Новое исследование, заказанное ЕС, приходит к выводу, что подтверждение возраста может защищать фундаментальные права при умеренных затратах, и призывает к более широкому внедрению проекта проверки возраста ЕС. Для читателей, которым важна онлайн-анонимность, заголовок звучит обнадеживающе. Более сложный вопрос — что на самом деле охватывает фраза «управляемый риск». Эта статья рассматривает конфиденциальность проекта проверки возраста ЕС с практической точки зрения: что говорится в исследовании, какие данные involve эти проверки и где в этой картине находятся пользователи VPN.

Примечание об источниках: доступное нам резюме исследования кратко. Там, где мы выходим за его пределы, мы описываем, как проверки возраста обычно работают, и четко это обозначаем, а не приписываем исследованию детали, которых в нем может не быть.

Что на самом деле обнаружило исследование ЕС

Согласно репортажу Biometric Update, исследование было заказано ЕС и содержит два основных вывода. Во-первых, подтверждение возраста может осуществляться способом, защищающим фундаментальные права. Во-вторых, затраты относительно низки. Наряду с этими выводами исследование рекомендует более широкое развертывание проекта проверки возраста ЕС.

Проект — это предложенный ЕС технический подход к подтверждению возраста пользователя онлайн. Посыл исследования в том, что технология и экономика не являются главными препятствиями. Иными словами, аргумент в пользу расширения опирается на идею, что риски для конфиденциальности можно контролировать через дизайн и что цена этого не является непомерной.

Это значимая позиция, особенно потому, что политики взвешивают, следует ли законодательно обязать платформы проверять возраст своих пользователей. vpn.social освещал собственное 150-страничное исследование Комиссии по этому вопросу в нашем предыдущем материале об отчете ЕС о подтверждении возраста, которое заняло более осторожную позицию в отношении последствий для конфиденциальности.

Какие данные собирают проверки возраста у пользователей

Тип вовлеченных данных зависит от используемого метода. Подтверждение возраста — широкий термин. В целом методы могут включать:

  • Проверки на основе документов, когда пользователь предъявляет удостоверение личности или цифровое удостоверение.
  • Оценку возраста по лицу, когда изображение с камеры анализируется для предположения возрастного диапазона.
  • Сигналы аккаунта или поведения, когда сервис выводит возраст из того, как используется аккаунт.
  • Доказательства на основе учетных данных, когда пользователь предъявляет подтвержденный атрибут (например, что ему больше определенного возраста), не передавая полную личность.

Эти подходы имеют очень разные профили конфиденциальности. Загрузка государственного удостоверения личности третьей стороне создает чувствительную запись. Учетные данные, подтверждающие только возрастной порог, раскрывают гораздо меньше. Утверждение исследования о том, что права могут быть защищены, наиболее правдоподобно зависит от последовательного использования последнего типа дизайна, а не от того, что слабейшая реализация станет нормой.

Для читателей полезный вопрос к любой проверке возраста прост: что собирается, кто это получает, как долго это хранится и можно ли это связать с моей активностью?

Где VPN вписываются в подтверждение возраста

Доступное нам резюме исследования не рассматривает VPN напрямую, поэтому мы не можем сказать, какие выводы оно о них делает. Что мы можем сказать, так это то, как обычно возникает вопрос. VPN меняет видимое сетевое местоположение соединения, что имеет значение, когда правила различаются по странам. Требования проверки возраста обычно привязаны к юрисдикции, где работает сервис или где находятся его пользователи, поэтому люди часто задаются вопросом, меняет ли VPN то, появляется ли проверка.

Если проверка возраста привязана к документу, удостоверению личности, учетным данным или аккаунту, а не к IP-адресу пользователя, VPN не заставляет ее исчезнуть. Он просто не меняет то, что запрашивает проверка. И наоборот, VPN — это инструмент конфиденциальности, а не инструмент проверки возраста, и он не защищает информацию, которую вы добровольно предоставляете во время проверки. Если вы передаете удостоверение личности или скан лица, VPN не может отменить их раскрытие.

Именно поэтому дизайн проекта важен для пользователей VPN. Система, которая подтверждает возраст, не раскрывая личность или историю просмотров, легче согласуется с целями пользователей, заботящихся о конфиденциальности, чем та, которая создает централизованную запись.

Почему риски для конфиденциальности проекта проверки возраста ЕС остаются спорными

«Управляемый» — не то же самое, что «отсутствующий». Риск может быть управляемым на бумаге, но при этом зависеть от условий, которые трудно гарантировать на практике: последовательная реализация на многих платформах, строгие ограничения на хранение данных, независимый надзор и защита от расширения функций, когда система, созданная для одной цели, позже используется для другой.

Затраты — отдельный вопрос. Низкая стоимость для платформ и правительств не учитывает издержки, которые несут пользователи, например исключение для людей без подходящих документов или дискомфорт от сканирования лица. Вывод исследования об умеренных затратах стоит отметить, но он не является полным ответом на опасения о том, кто несет бремя.

Более ранний отчет Комиссии, который мы освещали в Отчет ЕС о подтверждении возраста поднимает тревожные сигналы о конфиденциальности, подчеркнул опасения, которые плохо сочетаются с более оптимистичной подачей этого исследования. Чтение двух документов бок о бок — лучший способ увидеть, где находится настоящая дискуссия: не о том, технически возможны ли проверки возраста, а о том, при каких гарантиях они должны существовать.

Что это значит для вас

Ничто в исследовании не меняет ваши обязательства сегодня, но оно сигнализирует о направлении движения. Более широкое развертывание проекта проверки возраста ЕС сделает проверки возраста более рутинной частью использования онлайн-сервисов в ЕС. Насколько это повлияет на вашу конфиденциальность, будет зависеть от того, какие методы выберут платформы и насколько строго соблюдаются ограничения на данные.

Практические выводы

  • Предпочитайте проверки возраста, которые подтверждают только то, что вы соответствуете порогу, а не те, которые собирают полный документ, удостоверяющий личность.
  • Прежде чем отправлять удостоверение личности или скан лица, проверьте, кто его обрабатывает и как долго он хранится.
  • Помните, что VPN защищает ваше соединение, а не информацию, которой вы решаете поделиться во время проверки.
  • Относитесь к «управляемому риску» как к утверждению, которое нужно проверять, а не как к гарантии.
  • Следите за тем, как реализуется проект, поскольку детали будут важнее заголовка.

Чтобы увидеть, как оптимизм исследования соотносится с более ранними опасениями, прочитайте материал vpn.social об отчете Комиссии: Отчет ЕС о подтверждении возраста поднимает тревожные сигналы о конфиденциальности. Взвешивание обоих — самый ясный способ самостоятельно оценить конфиденциальность проекта проверки возраста ЕС.