A Microsoft közzétette egy új Windows 11-funkció fejlesztői dokumentációját, amely lehetővé teszi az alkalmazások számára, hogy megkérdezzék az operációs rendszertől, hány éves vagy, anélkül, hogy valaha is látnák a tényleges születési dátumodat. Az eszköz, amely Windows Age API néven ismert, még nem aktív, de az a tény, hogy a Microsoft már most elmagyarázza a fejlesztőknek, hogyan használják, címlapok özönét váltotta ki, némelyik mértéktartó, mások egy tágabb „digitális identitás" narratívába ágyazottak. A riogató hangvételt félretéve valódi, gyakorlati történet húzódik meg itt arról, hogyan működnek a Windows 11 Age API adatvédelmi védelmei, milyen adatok mozognak valójában a számítógéped és a rajta lévő alkalmazások között, és mit tehetsz ez ellen.

Mit tesz valójában a Windows Age API

Lényegében a Windows Age API egy rendszerszintű eszköz, amely lehetővé teszi egy alkalmazás számára, hogy két információért kérdezze le az operációs rendszert: az általános korcsoportodért (például gyermek, tinédzser vagy felnőtt), valamint azért, hogy ezt a kort hitelesítették-e a Microsoft-fiókodhoz vagy eszközödhöz kapcsolódó valamilyen módszerrel. Ahelyett, hogy egy alkalmazás megkérné, hogy írd be a születési dátumodat, vagy egy harmadik féltől származó hitelesítési szolgáltatást igényelne, az alkalmazás egyszerűen megkérdezi a Windowst, és a Windows egy korcsoporttal válaszol egy konkrét dátum helyett.

Ez azért fontos, mert egyre több joghatóság írja elő, hogy az online platformok, különösen azok, amelyek közösségi médiát, játékokat vagy felnőtt tartalmat kínálnak, a hozzáférés megadása előtt igazolják a felhasználó életkorát. Ahelyett, hogy minden alkalmazás saját kor-ellenőrző rendszert építene, gyakran azonosító okmányok gyűjtésével vagy arcok szkennelésével, a Microsoft magát a Windowst pozicionálja közvetítőként. Elméletileg ez központosítja és szabványosítja a korhitelesítést az operációs rendszer szintjén, ahelyett, hogy több száz egyedi alkalmazásra és webhelyre bízná, mindegyikük saját adatkezelési gyakorlatával. A rendszer mögöttes mechanikáját részletesebben ismertettük a Windows 11 alkalmazások közötti kor-ellenőrzések működésének elemzésünkben, beleértve azt is, hogyan várható a regisztráció és a hitelesítés működése.

Milyen adatokhoz férnek hozzá a fejlesztők, és hogyan tárolják azokat

A Microsoft által eddig leírt kialakítás szándékosan szűk. Az API-t használó alkalmazások nem kapnak születési dátumot vagy társadalombiztosítási azonosítóhoz hasonló azonosítót. Egy korcsoportot és egy hitelesítési jelzőt kapnak, semmi részletesebbet. Ez jelentős különbség számos meglévő korhitelesítési rendszerhez képest, amelyek gyakran kormányzati azonosító okmány vagy szelfi feltöltését igénylik, amelyet egy harmadik féltől származó szolgáltató dolgoz fel, és néha olyan szervereken tárolnak, amelyekbe nincs rálátásod.

Mivel az API még nem él, néhány finomabb részlet, például hogy pontosan mely alkalmazások regisztrálhatnak, hogyan állapítják meg egyáltalán a hitelesítési státuszt, és hogy ez a státusz Microsoft-fiókhoz kapcsolódik-e vagy helyben tárolják az eszközön, még nem teljesen tisztázott. Ez a kétértelműség pontosan az, amiért a külső vizsgálat számít. A papíron adatvédelmet biztosító kialakítás még mindig attól függ, hogy mennyire következetesen valósítják meg, mely alkalmazásokat hagyják jóvá a használatára, és hogy a Microsoft vagy az alkalmazásfejlesztők megőriznek-e naplókat arról, ki kért koradatokat és mikor. A Windows Age API-ról szóló korábbi áttekintésünk végigvezet az eddig ismert regisztrációs és adatáramlási részleteken.

Hogyan illeszkedik ez a szélesebb korhitelesítési és digitális identitás trendbe

A Windows Age API nem vákuumban létezik. Egy globális, szigorúbb korhitelesítésre irányuló törekvéssel együtt érkezik, amelyet nagyrészt a közösségi médiára és felnőtt tartalmat kínáló platformokra irányuló gyermekvédelmi jogszabályok hajtanak. Több régió kormányai nyomást gyakorolnak a technológiai vállalatokra, hogy bizonyítsák, kiskorúak nem férnek hozzá korhatáros anyagokhoz, a vállalatok pedig megoldások foltozott halmazával válaszoltak: azonosító okmányok feltöltése, arc alapú korbecslés, hitelkártya-ellenőrzések, és most az ehhez hasonló operációs rendszer szintű jelzések.

