Microsoft tiho testira novu značajku koja bi mogla promijeniti način na koji aplikacije u Windowsu 11 postupaju s jednim od najosjetljivijih podataka o osobnosti: vašom dobi. Tvrtka je potvrdila da ugrađuje API-je za provjeru dobi u operativni sustav, omogućujući aplikacijama da provjere pripada li korisnik određenoj dobnoj skupini, a da pritom nikada ne dobiju stvarni datum rođenja te osobe. Ideja zvuči jednostavno, ali dotiče se mnogo veće rasprave koja se trenutačno vodi u tehnološkoj industriji: kako provjeriti nečiju dob na internetu bez pretvaranja svakog zaslona za prijavu u rizik za privatnost?

Kako funkcionira API za provjeru dobi u Windowsu 11

Prema izvješćima o ovoj značajci, novi API omogućuje aplikaciji da Windowsu postavi usko pitanje, poput toga je li korisnik stariji od 13, 16 ili 18 godina, umjesto da zahtijeva puni datum rođenja. Windows bi odgovorio jednostavnom dobnom skupinom i statusom provjere, čuvajući temeljni datum rođenja lokalno i potpuno izvan dosega aplikacije. U teoriji, to znači da bi aplikacija društvene mreže, igra ili streaming usluga mogla ograničiti sadržaj ili funkcije na temelju dobi bez ikada izrade baze podataka s korisničkim datumima rođenja.

Ovaj pristup odražava širi trend u provjeri identiteta koji se naziva "atributno" ili "tvrdnjama utemeljeno" otkrivanje, gdje se umjesto predaje cijele osobne iskaznice ili osobnog zapisa, sustavom potvrđuje samo jedna činjenica koja je zapravo potrebna. To je ista logika kao pokazivanje osobne iskaznice izbacivaču samo da biste dokazali da imate više od 21 godine, umjesto da predate cijeli novčanik.

Teatar privatnosti ili stvarna zaštita?

Vremenski raspored ove značajke nije slučajan. Regulatori u Europskoj uniji, Ujedinjenom Kraljevstvu i nekoliko američkih saveznih država pojačavaju pritisak na tehnološke tvrtke da provjeravaju dob korisnika, potaknuti zakonima poput EU-ovog Akta o digitalnim uslugama i britanskog Zakona o online sigurnosti. Ta pravila sve više zahtijevaju da platforme potvrde da maloljetnici ne pristupaju sadržaju ograničenom dobi, a tvrtke se utrkuju pronaći metode usklađivanja koje ne zahtijevaju učitavanje vozačke dozvole ili skeniranje lica.

Na papiru, API za dobne skupine na razini operativnog sustava pametniji je način koji više poštuje privatnost za ispunjavanje tih zahtjeva od alternativa koje mnoge aplikacije trenutačno koriste, poput usluga provjere identiteta trećih strana ili samoprijavljenih datuma rođenja koje svatko može krivotvoriti. Ako Microsoft doista zadrži datum rođenja na uređaju i izlaže samo dobnu skupinu, smanjuje se broj mjesta na kojima se vaš stvarni datum rođenja kopira, pohranjuje i potencijalno ugrožava.

No postoje stvarne ograde koje vrijedi razumjeti prije nego što to proglasimo pobjedom za privatnost. Prvo, dobna skupina i dalje je osobni podatak, a saznanje da je korisnik verificiran kao "mlađi od 18" ili "stariji od 21" može se kombinirati s drugim signalima, poput IP adrese, otiska uređaja ili obrazaca korištenja aplikacija, kako bi se izradio prilično detaljan profil čak i bez priloženog datuma rođenja. Drugo, sustav u potpunosti ovisi o tome kako je početna provjera dobi uopće uspostavljena. Ako Microsoft ili treća strana i dalje zahtijevaju učitavanje dokumenata ili biometrijske provjere za potvrdu početne dobne skupine, korist za privatnost nastupa tek nakon potencijalno invazivnog procesa registracije. Treće, programeri aplikacija morat će stvarno usvojiti i ispravno implementirati API umjesto da pribjegnu vlastitim metodama praćenja, a provedba toga nije nešto što operativni sustav može u potpunosti jamčiti.

Postoji i praktično pitanje točnosti. Sustavi za provjeru dobi, uključujući Microsoftove postojeće provjere temeljene na računu, imaju povijest pogrešnog klasificiranja korisnika, označavajući odrasle kao djecu ili obrnuto, što ljude može zaključati izvan usluga ili pokrenuti nepotrebne tokove roditeljskog pristanka. Sustav na razini API-ja automatski ne rješava taj temeljni problem točnosti; samo mijenja koji se podaci dijele nakon što se klasifikacija napravi.

Što to znači za vas

Ako koristite Windows 11, ta značajka vjerojatno neće odmah promijeniti vaše svakodnevno iskustvo jer se još uvijek testira. No s vremenom očekujte da će sve više aplikacija i igara tražiti od Windowsa provjeru dobi umjesto punog datuma rođenja, osobito one koje podliježu zakonima o online sigurnosti u EU-u, UK-u ili pojedinim američkim saveznim državama. To je značajan pomak od trenutačne norme u kojoj aplikacije često pohranjuju datume rođenja na neodređeno vrijeme, ponekad sa slabom sigurnosnom zaštitom.

Kao i kod svake nove Microsoftove značajke povezane s dijeljenjem podataka na razini sustava, vrijedi obratiti pozornost na to koliko transparentno tvrtka dokumentira što se dijeli, s kim i kako se provodi početna provjera dobi. Korisnici Windowsa već su se susreli sa zabunama oko postojećih postavki računa povezanih s dobi, uključujući slučajeve u kojima su odrasli pogrešno označeni kao maloljetnici ili obrnuto, pa novi API naslojen na to zaslužuje pomno ispitivanje, a ne slijepo povjerenje.

To se također uklapa u širi obrazac evolucije Windowsa 11 pod regulatornim i sigurnosnim pritiskom. Baš kao što je Microsoft morao brzo odgovoriti na ozbiljne ranjivosti, uključujući aktivno iskorištavane Netlogon propuste i ciljane kampanje poput Lazarusovih napada lažnim ponudama za posao koje su iskorištavale Windows zero-day ranjivost, tvrtka je sada pod sličnim pritiskom da izgradi značajke privatnosti i sigurnosti izravno u OS umjesto da usklađivanje u potpunosti prepusti pojedinačnim programerima aplikacija.

Praktični zaključci

Pratite bilješke uz Windows Update dok se ovaj API za provjeru dobi pomiče iz faze testiranja te povremeno provjerite postavke svog Microsoft računa kako biste potvrdili da su podaci o vašoj dobi i datumu rođenja točni. Ako upravljate uređajima za djecu ili tinejdžere, pregledajte kako su dobne skupine konfigurirane na njihovim računima jer pogrešna klasifikacija može utjecati na pristup legitimnim uslugama. I kao i kod svake nove značajke dijeljenja podataka, pažljivo pročitajte upite za dopuštenja kada aplikacija zatraži provjeru vaše dobi. Razumijevanje točno onoga što se dijeli — dobna skupina naspram punog datuma rođenja — najlakši je način da procijenite pruža li ovaj novi API za provjeru dobi u Windowsu 11 stvarnu zaštitu privatnosti ili samo uglađeniju verziju istog prikupljanja podataka.