39% dintre copiii din Regatul Unit evită verificările de vârstă online mințind

De ce verificările de vârstă nu funcționează conform planului

Un nou studiu din Regatul Unit a descoperit că 39% dintre copiii cu vârste cuprinse între 11 și 17 ani au ocolit cu succes verificările de vârstă online, deși Legea privind siguranța online din această țară impune platformelor să verifice vârsta utilizatorilor înainte de a le oferi acces la anumite conținuturi. Această constatare ridică întrebări incomode despre dacă valul actual de tehnologie de verificare a vârstei protejează cu adevărat minorii sau doar creează un fals sentiment de securitate pentru autorități, părinți și platforme.

Ceea ce face acest studiu deosebit de remarcabil nu este doar cifra din titlu. Este metoda. Potrivit cercetării, majoritatea copiilor nu au avut nevoie de instrumente sofisticate sau de cunoștințe tehnice pentru a ocoli verificările de vârstă. Pur și simplu au mințit. Introducerea unei date de naștere false, care îi face să pară că au 18 ani sau mai mult, a fost, de departe, cea mai comună metodă de eludare. Fără hacking, fără trucaje elaborate, doar câteva apăsări de tastatură.

VPN-urile joacă un rol mai mic decât ați putea crede

Având în vedere discuțiile constante despre VPN-uri și legile privind verificarea vârstei, mai ales de când mai multe state americane și acum Regatul Unit au forțat platformele să verifice vârsta utilizatorilor înainte de a permite accesul la conținut pentru adulți sau la anumite funcții ale rețelelor sociale, ar fi ușor să presupunem că VPN-urile reprezintă principalul instrument pe care copiii îl folosesc pentru a trece de aceste bariere. Cercetarea sugerează contrariul.

VPN-urile au jucat un rol pentru unii copii din studiu, dar acesta a fost descris ca fiind limitat, nu dominant. Acest lucru contează deoarece o mare parte a dezbaterii publice legate de legile privind verificarea vârstei s-a concentrat puternic pe utilizarea VPN-urilor, legiuitorii și platformele tratând traficul VPN ca pe un semnal de alarmă pentru o potențială eludare. Realitatea din teren pare mult mai simplă: majoritatea copiilor nu își redirecționează traficul printr-un server dintr-o altă țară. Pur și simplu introduc un alt an de naștere.

Această distincție contează pentru factorii de decizie. Dacă principala metodă de eludare este reprezentată de informații false declarate pe proprie răspundere, și nu de ocolirea tehnică, atunci alocarea mai multor resurse pentru detectarea utilizării VPN-urilor ar putea acoperi doar o mică parte din problema reală. Provocarea mai mare este că sistemele de verificare a vârstei bazate pe autodeclarare – simpla solicitare de a-și declara vârsta – sunt în mod inerent ușor de păcălit de oricine este motivat să mintă, indiferent de vârstă.

Compromisul de confidențialitate din spatele verificării vârstei

Presiunea pentru întărirea verificării vârstei nu s-a limitat la simplele câmpuri pentru data nașterii. Ca răspuns la legi precum Legea privind siguranța online, multe platforme au început să exploreze metode de verificare mai invazive, inclusiv încărcarea de documente, estimarea facială a vârstei și verificări de identitate prin terți. Aceste metode sunt mai greu de păcălit decât un meniu derulant, dar necesită și colectarea și procesarea pe scară largă a unor date personale sensibile.

Acest compromis merită mai multă atenție decât primește de obicei. De fiecare dată când o platformă îi cere unui utilizator, copil sau adult, să încarce o fotografie a actului de identitate sau să se supună unei estimări biometrice a vârstei, se creează un nou rezervor de date sensibile care trebuie stocate, securizate și, în cele din urmă, șterse. Istoria a demonstrat că stocurile concentrate de date personale sunt ținte atractive pentru atacatori. Recentul incident ShinyHunters care a afectat Amazon One Medical este un memento că până și organizațiile bine finanțate care gestionează înregistrări personale sensibile pot deveni ținta unor furturi de date la scară largă. Sistemele de verificare a vârstei, dacă nu sunt construite și securizate cu atenție, riscă să devină următoarea categorie de „honeypot” pentru exact acest tip de breșă.

Ce înseamnă asta pentru tine

Dacă ești părinte, această cercetare este o verificare utilă a realității. Legea privind siguranța online și reglementările similare au fost concepute pentru a adăuga fricțiune în modul în care minorii accesează conținut restricționat în funcție de vârstă, dar fricțiunea nu este același lucru cu un zid. O rată de eludare de 39% sugerează că doar mandatele legale nu vor înlocui conversațiile continue cu copiii despre ceea ce accesează online și despre motivul pentru care anumite platforme au limite de vârstă.

Dacă ești un utilizator de platforme, indiferent de vârstă, merită să înțelegi că o verificare mai puternică a vârstei înseamnă adesea să oferi mai multe informații personale, nu mai puține. Înainte de a încărca un act de identitate sau de a te supune unei scanări faciale pentru un site web, ia în considerare dacă platforma are o politică clară și publică de păstrare și ștergere a datelor. Dacă nu o are, tratează acest lucru ca pe un semnal de alarmă, nu ca pe o formalitate.

Iar dacă ești îngrijorat de modul în care propriile tale date de navigare sunt colectate în timpul acestor procese, utilizarea unor instrumente axate pe confidențialitate, precum VPN-urile de încredere, rămâne o modalitate legitimă de a limita urmărirea și expunerea datelor pentru o utilizare legală, de către adulți, complet separată de aspectele legate de eludarea verificării vârstei. Această cercetare separă minciuna privind vârsta (o problemă de politică și aplicare) de eludarea tehnică (o parte mult mai mică a tabloului), iar această distincție merită reținută data viitoare când un titlu le pune în aceeași oală.

Concluzii principale

• 39% dintre copiii din Regatul Unit cu vârste cuprinse între 11 și 17 ani au raportat că ocolesc verificările de vârstă online, în principal prin introducerea unei date de naștere false, mai degrabă decât prin utilizarea unor metode tehnice de eludare.
• VPN-urile au fost folosite de unii copii, dar au jucat un rol limitat în comparație cu simpla declarare de informații false pe proprie răspundere.
• Metodele mai stricte de verificare a vârstei, cum ar fi încărcarea actelor de identitate sau verificările biometrice, mută riscul de la controlul accesului la securitatea datelor, deoarece necesită colectarea de informații personale sensibile.
• Părinții ar trebui să trateze Legea privind siguranța online ca pe un singur strat de protecție, nu ca pe un substitut pentru conversațiile directe cu copiii despre conținutul online.
• Oricine trimite date de identitate sau biometrice pentru verificarea vârstei ar trebui să verifice politica de păstrare a datelor a platformei înainte de a face acest lucru.