Ez az oka annak is, hogy egyes kommentátorok ezt az API-t egy tágabb „digitális identitás" narratívába illesztették, úgy kezelve, mint egy lépést a minden eszközhöz és bejelentkezéshez kapcsolódó kötelező identitásrendszerek felé. A Microsoft saját megfogalmazása szűkebb: egy korcsoport és egy igen-nem hitelesítési jelző, nem nemzeti identitásigazolvány. Mégis, az aggodalom nem alaptalan. Amint egy operációs rendszer válik a koradatok megbízható forrásává több ezer alkalmazás számára, idővel nő az ösztönzés arra, hogy bővítsék, mit követ nyomon az a rendszer, és hogyan hitelesít téged egyáltalán. Ez figyelmet érdemel, még akkor is, ha a mai megvalósítás korlátozott.

Mit szabályozhatnak a Windows 11 felhasználói, és miért nem oldja meg ezt egy VPN

Itt van az a rész, amely gyakran elveszik a tudósításokban: a VPN-nek lényegében nincs hatása erre a funkcióra. A VPN elrejti az IP-címedet és a helyzetedet, titkosítva az internetes forgalmadat az átvitel során. A Windows Age API teljes egészében az eszközödön működik, közvetlenül az operációs rendszert kérdezve le, ahelyett, hogy bármit olyan módon irányítana a nyílt interneten keresztül, amelyet egy VPN elfogna vagy elrejtene. A virtuális helyzeted megváltoztatása nem akadályozza meg a Windowst abban, hogy jelentse a korcsoportodat egy olyan alkalmazásnak, amely regisztrált annak lekérésére.

Ami számítani fog, amint a funkció életbe lép, azok a Microsoft által magába a Windowsba épített beállítások: hogy a korhitelesítés opt-in vagy opt-out, hogy családi biztonsági fiókbeállításhoz kapcsolódik-e, és hogy a felhasználók visszautasíthatják-e életkoruk hitelesítését olyan alkalmazásoknál, amelyek jogilag nem követelik meg szigorúan. Tartsd szemmel a Windows Update kiadási megjegyzéseit és a Microsoft saját dokumentációját, ahogy ez kiterjed, mivel a tényleges szabályozók fogják meghatározni, mennyi beleszólásod van.

Mit jelent ez számodra

Ha Windows 11-et használsz, ez a funkció még nem aktív, tehát ma nincs mit beállítani. De érdemes megérteni, mielőtt megérkezik, különösen, ha családi fiókokat kezelsz vagy egy gyermek eszközét felügyeled, mivel a korcsoport megosztása valószínűleg keresztezni fogja a meglévő szülői felügyeleti beállításokat. Amikor a Microsoft bekapcsolja az API-t, ellenőrizd a fiók- és adatvédelmi beállításaidat bármilyen új korhitelesítési felszólítás szempontjából, és figyelj arra, mely alkalmazások kérik ezt a státuszt és miért.

A tágabb tanulság az, hogy a Windows 11 Age API adatvédelmi védelmei, ahogy eddig leírták, mértéktartóbbak, mint amit a címlapok sugallnak: egy korcsoport és egy hitelesítési jelző, nem születési dátum vagy azonosító szkennelés. Mindazonáltal a még közzé nem tett részletek, mint a regisztrációs szabályok és az adatmegőrzés, pontosan azok, amelyek meghatározzák, hogy ez korlátozott marad-e vagy kiterjed. A rendszer várható működésének mélyebb technikai áttekintéséhez, amint a regisztráció megnyílik, érdemes elolvasni korábbi tudósításunkat a Microsoft Windows Age API-járól.

Gyakorlati tanulságok:

  • A Windows Age API még nem aktív; ma nincs mit megváltoztatni a beállításokban, de érdemes figyelni, mikor indul el.
  • Értsd meg, hogy ez egy korcsoportot és hitelesítési státuszt oszt meg, nem a pontos születési dátumodat, a Microsoft közzétett tervezése szerint.
  • A VPN nem befolyásolja ennek a funkciónak a működését, mivel helyben, az eszközödön működik, nem a hálózati kapcsolatodon keresztül.
  • Amint életbe lép, ellenőrizd a Windows adatvédelmi és családi biztonsági beállításait új korhitelesítési szabályozók szempontjából, különösen, ha egy gyermek fiókját kezeled.