Microsoft je objavio razvojnu dokumentaciju za novu značajku sustava Windows 11 koja aplikacijama omogućuje da od operativnog sustava zatraže koliko imate godina, a da pritom nikada ne vide vaš stvarni datum rođenja. Alat, poznat kao Windows Age API, još nije aktivan, ali činjenica da Microsoft već govori razvojnim programerima kako ga koristiti izazvala je val naslova, neke odmjerenije, a neke uokvirene širom narativom o "digitalnom identitetu". Ostavimo li po strani alarmističke interpretacije, ovdje postoji stvarna, praktična priča o tome kako funkcioniraju zaštite privatnosti Windows Age API-ja, koji podaci zapravo putuju između vašeg računala i aplikacija na njemu te što možete učiniti u vezi s tim.

Što Windows Age API zapravo radi

U svojoj srži, Windows Age API je alat na razini sustava koji aplikaciji omogućuje da od operativnog sustava zatraži dvije informacije: vašu opću dobnu skupinu (poput djeteta, tinejdžera ili odrasle osobe) i je li ta dob potvrđena nekom metodom povezanom s vašim Microsoft računom ili uređajem. Umjesto da aplikacija od vas traži da upišete datum rođenja ili zahtijeva uslugu provjere treće strane, aplikacija jednostavno pita Windows, a Windows odgovara dobnom skupinom, a ne konkretnim datumom.

To je važno jer sve veći broj jurisdikcija sada zahtijeva od internetskih platformi, posebno onih koje hostaju društvene mreže, igre ili sadržaj za odrasle, da potvrde dob korisnika prije odobravanja pristupa. Umjesto da svaka aplikacija gradi vlastiti sustav provjere dobi, često prikupljanjem osobnih dokumenata ili skeniranjem lica, Microsoft pozicionira sam Windows kao posrednika. Teoretski, to centralizira i standardizira provjeru dobi na razini operativnog sustava umjesto da to prepušta stotinama pojedinačnih aplikacija i web-stranica, svakoj s vlastitim praksama rukovanja podacima. Detaljnije smo obradili temeljnu mehaniku ovog sustava u našoj analizi o tome kako će provjere dobi funkcionirati u aplikacijama za Windows 11, uključujući kako se očekuje da će funkcionirati prijava i provjera.

Kojim podacima razvojni programeri mogu pristupiti i kako se pohranjuju

Dizajn koji je Microsoft dosad opisao namjerno je uzak. Aplikacije koje koriste API ne dobivaju datum rođenja ni identifikator poput broja socijalnog osiguranja. Dobivaju dobnu skupinu i oznaku provjere, ništa detaljnije. To je značajna razlika u odnosu na mnoge postojeće sustave provjere dobi, koji često zahtijevaju učitavanje državne iskaznice ili selfija koji se obrađuje kod dobavljača treće strane, a ponekad se pohranjuje na poslužiteljima u koje nemate nikakav uvid.

Budući da API još nije aktivan, neki detalji, poput toga koje će se točno aplikacije moći prijaviti, kako se uopće uspostavlja status provjere i je li taj status povezan s Microsoft računom ili pohranjen lokalno na uređaju, nisu u potpunosti razrađeni. Ta nejasnoća upravo je razlog zašto je vanjski nadzor važan. Dizajn koji čuva privatnost na papiru i dalje ovisi o tome koliko se dosljedno provodi, koje su aplikacije odobrene za njegovo korištenje i zadržavaju li Microsoft ili razvojni programeri aplikacija zapise o tome tko je zatražio podatke o dobi i kada. Naš raniji pregled Windows Age API-ja prolazi kroz ono što je dosad poznato o prijavi i protoku podataka.

Kako se to uklapa u širi trend provjere dobi i digitalnog identiteta

Windows Age API ne postoji u vakuumu. Dolazi usporedno s globalnim pritiskom za strožom provjerom dobi, potaknutim uglavnom zakonodavstvom o zaštiti djece usmjerenim na društvene mreže i platforme sa sadržajem za odrasle. Vlade u više regija vrše pritisak na tehnološke kompanije da dokažu da maloljetnici ne pristupaju sadržaju s dobnim ograničenjem, a kompanije su odgovorile nizom različitih rješenja: učitavanjem osobnih dokumenata, procjenom dobi putem lica, provjerom kreditne kartice i sada signalima na razini operativnog sustava poput ovog.

