Hvorfor alderskontroller ikke fungerer som planlagt

Ny britisk forskning har funnet at 39 % av barn i alderen 11 til 17 år med hell har omgått alderskontroller på nett, til tross for at landets Online Safety Act krever at plattformer verifiserer brukernes alder før de gir tilgang til bestemt innhold. Funnene reiser ubehagelige spørsmål om hvorvidt den nåværende bølgen av aldersverifiseringsteknologi faktisk beskytter mindreårige, eller bare skaper en falsk trygghetsfølelse for tilsynsmyndigheter, foreldre og plattformene selv.

Det som gjør denne forskningen spesielt bemerkelsesverdig, er ikke bare overskriftstallet. Det er metoden. Ifølge studien trengte de fleste barna verken avanserte verktøy eller tekniske ferdigheter for å komme seg rundt alderskontrollene. De løy rett og slett. Å oppgi en falsk fødselsdato, en som får dem til å fremstå som 18 år eller eldre, var den desidert vanligste omgåelsesmetoden. Ingen hacking, ingen avansert forfalskning, bare noen tastetrykk.

VPN spiller en mindre rolle enn du kanskje tror

Når samtalen går om VPN og lover om aldersverifisering, særlig etter at flere amerikanske delstater og nå Storbritannia har presset plattformer til å verifisere brukernes alder før de får tilgang til voksent innhold eller visse sosiale medier-funksjoner, er det lett å anta at VPN er det viktigste verktøyet barn bruker for å snike seg forbi disse barrierene. Forskningen tyder på noe annet.

VPN spilte en rolle for noen barn i studien, men ble beskrevet som begrenset snarere enn dominerende. Dette er viktig fordi mye av den offentlige debatten rundt lover om aldersverifisering har fokusert tungt på VPN-bruk, der lovgivere og plattformer behandler VPN-trafikk som et faresignal for mulig omgåelse. Virkeligheten på bakken virker langt enklere: de fleste barn omdirigerer ikke trafikken sin gjennom en server i et annet land. De taster bare inn et annet fødselsår.

Dette skillet har betydning for beslutningstakere. Hvis den primære omgåelsesmetoden er selvrapportert feilinformasjon snarere enn teknisk omgåelse, vil det å kaste mer ressurser på å oppdage VPN-bruk bare adressere en liten del av det faktiske problemet. Den større utfordringen er at aldersverifiseringssystemer bygd rundt egenerklæring – rett og slett å be noen oppgi alderen sin – er grunnleggende lette å omgå for alle som er motivert til å lyve, uansett alder.

Personvernavveiningen bak aldersverifisering

Arbeidet med å styrke aldersverifisering har ikke vært begrenset til enkle fødselsdato-felt. Som svar på lover som Online Safety Act har mange plattformer begynt å utforske mer inngripende verifiseringsmetoder, inkludert opplasting av dokumenter, ansiktsaldersestimering og tredjeparts identitetskontroller. Disse metodene er vanskeligere å lure enn en nedtrekksmeny, men de krever også innsamling og behandling av sensitive personopplysninger i stor skala.

Den avveiningen fortjener mer oppmerksomhet enn den vanligvis får. Hver gang en plattform ber en bruker, enten barn eller voksen, om å laste opp en legitimasjon eller underkaste seg biometrisk aldersestimering, skapes et nytt lager av sensitive data som må lagres, sikres og til slutt slettes. Historien har vist at konsentrerte lagre av personopplysninger er attraktive mål for angripere. Det nylige ShinyHunters-bruddet som rammet Amazon One Medical er en påminnelse om hvordan selv ressurssterke organisasjoner som håndterer sensitive personopplysninger kan bli mål for omfattende datatyveri. Aldersverifiseringssystemer risikerer, hvis de ikke bygges og sikres nøye, å bli den neste kategorien honningkrukke for akkurat denne typen brudd.

Hva dette betyr for deg

Er du forelder, er denne forskningen en nyttig realitetsorientering. Online Safety Act og lignende regelverk ble utformet for å legge til friksjon i mindreåriges tilgang til aldersbegrenset innhold, men friksjon er ikke det samme som en mur. En omgåelsesrate på 39 % tyder på at juridiske påbud alene ikke kan erstatte løpende samtaler med barn om hva de får tilgang til på nettet, og hvorfor enkelte plattformer har aldersgrenser i utgangspunktet.

Er du plattformbruker, uansett alder, er det verdt å forstå at sterkere aldersverifisering ofte betyr at du gir fra deg mer personlig informasjon, ikke mindre. Før du laster opp en legitimasjon eller underkaster deg en ansiktsskanning for et nettsted, bør du sjekke om plattformen har en tydelig, offentliggjort policy for datalagring og sletting. Hvis den ikke har det, bør du betrakte det som et varselsignal, ikke en formalitet.

Og hvis du er bekymret for hvordan dine egne surfedata samles inn under disse prosessene, er bruk av personvernfokuserte verktøy som anerkjente VPN-er fortsatt en legitim måte å begrense sporing og dataeksponering på for lovlig, voksen bruk, helt adskilt fra spørsmål om omgåelse av aldersverifisering. Denne forskningen skiller løgn om alder (et regelverks- og håndhevingsproblem) fra teknisk omgåelse (en langt mindre del av bildet), og det skillet er verdt å huske neste gang en overskrift blander de to.

Hovedpunkter

  • 39 % av spurte britiske barn i alderen 11–17 år rapporterer at de omgår alderskontroller på nett, hovedsakelig ved å oppgi falske fødselsdatoer i stedet for å bruke tekniske omgåelser.
  • VPN ble brukt av noen barn, men spilte en begrenset rolle sammenlignet med enkel selvrapportert feilinformasjon.
  • Sterkere aldersverifiseringsmetoder, som ID-opplasting eller biometriske kontroller, flytter risikoen fra adgangskontroll til datasikkerhet, siden de krever innsamling av sensitive personopplysninger.
  • Foreldre bør se på Online Safety Act som ett lag beskyttelse, ikke en erstatning for direkte samtaler med barn om innhold på nettet.
  • Alle som sender inn legitimasjon eller biometriske data for aldersverifisering, bør sjekke plattformens retningslinjer for datalagring før de gjør det.