Miért nem működnek az életkor-ellenőrzések a tervek szerint

Egy új brit kutatás szerint a 11–17 éves gyerekek 39%-a sikeresen kijátssza az online életkor-ellenőrzéseket, annak ellenére, hogy az ország Online Safety Act nevű törvénye előírja a platformoknak a felhasználók életkorának ellenőrzését, mielőtt hozzáférést adnának bizonyos tartalmakhoz. Az eredmény kényelmetlen kérdéseket vet fel azzal kapcsolatban, hogy az életkor-ellenőrzési technológiák jelenlegi hulláma valóban védi-e a kiskorúakat, vagy csupán hamis biztonságérzetet kelt a szabályozókban, a szülőkben és a platformokban egyaránt.

A kutatás nem csupán a fő szám miatt figyelemre méltó. Hanem a módszere miatt is. A tanulmány szerint a legtöbb gyereknek nem volt szüksége kifinomult eszközökre vagy technikai ismeretekre az életkor-ellenőrzések megkerüléséhez. Egyszerűen hazudtak. A hamis születési dátum megadása – amellyel 18 évesnek vagy idősebbnek tűnnek – volt messze a leggyakoribb kiskapu. Semmi hackelés, semmi bonyolult hamisítás, csupán néhány billentyűleütés.

A VPN-ek kisebb szerepet játszanak, mint gondolnád

Tekintettel a VPN-ekről és az életkor-ellenőrzési törvényekről folyó vitákra – különösen azóta, hogy több amerikai állam és most már az Egyesült Királyság is arra kötelezi a platformokat, hogy ellenőrizzék a felhasználók életkorát, mielőtt engedélyeznék a felnőtt tartalmak vagy bizonyos közösségimédia-funkciók elérését –, könnyű lenne azt feltételezni, hogy a VPN a fő eszköz, amivel a gyerekek átcsúsznak ezeken az akadályokon. A kutatás azonban mást sugall.

A VPN-ek néhány gyereknél valóban szerepet játszottak, de ezt a szerepet inkább korlátozottnak, mintsem meghatározónak írták le. Ez azért fontos, mert az életkor-ellenőrzési törvények körüli közéleti vita nagy része erőteljesen a VPN-használatra összpontosított, a törvényhozók és a platformok a VPN-forgalmat a lehetséges kijátszás vörös zászlajaként kezelték. A valóság a terepen sokkal egyszerűbbnek tűnik: a legtöbb gyerek nem egy másik ország szerverén keresztül irányítja át a forgalmát. Egyszerűen más születési évet ír be.

Ez a különbségtétel számít a döntéshozók számára. Ha az elsődleges megkerülési módszer az önbevalláson alapuló hamis információ, nem pedig a technikai kijátszás, akkor ha több erőforrást fordítunk a VPN-használat észlelésére, az a valós probléma csak egy kis szeletét kezelheti. A nagyobb kihívás az, hogy az önbevalláson alapuló életkor-ellenőrzési rendszerek – ahol egyszerűen megkérdezik az illetőt a koráról – eleve könnyen legyőzhetők bárki számára, aki hajlandó hazudni, életkortól függetlenül.

Az életkor-ellenőrzés mögötti adatvédelmi kompromisszum

Az életkor-ellenőrzés megerősítésére irányuló törekvés nem korlátozódott az egyszerű születési dátum mezőkre. Az olyan törvények hatására, mint az Online Safety Act, számos platform elkezdett invazívabb ellenőrzési módszereket vizsgálni, beleértve a dokumentumfeltöltést, az arcfelismeréses életkorbecslést és a harmadik fél általi személyazonosság-ellenőrzést. Ezeket a módszereket nehezebb kijátszani, mint egy legördülő menüt, de megkövetelik érzékeny személyes adatok nagy léptékű gyűjtését és feldolgozását is.

