iOS 27.2 alderssjekk med selfie: Ansiktsbildet slettes etter bruk

Apples iOS 27.2-oppdatering legger til en ny måte å bevise at du er voksen på: en selfie i stedet for en offentlig ID. Selskapet sier at sjekken kjører på enheten og gjennom sitt Private Cloud Compute-system, og at bildet slettes når voksenstatus er bekreftet. For alle som tenker på iOS 27.2 selfie aldersverifisering personvern, er spørsmålet ikke bare om Apples design er bedre enn alternativene, men også hva det betyr å gjøre ansiktsbaserte sjekker til en rutinemessig del av det å bruke en telefon.

Dette innlegget går gjennom hva som er rapportert, hva løftene dekker, og hva du kanskje bør tenke på før du velger å delta. For full gjennomgang av funksjonen, se vår tidligere forklaring, iOS 27.2 legger til aldersverifisering med selfie: Det vi vet.

Hvordan Apples alderssjekk med selfie fungerer

Ifølge rapporteringen lar funksjonen brukere bekrefte at de er voksne ved å ta en selfie, uten at offentlig ID kreves. Behandlingen skjer på to steder: på selve enheten og på Apples Private Cloud Compute, selskapets serverside-system bygget for å håndtere sensitive forespørsler. Noe dekning beskriver skanningen som å fange ansiktet fra fire forskjellige vinkler, og sier at den gjelder for Apple-kontoer i støttede regioner, inkludert for nedlastinger fra App Store for 18+.

Den praktiske forskjellen fra eldre metoder er inndataene. I stedet for å fotografere et pass eller førerkort og sende det til et verifiseringsselskap, viser du ansiktet ditt til telefonen og får et ja-eller-nei-resultat om hvorvidt du er voksen.

Hva som slettes og hva Apple fortsatt kan se

Apples støtteside, slik den er sitert av medier som dekker utgivelsen, sier at selfien sjekkes på enheten og på Private Cloud Compute, og deretter «slettes og ikke oppbevares i noen form». Annen dekning siterer Apple på at selfien «ikke er tilgjengelig for noen, ikke engang Apple».

Dette er sterke påstander, men de handler om bildet. Noen ting er verdt å skille fra hverandre:

• Bildet: Apple sier det slettes rett etter at voksenstatusen din er bekreftet.
• Resultatet: Systemet må fortsatt registrere at kontoen din er bekreftet som voksen, ellers ville sjekken gjentas konstant. Kildematerialet beskriver ikke nøyaktig hvordan resultatet lagres.
• Uavhengig verifisering: Sletteløftet kommer fra Apples egen dokumentasjon. Rapporteringen som er gitt, beskriver ikke en uavhengig revisjon av prosessen.

Ingen av dette betyr at løftet er usant. Det betyr at beskyttelsen hviler på Apples design og policy, som er en annen type trygghet enn et system som aldri berører ansiktet ditt i det hele tatt.

Hvordan det skiller seg fra ID-opplastingstjenester som lekket data

Kildeartikkelen rammer inn funksjonen som et personvernfokusert alternativ til dokument skannende tjenester, og bemerker at disse tjenestene eksponerte data knyttet til plattformer inkludert TikTok og Uber. Det underliggende problemet med ID-opplastinger er enkelt: et bilde av et offentlig dokument inneholder navnet ditt, fødselsdato, adresse og dokumentnummer. Hvis en tredjeparts verifiserer lagrer det og senere blir utsatt for brudd, kan den informasjonen misbrukes på måter som er vanskelige å reversere.

En selfie som slettes umiddelbart, etterlater langt mindre å stjele, i det minste i prinsippet. Det er ikke noe lagret dokument, og ingen haug med bilder som ligger i en leverandørs database. Det er kjernen i Apples personvernargument, og det er et rimelig et.

Avveiningen er at dataene som behandles, er biometriske. Du kan erstatte et stjålet ID-nummer; du kan ikke erstatte ansiktet ditt. Noe dekning har også reist en bredere bekymring: at det å bygge ansiktsbaserte alderssjekker inn i operativsystemlaget kan gjøre det lettere for myndigheter å kreve dem. Én rapport bemerker at aldersverifisering nå gjelder for voksne i Australia, Brasil, Singapore og Storbritannia, noe som viser hvor raskt disse kravene sprer seg.

Hva dette betyr for deg

Hvis du bor i en støttet region og vil ha tilgang til 18+-innhold eller nedlastinger, har du nå et alternativ som unngår å gi et bilde av ID-en din til en tredjepart. For mange er det en klar forbedring sammenlignet med status quo.

Men det er fortsatt ditt valg, og det hjelper å vurdere:

• Din komfort med biometri: Selv med sletting lovet, er en ansiktsskanning mer personlig enn en innskrevet fødselsdato.
• Hvor sjekken kreves: Noen tjenester kan kreve verifisering, mens andre kanskje ikke gjør det. Vit hvilket som gjelder før du handler.
• Tillit til leverandøren: Sikkerhetstiltakene som beskrives, kommer fra Apples egne uttalelser. Hvis du allerede stoler på Apples håndtering av sensitive data, kan dette føles akseptabelt; hvis ikke, kanskje ikke.
• Det større presedenset: Hver praktiske, personvernrespekterende alderssjekk gjør også alderssjekker mer normale. Det kan være en rettferdig byttehandel, men det er verdt å anerkjenne.

En VPN endrer ikke noe av dette. Aldersverifisering er knyttet til Apple-kontoen og enheten din, ikke nettverkstilkoblingen, så det er en beslutning om identitet snarere enn trafikk.

Viktige punkter

• Apple sier selfien behandles på enheten og via Private Cloud Compute, og deretter slettes og ikke oppbevares i noen form.
• Det kreves ingen offentlig ID, noe som unngår risikoen for lagrede dokumenter som har rammet andre verifiseringstjenester.
• Sletteløftet kommer fra Apples egen dokumentasjon, så behandle det som et løfte snarere enn et revidert faktum.
• Biometriske sjekker har en annen risikoprofil enn ID-numre, siden ansikter ikke kan endres.
• Gå gjennom innstillingene for aldersverifisering og valgene for datadeling før du velger å delta, og aktiver bare funksjonen hvis avveiningen gir mening for deg.

For de fullstendige funksjonsdetaljene, les vår forklaring om aldersverifisering med selfie i iOS 27.2, og bestem deretter om personvernbeskyttelsen i iOS 27.2s aldersverifisering med selfie oppfyller dine egne standarder.