Nedavna regulatorna izvješća opisuju višeslojni pristup provjeri dobi na internetu u Ujedinjenom Kraljevstvu koji se sve više oslanja na mobilne operativne sustave i trgovine aplikacija. Izvješća su potaknula raspravu o privatnosti i tehničkoj izvedivosti. Za svakoga tko u Britaniji koristi pametni telefon, privatnost provjere dobi na razini telefona u Ujedinjenom Kraljevstvu ubrzano postaje praktično pitanje, a ne samo pitanje politike: tko na kraju zapravo drži dokaz o vašoj dobi?

Izvorno izvješće oskudijeva tehničkim detaljima, pa se ovaj tekst usredotočuje na ono što je utvrđeno, što ostaje otvoreno i kako promisliti o kompromisima.

Kako funkcionira višeslojni model provjere dobi u Ujedinjenom Kraljevstvu

Osnovna ideja u izvješćima jest da se provjere dobi ne bi oslanjale na jednog čuvara vrata. Umjesto toga, provjera bi bila raspoređena na nekoliko slojeva, pri čemu bi mobilni operativni sustavi i trgovine aplikacija preuzeli veći dio posla. U praksi to znači da bi se provjera mogla obaviti jednom na razini uređaja ili računa, umjesto zasebno na svakoj web-stranici ili aplikaciji koju otvorite.

To je promjena u odnosu na način na koji su provjere dobi dosad uglavnom funkcionirale. Prema Zakonu o online sigurnosti, od pojedinačnih se usluga očekivalo da uspostave vlastito osiguranje dobi, a opseg se s vremenom proširio, o čemu smo pisali u Provjere dobi u Ujedinjenom Kraljevstvu šire se izvan pornografskih stranica prema Zakonu o sigurnosti. Zahtjev da svaka usluga provodi vlastite provjere doveo je do nejednakih rezultata. ICO je izjavio da šest velikih platformi još uvijek nema održive provjere dobi, što pomaže objasniti zašto regulatori razmatraju slojeve koji se nalaze niže u sustavu.

Izvorni članak ne navodi točno kako bi slojevi međusobno djelovali, koji bi dobavljači bili odgovorni ni koji bi se tehnički standardi primjenjivali. Ti su nedostaci važni i čitatelji bi trebali s oprezom tretirati svaku detaljnu tvrdnju o provedbi dok regulatori ne objave više.

Što provjera na razini operativnog sustava znači za vaše identitetske podatke

Središnje pitanje privatnosti jest smanjuje li ovaj model broj mjesta koja drže vašu osobnu ili je jednostavno koncentrira.

Argument za manje kopija. Ako se vaša dob provjeri jednom na razini operativnog sustava ili trgovine aplikacija, pojedinačne web-stranice i aplikacije možda će trebati primiti samo odgovor da ili ne. To bi moglo značiti da manje tvrtki prikuplja putovnice, vozačke dozvole ili skenove lica i da je manje baza podataka koje se mogu probiti.

Argument za koncentraciju. Isti dizajn stavlja veliku količinu osjetljivih informacija kod malog broja dobavljača platformi. Te tvrtke već znaju mnogo o vama, a povezivanje provjerenog identiteta ili signala dobi s vašim uređajem ili računom dodaje još jedan sloj. Jedna točka provjere ujedno je i jedna točka kvara te primamljiva meta.

Otvorena pitanja. Izvješća pokreću, ali izvor ne odgovara u potpunosti na nekoliko pitanja:

  • Koji se podaci prikupljaju tijekom provjere i čuvaju li se nakon toga?
  • Dijeli li se rezultat s aplikacijama kao jednostavna oznaka dobi ili s više detalja?
  • Može li se provjera obaviti bez povezivanja sa stvarnim identitetom?
  • Što se događa s ljudima koji koriste starije uređaje, dijeljene uređaje ili nemaju račun kod velike platforme?

Tehnička izvedivost također je dio rasprave. Provjere dobi već se na razne načine zaobilaze, kao što pokazuje zaobilaženje provjere dobi na Blueskyju, koje je istaknulo nedostatke čak i u sustavu izgrađenom za usklađenost s propisima. Premještanje provjere na telefon ne zatvara automatski te nedostatke.

