Почему возрастные проверки работают не так, как планировалось

Новое исследование в Великобритании показало, что 39% детей в возрасте от 11 до 17 лет успешно обходят онлайн-проверки возраста, несмотря на то, что Закон о безопасности в интернете требует от платформ проверять возраст пользователей перед предоставлением доступа к определенному контенту. Этот вывод поднимает неприятные вопросы: действительно ли нынешняя волна технологий верификации возраста защищает несовершеннолетних или просто создает ложное чувство безопасности у регуляторов, родителей и самих платформ.

Что делает это исследование особенно примечательным — это не только громкая цифра. Это метод. Согласно исследованию, большинству детей не понадобились сложные инструменты или технические знания, чтобы обойти возрастные проверки. Они просто солгали. Ввод ложной даты рождения, делающей их якобы старше 18 лет, был самым распространенным способом обхода. Никакого взлома, никакой сложной подмены — всего несколько нажатий клавиш.

VPN играют меньшую роль, чем можно было бы подумать

В контексте непрекращающихся дискуссий о VPN и законах о верификации возраста, особенно после того как несколько штатов США, а теперь и Великобритания, потребовали от платформ проверять возраст пользователей перед допуском к взрослому контенту или определенным функциям соцсетей, легко предположить, что VPN — главный инструмент, которым пользуются дети для обхода этих барьеров. Исследование говорит об обратном.

VPN действительно использовались некоторыми детьми в исследовании, но их роль была охарактеризована как ограниченная, а не доминирующая. Это важно, потому что значительная часть общественных дебатов вокруг законов о верификации возраста сосредоточена именно на использовании VPN, при этом законодатели и платформы рассматривают VPN-трафик как тревожный сигнал потенциального обхода. Реальная ситуация гораздо проще: большинство детей не перенаправляют свой трафик через сервер в другой стране. Они просто вводят другой год рождения.

Это различие важно для разработчиков политики. Если основным методом обхода является предоставление ложной информации самим пользователем, а не технический обход, то направление дополнительных ресурсов на обнаружение VPN-трафика решит лишь малую часть реальной проблемы. Более серьезная проблема заключается в том, что системы возрастной верификации, построенные на самодекларировании — простом запросе указать свой возраст — изначально легко обойти любому, кто захочет солгать, независимо от возраста.

Компромисс с приватностью при возрастной верификации

Стремление усилить возрастную верификацию не ограничилось простыми полями даты рождения. В ответ на законы, подобные Закону о безопасности в интернете, многие платформы начали изучать более инвазивные методы проверки, включая загрузку документов, оценку возраста по лицу и проверку личности через третьи стороны. Эти методы сложнее обмануть, чем выпадающее меню, но они также требуют массового сбора и обработки конфиденциальных персональных данных.

Этот компромисс заслуживает большего внимания, чем обычно получает. Каждый раз, когда платформа просит пользователя — ребенка или взрослого — загрузить фотографию удостоверения личности или пройти биометрическую оценку возраста, она создает новый массив конфиденциальных данных, который нужно хранить, защищать и в конечном счете удалять. История показывает, что концентрированные хранилища личных данных являются привлекательной целью для злоумышленников. Недавняя утечка ShinyHunters, затронувшая Amazon One Medical, служит напоминанием о том, что даже хорошо обеспеченные ресурсами организации, работающие с конфиденциальными персональными записями, могут стать мишенью масштабной кражи данных. Системы возрастной верификации, если они не построены и не защищены должным образом, рискуют стать следующей категорией приманки именно для такого рода утечек.

Что это значит для вас

Если вы родитель, это исследование — полезная проверка реальности. Закон о безопасности в интернете и аналогичные нормы были разработаны, чтобы усложнить доступ несовершеннолетних к возрастному контенту, но сложность — это не стена. Уровень обхода в 39% говорит о том, что одни лишь законодательные требования не заменят постоянных разговоров с детьми о том, к чему они получают доступ в интернете и почему на некоторых платформах вообще существуют возрастные ограничения.

Если вы пользователь платформы любого возраста, стоит понимать, что усиление возрастной верификации часто означает передачу большего объема личной информации, а не меньшего. Прежде чем загружать удостоверение личности или проходить сканирование лица для сайта, проверьте, есть ли у платформы четкая опубликованная политика хранения и удаления данных. Если ее нет, воспринимайте это как предупреждающий сигнал, а не как формальность.

А если вас беспокоит, как собираются данные о вашем веб-серфинге во время этих процессов, использование инструментов, ориентированных на приватность, например, надежных VPN, остается законным способом ограничить отслеживание и раскрытие данных для законного взрослого использования, совершенно независимо от вопросов обхода возрастной верификации. Это исследование отделяет ложь о возрасте (проблема политики и правоприменения) от технического обхода (гораздо меньшая часть картины), и это различие стоит помнить в следующий раз, когда заголовок объединит эти два понятия.

Ключевые выводы

  • 39% опрошенных британских детей в возрасте 11–17 лет сообщают, что обходят онлайн-проверки возраста, главным образом вводя ложную дату рождения, а не используя технические обходные пути.
  • VPN использовались некоторыми детьми, но играли ограниченную роль по сравнению с простым предоставлением ложной информации.
  • Более строгие методы верификации возраста, такие как загрузка удостоверений личности или биометрические проверки, смещают риск с контроля доступа на безопасность данных, поскольку требуют сбора конфиденциальной личной информации.
  • Родители должны рассматривать Закон о безопасности в интернете как один уровень защиты, а не замену прямым разговорам с детьми о контенте в интернете.
  • Всем, кто предоставляет удостоверение личности или биометрические данные для возрастной верификации, следует предварительно проверить политику хранения данных платформы.