Un nou etalon global pentru verificarea vârstei

Organizațiile din spatele standardelor internaționale de tehnologie au publicat un proiect public al ISO/IEC 27566-3, a treia parte a unui cadru conceput pentru a ajuta la evaluarea cât de bine funcționează de fapt sistemele de asigurare a vârstei. Potrivit Biometric Update, această secțiune se concentrează pe analiză, oferind îndrumări pentru compararea metodelor de verificare a vârstei, estimare a vârstei și inferare a vârstei una față de cealaltă.

Dacă ai observat mai multe site-uri web, aplicații și platforme care îți cer să îți dovedești vârsta înainte de a-ți permite accesul, nu ți se pare. Cerințele de verificare a vârstei s-au extins rapid pe rețelele sociale, site-urile cu conținut pentru adulți și chiar serviciile online generale, ca răspuns la legile privind siguranța copiilor. ISO/IEC 27566-3 este o încercare de a aduce o oarecare ordine în acest peisaj, oferind companiilor, autorităților de reglementare și auditorilor o modalitate comună de a măsura dacă aceste sisteme sunt precise, corecte și eficiente.

Verificare, estimare și inferare: trei compromisuri diferite privind confidențialitatea

Proiectul de standard acoperă trei abordări distincte pentru a determina cât de în vârstă este cineva, iar fiecare vine cu implicații diferite pentru datele tale personale.

Verificarea vârstei înseamnă de obicei confirmarea vârstei tale exacte folosind un document oficial, cum ar fi un act de identitate emis de guvern sau un card de credit. Aceasta este metoda cea mai precisă, dar necesită și predarea unor documente de identitate sensibile către o terță parte, uneori o companie de care nu ai auzit niciodată și care este specializată în verificarea identității.

Estimarea vârstei se bazează pe analiza semnalelor biometrice, cel mai frecvent o fotografie a feței tale, pentru a ghici intervalul tău de vârstă fără a necesita un act de identitate formal. Aceasta evită unele dintre preocupările legate de partajarea documentelor, dar înseamnă că o companie prelucrează o imagine facială și o rulează printr-un algoritm, ceea ce ridică propriul set de întrebări privind confidențialitatea biometrică.

Inferarea vârstei folosește semnale indirecte, cum ar fi activitatea contului, istoricul achizițiilor sau tiparele comportamentale, pentru a estima dacă cineva este probabil minor sau adult fără a cere direct nicio dovadă.

Faptul că ISO elaborează acum îndrumări formale pentru compararea acestor metode semnalează ceva important: autoritățile de reglementare și grupurile din industrie recunosc că nu toate verificările de vârstă sunt egale și că metoda pe care o alege o platformă are consecințe reale pentru cât de multe dintre datele tale sunt colectate, stocate și potențial expuse.

De ce contează acest lucru dincolo de standardul tehnic

Documentele standardelor rareori ajung în titlurile presei, dar acesta apare într-un moment în care verificarea vârstei devine un punct fierbinte pentru susținătorii confidențialității. Legislatorii din Statele Unite au promovat proiecte de lege precum Kids Online Safety Act, ale cărui prevederi privind obligația de diligență au trecut recent de o comisie a Senatului, parțial pe baza cerințelor de design adecvat vârstei. Între timp, în Regatul Unit, nemulțumirea publicului față de sistemele de identitate este deja vizibilă: un sondaj recent a constatat că mulți britanici se tem că vor fi urmăriți în cadrul unei scheme naționale propuse de identitate digitală, o preocupare care se suprapune direct cu îngrijorările legate de bazele de date pentru verificarea vârstei.

Tensiunea de fond este aceeași în ambele cazuri. Verificarea vârstei necesită adesea colectarea de informații sensibile, fie că este un act de identitate scanat, o imagine facială sau date comportamentale, iar aceste informații trebuie să ajungă undeva. Dacă sunt stocate nesigur sau partajate dincolo de scopul lor inițial, devin o țintă. Cazurile care implică utilizarea abuzivă a imaginilor și datelor personale, cum ar fi condamnarea unui membru al unei rețele online de șantaj într-un recent caz de sextortion, sunt un memento crud al ceea ce poate merge greșit atunci când conținutul personal sensibil ajunge pe mâini greșite.

Un standard de comparare bine conceput precum ISO/IEC 27566-3 nu va elimina aceste riscuri, dar ar putea ajuta la împingerea industriei spre metode care colectează mai puține date sau le gestionează mai responsabil, deoarece companiile și auditorii vor avea un punct de referință comun pentru a măsura gradul de invazie a confidențialității alături de precizie.

Ce înseamnă acest lucru pentru tine

Pe măsură ce verificarea vârstei devine mai comună online, este probabil să întâlnești mai multe solicitări de a-ți dovedi vârsta prin încărcarea actelor de identitate, verificări bazate pe selfie sau analize comportamentale mai puțin vizibile. Standarde ca acesta sunt menite să îmbunătățească calitatea și consecvența acestor sisteme, dar nu înlocuiesc propria ta diligență.

Înainte de a trimite un act de identitate sau o scanare facială pentru orice verificare a vârstei, caută informații despre cine procesează cererea. Multe platforme externalizează verificarea vârstei către furnizori terți, iar practicile de retenție a datelor și de securitate ale acelui furnizor contează la fel de mult ca politicile proprii ale platformei. Metodele de estimare care folosesc o fotografie live pot părea mai puțin invazive decât încărcarea unui pașaport, dar implică totuși procesare biometrică, așa că verifică dacă imaginea este ștearsă după verificare sau păstrată.

Concluzii cheie

  • ISO/IEC 27566-3 este un proiect de standard pentru compararea metodelor de verificare, estimare și inferare a vârstei, nu o lege sau un mandat.
  • Fiecare metodă de verificare a vârstei implică compromisuri diferite privind confidențialitatea, de la partajarea documentelor la scanarea biometrică și urmărirea comportamentală.
  • Întreabă platformele cine gestionează datele tale de verificare a vârstei și cât timp sunt păstrate înainte de a trimite informații sensibile.
  • Rămâi informat cu privire la legile de verificare a vârstei din regiunea ta, deoarece cerințele și protecțiile consumatorilor variază foarte mult și continuă să evolueze.