Alternative predaji osobne Appleu, Googleu i aplikacijama

Izvorni članak ne detaljizira alternativne metode, pa su sljedeće opće smjernice o vrstama opcija s kojima se korisnici mogu susresti, a ne opis bilo kojeg konkretnog britanskog sustava.

Osiguranje dobi može poprimiti različite oblike i prikuplja vrlo različite količine podataka:

  • Provjere dokumenata uključuju učitavanje državne osobne iskaznice. Točne su, ali prikupljaju najosjetljivije podatke.
  • Procjena dobi prema licu analizira sliku lica kako bi procijenila dob. Možda ne zahtijeva osobnu iskaznicu, ali uključuje biometrijsku obradu.
  • Signali temeljeni na računu oslanjaju se na informacije koje platforma već ima o vama.
  • Pristupi u stilu vjerodajnica imaju cilj dokazati da ste iznad granice bez otkrivanja tko ste. Nudi li se bilo koji, ovisi o usluzi i dobavljaču.

Kada postoji izbor, metoda koja manje žudi za podacima obično je bolja za privatnost. Provjerite navodi li pružatelj usluge da briše slike ili dokumente nakon provjere te je li riječ o trećoj strani ili o samoj platformi.

Gdje VPN-ovi imaju smisla, a gdje nemaju

VPN šifrira vašu vezu i skriva vašu IP adresu od stranica koje posjećujete. Ne mijenja ono što operativni sustav vašeg telefona zna o vama i ne uklanja provjeru dobi koja je vezana uz vaš uređaj ili račun.

To je ključno ograničenje. Ako se provjera premjesti na razinu operativnog sustava ili trgovine aplikacija, uloga VPN-a u maskiranju lokacije mogla bi postati manje važna jer provjera više ne ovisi o tome odakle se čini da dolazi vaš promet. VPN i dalje štiti vaš promet od vašeg mrežnog pružatelja usluga i znatiželjnika na javnom Wi-Fi-ju, ali nije zaobilazno rješenje za provjeru dobi u modelu na razini uređaja i ne štiti osobnu koju ste već predali.

Politika se također pomaknula u tom pogledu. Vlada je odustala od plana za ograničavanje korištenja VPN-a nakon što su njezina vlastita istraživanja potkopala razloge koji su stajali za tim. Ranije je ponašanje korisnika govorilo samo za sebe: prijave za VPN porasle su za 1.800 % godinu dana nakon uvođenja režima provjere dobi.

Što to znači za vas

Ništa u izvješćima ne sugerira da morate djelovati danas, ali smjer kretanja je jasan. Provjera dobi mogla bi postati nešto što obavlja vaš telefon, a ne svaka stranica koju posjetite. To bi mogao biti dobitak za privatnost ako ograniči koliko tvrtki vidi vašu osobnu, ili gubitak ako čvršće veže vaš identitet uz nekoliko dobavljača.

Vaša praktična poluga je u trenutku pristanka. Prije nego pristanete na bilo koju provjeru, saznajte što se prikuplja, tko to obrađuje i koliko se dugo čuva.

Ključne poruke

  • Pročitajte zaslon za pristanak kod svake provjere dobi i zabilježite traži li dokument, skeniranje lica ili samo signal postojećeg računa.
  • Dajte prednost metodama koje potvrđuju samo da ste iznad granice, a ne tko ste.
  • Pregledajte postavke računa i privatnosti svog telefona kako biste znali što vaš operativni sustav i trgovina aplikacija već drže.
  • Koristite VPN za ono u čemu je dobar, zaštitu vaše veze, a ne kao zamjenu za propitivanje identitetskih podataka.
  • Pratite kako regulatori definiraju konačni model. Privatnost provjere dobi na razini telefona u Ujedinjenom Kraljevstvu ovisit će o detaljima koji još nisu javni.

Za kontekst o tome kako su ljudi dosad reagirali, pogledajte našu reportažu o vladinoj odluci da odustane od plana ograničavanja VPN-a i o porastu prijava za VPN nakon godinu dana provjera dobi.