Интернет, которым пользуются дети сегодня, принципиально отличается от того, который законодатели изначально собирались регулировать. Это наблюдение, лежащее в основе недавней статьи AI Journal о защите детей онлайн, ставит перед политиками неудобный вопрос. Если правила разрабатывались для старого интернета, смогут ли такие инструменты, как проверка документов и сканирование лиц, соответствовать требованиям? И какова их цена с точки зрения конфиденциальности? Риски конфиденциальности при проверке возраста, с которыми сталкиваются дети, заслуживают не меньшего внимания, чем вред, который эти правила призваны предотвратить.

Почему проверка возраста больше не соответствует сегодняшнему интернету

Большинство предложений по проверке возраста следуют простой модели: веб-сайт размещает контент, контролёр проверяет, достаточно ли взрослый посетитель, и доступ предоставляется или отклоняется. Эта модель имела смысл, когда основной проблемой было то, что ребёнок может случайно наткнуться на определённую страницу.

Сегодняшний онлайн-опыт отличается. Дети взаимодействуют с чат-ботами, рекомендательными лентами, сгенерированными изображениями и голосом, а также персонализированным контентом, который меняется каждую секунду. Вред, связанный с ИИ, не ограничивается одной страницей за одним барьером. Он может быть встроен в продукты, которыми дети пользуются каждый день, и может создаваться по запросу. Разовая проверка на входе мало что даёт для решения того, что происходит, когда ребёнок уже внутри.

В этом и заключается основное противоречие. Проверки возраста рассматривают проблему как вопрос доступа, тогда как многие современные риски связаны с дизайном, поведением и контентом, генерируемым в реальном времени. Решения, сосредоточенные только на подтверждении личности, могут упускать суть, при этом всё равно запрашивая конфиденциальную информацию.

Риски конфиденциальности при проверке возраста для детей: проблема утечки данных

Для подтверждения возраста пользователя сервисы могут запросить государственное удостоверение личности, селфи или сканирование лица. Каждое из этих данных является особо конфиденциальным. В отличие от пароля, лицо или дата рождения в удостоверении личности не могут быть изменены после утечки.

Риск очевиден: любая организация, которая собирает и хранит эту информацию, становится целью. Даже если компания намерена оперативно удалить данные, сам этап сбора создаёт уязвимость, а практики хранения различаются и часто труднодоступны для проверки пользователями. Когда данные принадлежат несовершеннолетним, ставки возрастают, поскольку дети могут жить с последствиями утечки на протяжении многих лет.

ИИ делает хранимые конфиденциальные данные ещё более ценными для злоумышленников. Наш материал о том, как северокорейские хакеры используют ИИ для более изощрённых кибератак, показывает, как искусственный интеллект может делать атаки быстрее, убедительнее и труднее обнаруживаемыми. База данных удостоверений личности и биометрических данных — это именно та добыча, которую ищут квалифицированные злоумышленники, а лучшие инструменты на их стороне означают, что защитники не могут рассчитывать на безопасность хранимых данных.

Существует и вторичный эффект. Массовый сбор может подталкивать людей к незнакомым или менее надёжным сервисам верификации просто для получения доступа к тому, что им нужно. Каждая дополнительная компания, хранящая копию идентификационных данных ребёнка, — это ещё одно место, где они могут быть раскрыты.

Место VPN и инструментов конфиденциальности в дискуссии

VPN часто упоминаются всякий раз, когда обсуждаются проверки возраста, поскольку они меняют то, как местоположение пользователя отображается для веб-сайтов. Это сделало их частью политической дискуссии, причём некоторые утверждают, что они позволяют людям обходить правила, основанные на местоположении.

Полезно чётко понимать, что VPN делает и чего не делает. VPN шифрует трафик между устройством и VPN-сервером и скрывает IP-адрес устройства от посещаемых сайтов. Он не проверяет возраст, не фильтрует вредный контент и не защищает ребёнка от чат-бота на основе ИИ, который говорит что-то неподобающее. Это инструмент конфиденциальности, а не инструмент защиты детей.

Это различие важно для более широкой дискуссии. Инструменты конфиденциальности не являются врагом безопасности детей, и отношение к ним как к лазейкам может отвлекать от более сложного вопроса о том, как снизить вред, не создавая огромных массивов идентификационных данных. Подходы, которые меньше полагаются на массовый сбор данных, такие как более безопасный дизайн продуктов, родительский контроль на уровне устройств и более чёткая ответственность компаний, разрабатывающих функции ИИ, заслуживают серьёзного рассмотрения наряду с проверками на основе удостоверений личности.

Что это значит для вас: практические шаги для защиты данных ваших детей

Вы можете не контролировать законы, но вы можете контролировать, сколько информации передаёт ваша семья. Рассмотрите следующие шаги:

  • Изучите, какие данные собирают приложения и сервисы. Проверьте настройки конфиденциальности и политики приложений, которыми пользуются ваши дети, и посмотрите, что запрашивает любой сервис проверки возраста, прежде чем соглашаться.
  • Делитесь минимумом. Если существует вариант, не требующий удостоверения личности или сканирования лица, узнайте, достаточно ли его. Избегайте загрузки документов, если это действительно не необходимо.
  • Спрашивайте о хранении. Ищите чёткие заявления о том, как долго хранятся данные верификации и удаляются ли они после проверки.
  • Используйте надёжные базовые настройки аккаунта. Уникальные пароли, менеджер паролей и двухфакторная аутентификация снижают ущерб, если один из сервисов скомпрометирован.
  • Поговорите со своими детьми. Объясните, почему им не следует делиться фотографиями, удостоверениями личности или личными данными с чат-ботами, приложениями или незнакомцами, и поощряйте их сначала спрашивать вас.
  • Используйте элементы управления на уровне устройств. Встроенные родительские настройки на телефонах и планшетах могут ограничивать контент, не отправляя идентификационные документы третьим лицам.
  • Рассмотрите VPN для общей конфиденциальности. Он может помочь защитить трафик в публичных сетях, но рассматривайте его как один из уровней, а не как защиту от вредного контента.

Главное

Законодатели правы, беспокоясь о том, с чем дети сталкиваются онлайн, и мысль AI Journal остаётся в силе: правила, написанные для старого интернета, могут не подходить для того, которым пользуются дети сейчас. Но риски конфиденциальности при проверке возраста, с которыми сталкиваются дети, реальны, потому что данные, собираемые для их защиты, могут стать обузой, если они хранятся, передаются или похищаются.

Найдите несколько минут на этой неделе, чтобы проверить, какие приложения и сервисы проверки возраста хранят информацию о вашем ребёнке, удалите то, что можете, и укрепите базовые настройки. Как показывает история о северокорейской кибератаке с использованием ИИ, хранимые конфиденциальные данные являются привлекательной целью, и лучшая защита часто заключается в том, чтобы делиться меньшим с самого начала.