To je i razlog zašto su neki komentatori ovaj API uklopili u širi narativ o "digitalnom identitetu", tretirajući ga kao korak prema obveznim sustavima identiteta povezanima sa svakim uređajem i prijavom. Microsoftov vlastiti okvir je uži: dobna skupina i oznaka provjere da ili ne, a ne nacionalna identifikacijska isprava. Ipak, zabrinutost nije bez osnove. Kada jednom operativni sustav postane pouzdan izvor podataka o dobi za tisuće aplikacija, poticaj za proširenjem onoga što taj sustav prati, i kako vas uopće provjerava, s vremenom raste. To je vrijedno praćenja, čak i ako je današnja implementacija ograničena.

Što korisnici Windowsa 11 mogu kontrolirati i zašto VPN ne rješava ovo

Evo dijela koji se često izgubi u izvještavanju: VPN u biti nema nikakvog utjecaja na ovu značajku. VPN maskira vašu IP adresu i lokaciju, šifrirajući vaš internetski promet u prijenosu. Windows Age API djeluje u potpunosti na vašem uređaju, izravno upitujući operativni sustav umjesto da usmjerava bilo što preko otvorenog interneta na način koji bi VPN presreo ili sakrio. Promjena vaše virtualne lokacije neće spriječiti Windows da prijavi vašu dobnu skupinu aplikaciji koja je prijavljena da je zatraži.

Ono što će biti važno, kada značajka postane aktivna, jesu postavke koje Microsoft ugrađuje u sam Windows: hoće li provjera dobi biti opt-in ili opt-out, hoće li biti povezana s postavljanjem računa za obiteljsku sigurnost i mogu li korisnici odbiti provjeru dobi za aplikacije koje to strogo ne zahtijevaju prema zakonu. Pratite napomene o izdanju Windows Updatea i Microsoftovu vlastitu dokumentaciju dok se ovo uvodi, jer će stvarne kontrole odrediti koliko ćete imati riječi.

Što to znači za vas

Ako koristite Windows 11, ova značajka još nije aktivna, pa danas nema ničega za konfigurirati. No vrijedi je razumjeti prije nego što stigne, posebno ako upravljate obiteljskim računima ili nadzirete djetetov uređaj, jer će dijeljenje dobne skupine vjerojatno biti povezano s postojećim postavkama roditeljskog nadzora. Kada Microsoft uključi API, provjerite postavke računa i privatnosti za nove upite za provjeru dobi i obratite pozornost na to koje aplikacije traže taj status i zašto.

Širi zaključak je da su zaštite privatnosti Windows Age API-ja, kako su dosad opisane, odmjerenije nego što sugeriraju naslovi: dobna skupina i oznaka provjere, a ne datum rođenja ili skeniranje osobne iskaznice. No detalji koji još nisu objavljeni, poput pravila prijave i zadržavanja podataka, upravo su ono što određuje hoće li ovo ostati ograničeno ili se proširiti. Za dublji tehnički pregled o tome kako se očekuje da će sustav funkcionirati kada se prijava otvori, vrijedi pročitati naše ranije izvještavanje o Microsoftovom Windows Age API-ju.

Ključni zaključci:

  • Windows Age API još nije aktivan; danas nema postavke koju treba promijeniti, ali vrijedi pratiti kada bude uveden.
  • Imajte na umu da se prema Microsoftovom objavljenom dizajnu dijeli dobna skupina i status provjere, a ne vaš točan datum rođenja.
  • VPN neće utjecati na način rada ove značajke, jer djeluje lokalno na vašem uređaju, a ne preko vaše mrežne veze.
  • Kada postane aktivan, provjerite Windows postavke privatnosti i obiteljske sigurnosti za nove kontrole provjere dobi, posebno ako upravljate djetetovim računom.