Ofcom har identifisert fire aldersverifiseringsmetoder som svært effektive for 16-åringer: ansiktsaldersestimering, biometriske ID-kontroller, digital ID og bankkontroller. Funnet, som er rapportert av Biometric Update, gir britiske brukere et klarere bilde av kontrollene de kan møte på nett. Det reiser også praktiske spørsmål om personvern i Ofcoms aldersverifiseringsmetoder: hva hver kontroll ber deg dele, og hvilke avveininger som følger.

Dette innlegget holder seg til det rapporten sier. Kildesammendraget er kort, så der vi beskriver hvordan hver metode generelt fungerer, forklarer vi kategorien snarere enn å sitere Ofcoms detaljerte funn.

Hva Ofcoms fire aldersverifiseringsmetoder er

De fire metodene som er navngitt som svært effektive for 16-åringer, er:

  • Ansiktsaldersestimering: programvare analyserer et bilde av ansiktet ditt for å anslå hvor gammel du er.
  • Biometriske ID-kontroller: du fremviser et identitetsdokument, og systemet sammenligner det med en biometrisk egenskap som ansiktet ditt.
  • Digital ID: du beviser alderen din ved hjelp av en digital identitetslegitimasjon.
  • Bankkontroller: alderen din bekreftes gjennom forholdet ditt til en bank.

Referansen på 16 år er viktig fordi den handler om hvorvidt en metode pålitelig kan skille personer like over eller under en terskelalder, noe som er vanskeligere enn å oppdage et lite barn eller en voksen i førtiårene.

Hvilke data hver metode samler inn

Kildesammendraget går ikke i detalj på databehandling, så følgende beskriver den generelle naturen til hver tilnærming. Detaljene varierer fra leverandør til leverandør, og du bør sjekke personvernerklæringen til hver tjeneste.

Ansiktsaldersestimering innebærer vanligvis et kamera bilde eller en kort video av ansiktet ditt. Målet er et aldersanslag snarere enn et navn, men du deler fortsatt biometrilignende data med tjenesten som behandler dem.

Biometriske ID-kontroller er vanligvis de mest datatunge. De kombinerer et identitetsdokument, som kan inneholde navnet ditt, fødselsdato og bilde, med en ansiktssammenligning. Det knytter en reell identitet til kontrollen.

Digital ID er avhengig av en legitimasjon som allerede inneholder verifiserte opplysninger. Avhengig av hvordan den er utformet, kan en tjeneste motta bare en bekreftelse på at du oppfyller en aldersterskel, eller den kan motta mer.

Bankkontroller bygger på informasjon banken allerede har om deg. Det praktiske spørsmålet er hva banken deler videre, og hvorvidt aldersbekreftelsen er atskilt fra dine finansielle data.

En nyttig tommelfingerregel: jo mer en metode knytter alderen din til din virkelige identitet, desto viktigere er det å forstå hvem som lagrer denne koblingen og hvor lenge.

Hvorfor VPN stadig dukker opp rundt aldersporter

Hver gang alderskontroller utvides, kommer VPN inn i samtalen. En VPN endrer den tilsynelatende plasseringen til internettforbindelsen din, så noen ser det som en måte å omgå kontroller knyttet til britiske regler. Det er derfor interessen for VPN har en tendens til å øke sammen med nye krav til aldersporter.

Hvorvidt den omveien meningsfullt undergraver alderskontroller, er et separat, evidensbasert spørsmål. Vår analyse i Ofcom Age Verification Failure VPN Claim Tested Against Data undersøker en påstand om at aldersverifisering feiler og tester den mot tilgjengelige data, noe som er et godt utgangspunkt for lesere som vil ha mer enn anekdoter.

Det er også verdt å skille mellom to motiver. Noen vil omgå kontrollene helt. Andre vil rett og slett ikke overlevere en ansiktsskanning eller et ID-dokument til en tredjepart, og ser på en VPN som ett personvernverktøy blant flere. En VPN gjør ikke en kontroll tryggere når du først fullfører den, siden dataene du sender inn fortsatt går til verifisereren.

Hva dette betyr for deg

Hvis du bor i Storbritannia, kan du forvente å se en eller annen versjon av disse fire metodene når du får tilgang til aldersbegrensede tjenester. Du kan ha et valg mellom dem, og personvernkostnaden er forskjellig.

  • Hvis du foretrekker å ikke dele identitetsdokumenter, kan en metode som bare estimerer alder føles mindre inngripende, selv om den fortsatt involverer ansiktet ditt.
  • Hvis du er komfortabel med en verifisert legitimasjon, kan digital ID begrense hva en tjeneste lærer, avhengig av utformingen.
  • Hvis du bruker en bankkontroll, finn ut hvilken informasjon som beveger seg mellom banken og tjenesten.

Det er også en grense for hva en "svært effektiv"-etikett forteller deg. Det er vanskelig å evaluere disse systemene, og vår artikkel om hvorfor aldersporter ikke lovlig kan testes på barna de blokkerer forklarer hvorfor reell nøyaktighet for mindreårige er vanskelig å måle direkte. Effektivitetsvurderinger er nyttige, men de er ikke en garanti for hvordan et system fungerer for hver bruker.

Praktiske råd

  • Les personvernerklæringen til enhver leverandør av alderskontroll før du sender inn et ansiktsbilde eller ID.
  • Velg det minst avslørende alternativet når mer enn én metode tilbys.
  • Spør om dataene slettes etter kontrollen, og hvor raskt.
  • Ikke anta at en VPN løser personvernet. Den endrer din tilsynelatende plassering, ikke hva en verifiserer mottar fra deg.
  • Hold forventningene realistiske. En metode som er vurdert som svært effektiv, er fortsatt ufullkommen.

Personvern i Ofcoms aldersverifiseringsmetoder vil forbli en aktuell sak etter hvert som disse kontrollene blir rutine. For å se hvordan VPN-bruk samspiller med kontrollene, les vår datadrevne gjennomgang av Ofcoms påstander om aldersverifisering og VPN, og for grensene for hvordan disse systemene vurderes, se artikkelen vår om testing av aldersporter.