Az Ofcom négy életkorbiztosítási módszert azonosított rendkívül hatékonyként a 16 évesek esetében: az arc alapú életkorbecslést, a biometrikus személyazonosító ellenőrzést, a digitális személyazonosítót és a banki ellenőrzéseket. A Biometric Update által jelentett megállapítás világosabb képet ad a brit felhasználóknak azokról az ellenőrzésekről, amelyekkel online találkozhatnak. Emellett gyakorlati kérdéseket is felvet az Ofcom életkorbiztosítási módszereinek adatvédelmével kapcsolatban: mit kér tőled az egyes ellenőrzések megosztani, és mik a kompromisszumok.

Ez a bejegyzés ahhoz tartja magát, amit a beszámoló állít. A forrás összefoglalója rövid, ezért ahol azt írjuk le, hogyan működik általában az egyes módszerek, magát a kategóriát magyarázzuk, nem az Ofcom részletes megállapításait idézzük.

Mik az Ofcom négy életkorbiztosítási módszere

A négy módszer, amelyet rendkívül hatékonynak neveztek meg a 16 évesek esetében:

  • Arc alapú életkorbecslés: a szoftver az arcodról készült képet elemzi, hogy megbecsülje, hány éves vagy.
  • Biometrikus személyazonosító ellenőrzés: bemutatsz egy személyazonosító okmányt, és a rendszer összeveti azt egy biometrikus adattal, például az arcoddal.
  • Digitális személyazonosító: digitális személyazonossági hitelesítő adat segítségével igazolod az életkorodat.
  • Banki ellenőrzések: az életkorodat a bankoddal fennálló kapcsolatodon keresztül igazolják.

A 16 évesekre vonatkozó viszonyítási pont azért számít, mert arról szól, hogy egy módszer megbízhatóan el tudja-e különíteni azokat, akik éppen egy küszöbéletkor felett vagy alatt vannak, ami nehezebb, mint felismerni egy kisgyermeket vagy egy negyvenes éveiben járó felnőttet.

Milyen adatokat gyűjt az egyes módszerek

A forrás összefoglalója nem részletezi az adatkezelést, ezért a következők az egyes megközelítések általános jellegét írják le. A részletek szolgáltatónként eltérnek, és érdemes minden szolgáltatás adatvédelmi tájékoztatóját elolvasni.

Az arc alapú életkorbecslés jellemzően az arcodról készült kameraképet vagy rövid videót jelent. A cél az életkor becslése, nem a név, de így is biometrikus jellegű adatokat osztasz meg azzal a szolgáltatással, amely feldolgozza azokat.

A biometrikus személyazonosító ellenőrzés általában a legadatigényesebb. Összekapcsol egy személyazonosító okmányt, amely tartalmazhatja a nevedet, a születési dátumodat és a fotódat, egy arcegyeztetéssel. Ez valós személyazonossághoz köti az ellenőrzést.

A digitális személyazonosító egy olyan hitelesítő adatra támaszkodik, amely már tartalmaz ellenőrzött adatokat. Attól függően, hogyan tervezték meg, egy szolgáltatás csak arról kaphat visszaigazolást, hogy megfelelsz egy életkori küszöbnek, vagy több információt is kaphat.

A banki ellenőrzések a bank által már birtokolt információkra támaszkodnak. A gyakorlati kérdés az, hogy mit ad tovább a bank, és hogy az életkor visszaigazolása elválik-e a pénzügyi adataidtól.

Egy hasznos ökölszabály: minél inkább összekapcsolja egy módszer az életkorodat a valós személyazonosságoddal, annál fontosabb megérteni, hogy ki tárolja ezt a kapcsolatot és mennyi ideig.

