što nijedna od ovih metoda nije dokazano točna ili sigurna u razmjerima u kojima Meta posluje. Model procjene lica obučen na jednoj populaciji može pogrešno procijeniti drugu. Sustav za prijenos identifikacijskih dokumenata stvara med za vladine dokumente povezane s računima na društvenim mrežama, privlačnu metu za svakoga tko želi počiniti krađu identiteta ili preuzeti račun. A budući da nagodba ne precizira koju metodu Meta mora koristiti, samo da dob mora biti poznata, tvrtka ima poticaj slojevito kombinirati više nesavršenih sustava umjesto da se obveže na onaj koji najviše štiti privatnost korisnika.

Mogu li se tinejdžeri ili korisnici koji brinu o privatnosti izbjeći ovaj sloj nadzora

Za sada ne postoji naznaka da će se korisnici, tinejdžeri ili odrasli, moći odjaviti od provjera dobi jednom kada ih Meta široko uvede. Uvjeti nagodbe o sigurnosti tinejdžera ovise o poznavanju korisnikove dobi, što znači da tvrtka ima malo prostora učiniti provjeru opcionalnom ako želi izbjeći kršenje dogovora koji je upravo potpisala. Odrasli koji koriste Metine platforme trebaju očekivati da će svaki pokušaj segmentacije korisnika po dobi na kraju dotaknuti sve račune, ne samo one za koje se sumnja da pripadaju maloljetnicima, budući da tvrtka treba obranjiv način da dokaže dobni status svih.

Što to znači za vas

Ako koristite Facebook, Instagram, WhatsApp ili druge Metine proizvode, očekujte upite koji će od vas tražiti da potvrdite svoju dob novim metodama u nadolazećim mjesecima. To može uključivati skeniranje lica, prijenos identifikacijskih dokumenata ili provjeru plaćanja. Prije nego što pošaljete bilo kakve biometrijske ili identifikacijske podatke, provjerite što Meta kaže da će učiniti s tim podacima, koliko dugo ih čuva i dijeli li ih s trećim stranama u svrhu provjere. Roditelji tinejdžera trebaju posebno obratiti pozornost na to kako ti sustavi funkcioniraju s postojećim roditeljskim kontrolama, jer netočno otkrivanje dobi može ili pretjerano ograničiti račun tinejdžera ili propustiti uhvatiti onaj koji bi trebao biti označen.

Ključni zaključci

Metina nagodba mogla bi ostati upamćena po svojoj cijeni, ali njezin trajni utjecaj mjerit će se količinom identifikacijskih i biometrijskih podataka koje tvrtka na kraju prikupi kako bi dokazala usklađenost. Tehnologija provjere dobi još uvijek nije dokazana u razmjerima koje ovaj dogovor zahtijeva, što znači da će rana uvođenja vjerojatno biti nesavršena, a kompromisi u privatnosti značajni. Korisnici koji žele ostati informirani trebaju pratiti ažuriranja o Metinim mjerilima točnosti i pilot programima, jer će ona signalizirati koliko invazivan konačni sustav postaje. Do tada, tretirajte svaki zahtjev za skeniranjem identifikacijskog dokumenta ili provjerom lica iz Metine aplikacije s istom pozornošću koju biste primijenili na bilo koju tvrtku koja traži osjetljive osobne dokumente, jer nagodba jamči da zahtjev dolazi, ali ne i da je tehnologija iza njega spremna.