Ez a kompromisszum több figyelmet érdemel, mint amennyit általában kap. Minden alkalommal, amikor egy platform arra kéri a felhasználót – legyen az gyerek vagy felnőtt –, hogy töltsön fel fényképes igazolványt vagy vesse alá magát biometrikus életkorbecslésnek, az érzékeny adatok új halmaza jön létre, amelyeket tárolni, biztonságban tartani és végül törölni kell. A történelem azt mutatja, hogy a személyes adatok koncentrált tárolói vonzó célpontok a támadók számára. A közelmúltbeli, az Amazon One Medicalt érintő ShinyHunters támadás emlékeztet arra, hogy még a jól felszerelt, érzékeny személyes adatokat kezelő szervezetek is nagyszabású adatlopás célpontjaivá válhatnak. Az életkor-ellenőrzési rendszerek, ha nem gondosan építik fel és védik őket, azt kockáztatják, hogy pontosan az ilyen típusú adatvédelmi incidensek mézesbödönjévé válnak.

Mit jelent ez számodra

Ha Ön szülő, ez a kutatás hasznos valóságellenőrzés. Az Online Safety Act-et és a hasonló szabályozásokat azért hozták létre, hogy súrlódást adjanak ahhoz, ahogyan a kiskorúak hozzáférnek a korhatáros tartalmakhoz, de a súrlódás nem ugyanaz, mint a fal. A 39%-os megkerülési arány azt sugallja, hogy a jogi előírások önmagukban nem helyettesítik a gyerekekkel folytatott folyamatos beszélgetéseket arról, hogy mit érnek el online, és hogy egyes platformokon egyáltalán miért vannak korhatárok.

Ha bármilyen korú platformfelhasználó vagy, érdemes megértened, hogy a szigorúbb életkor-ellenőrzés gyakran több – nem kevesebb – személyes adat átadását jelenti. Mielőtt feltöltenél egy igazolványt vagy alávetnéd magad egy arcfelismerésnek egy weboldal számára, gondold át, hogy a platform rendelkezik-e világos, közzétett adatmegőrzési és -törlési szabályzattal. Ha nincs, ezt ne formaságnak, hanem figyelmeztető jelnek tekintsd.

Ha pedig aggódsz amiatt, hogyan gyűjtik a saját böngészési adataidat ezeknek a folyamatoknak a során, a jó hírnevű VPN-ekhez hasonló, adatvédelemre összpontosító eszközök használata továbbra is legitim módja a nyomon követés és az adatok kiszolgáltatottságának korlátozásának jogszerű, felnőtt felhasználás esetén – ez teljesen független az életkor-ellenőrzés megkerülésének kérdésétől. Ez a kutatás elválasztja a hazugságot (szabályozási és végrehajtási probléma) a technikai kijátszástól (a kép sokkal kisebb szelete), és ezt a különbséget érdemes észben tartani, amikor egy szalagcím legközelebb összemossa a kettőt.

Főbb tanulságok

  • A megkérdezett 11–17 éves brit gyerekek 39%-a számolt be arról, hogy kijátssza az online életkor-ellenőrzéseket, elsősorban hamis születési dátum megadásával, nem pedig technikai trükkökkel.
  • Néhány gyerek használt VPN-eket, de ezek szerepe korlátozott volt az egyszerű, önbevalláson alapuló hamis információkhoz képest.
  • A szigorúbb életkor-ellenőrzési módszerek – mint az igazolványfeltöltés vagy a biometrikus ellenőrzés – a kockázatot a hozzáférés-szabályozásról az adatbiztonság felé tolják, mivel érzékeny személyes adatok gyűjtését igénylik.
  • A szülőknek az Online Safety Act-et egy védelmi rétegként kell kezelniük, nem pedig a gyerekekkel az online tartalmakról folytatott közvetlen beszélgetések helyettesítőjeként.
  • Aki életkor-ellenőrzés céljából igazolványt vagy biometrikus adatot nyújt be, az előtte ellenőrizze a platform adatmegőrzési szabályzatát.