Miért kerülnek elő újra meg újra a VPN-ek az életkorkapuk kapcsán

Valahányszor kiterjednek az életkorellenőrzések, a VPN-ek szóba kerülnek. A VPN megváltoztatja az internetkapcsolatod látszólagos helyét, ezért egyesek úgy tekintenek rá, mint a brit szabályokhoz kötődő ellenőrzések megkerülésének egy módjára. Ezért szokott a VPN-ek iránti érdeklődés növekedni az új életkorkapu-követelményekkel együtt.

Az, hogy ez a megkerülő megoldás érdemben aláássa-e az életkorellenőrzéseket, külön, bizonyítékokon alapuló kérdés. Az Ofcom életkor-ellenőrzési kudarcáról szóló VPN-állítás adatokkal szembeni tesztelése című elemzésünk megvizsgálja azt az állítást, hogy az életkor-ellenőrzés kudarcot vall, és a rendelkezésre álló adatokkal szemben teszteli azt, ami jó kiindulópont azoknak az olvasóknak, akik többet szeretnének anekdotáknál.

Érdemes két motivációt is megkülönböztetni. Egyesek teljesen meg akarják kerülni az ellenőrzéseket. Mások egyszerűen nem akarnak átadni egy arcfelvételt vagy személyazonosító okmányt egy harmadik félnek, és a VPN-t számos adatvédelmi eszköz egyikének tekintik. A VPN nem teszi biztonságosabbá az ellenőrzést, amikor valóban végrehajtod, mivel a beküldött adatok továbbra is az ellenőrzést végző szervhez kerülnek.

Mit jelent ez számodra

Ha az Egyesült Királyságban élsz, számíts arra, hogy e négy módszer valamelyik változatával találkozol, amikor életkorhoz kötött szolgáltatásokat érsz el. Lehet, hogy választhatsz közöttük, és az adatvédelmi költségük eltér.

  • Ha inkább nem osztasz meg személyazonosító okmányokat, egy csak életkort becslő módszer kevésbé invazívnak tűnhet, bár az is érinti az arcodat.
  • Ha elfogadod egy ellenőrzött hitelesítő adat használatát, a digitális személyazonosító korlátozhatja, mit tud meg egy szolgáltatás, a kialakításától függően.
  • Ha banki ellenőrzést használsz, derítsd ki, milyen információk jutnak el a bank és a szolgáltatás között.

A „rendkívül hatékony” címke által mondottaknak is megvannak a maguk korlátai. Ezeket a rendszereket nehéz értékelni, és arról szóló cikkünk, hogy miért nem lehet legálisan tesztelni az életkorkapukat azokon a gyerekeken, akiket blokkolnak, elmagyarázza, miért nehéz közvetlenül mérni a kiskorúakra vonatkozó valós pontoságot. A hatékonysági értékelések hasznosak, de nem jelentenek garanciát arra, hogyan teljesít egy rendszer minden felhasználó esetében.

Gyakorlati tanulságok

  • Olvasd el bármely életkorellenőrző szolgáltató adatvédelmi tájékoztatóját, mielőtt arcképet vagy okmányt küldesz be.
  • Válaszd a legkevésbé felfedő lehetőséget, ha több módszert is kínálnak.
  • Kérdezz rá, hogy törlik-e az adatokat az ellenőrzés után, és milyen gyorsan.
  • Ne feltételezd, hogy a VPN megoldja az adatvédelmet. Az látszólagos helyedet változtatja meg, nem azt, amit az ellenőrzést végző szerv tőled kap.
  • Tartsd reálisnak az elvárásaidat. Egy rendkívül hatékonynak minősített módszer is tökéletlen.

Az Ofcom életkorbiztosítási módszereinek adatvédelme élő kérdés marad, ahogy ezek az ellenőrzések rutinszerűvé válnak. Ha látni szeretnéd, hogyan hat kölcsön a VPN-használat az ellenőrzésekre, olvasd el az Ofcom életkor-ellenőrzési és VPN-állításainak adatvezérelt vizsgálatát, a rendszerek megítélésének korlátairól pedig lásd cikkünket az életkorkapuk teszteléséről.