Сделка Meta на $12,1 млрд — это на самом деле мандат на проверку возраста

Соглашение Meta с 51 генеральным прокурором штата обязывает компанию выплатить не менее $12,1 млрд — цифра, которая доминировала в заголовках о сделке. Но согласно репортажу Security Boulevard, деньги могут оказаться самой лёгкой частью для Meta. Каждое обязательство по безопасности подростков, заложенное в соглашение — от ограничения вредоносного контента до ограничения того, кто может связываться с несовершеннолетними, — зависит от того, насколько надёжно Meta знает, какие из её пользователей младше 18 лет. Такой возможности в настоящее время не существует в какой-либо проверенной и уважающей конфиденциальность форме, что превращает это соглашение в нечто большее, чем просто выплату: это мандат на подтверждение возраста без устоявшейся технологии за ним.

Что на самом деле требует соглашение Meta помимо денег

Громкая цифра — будь то $12,1 млрд или более высокая сумма в $18 млрд, о которой сообщалось в других источниках, — как правило, затмевает операционные требования, скрытые в тексте соглашения. Как уже освещалось в более раннем репортаже о том, как соглашение Meta на $18 млрд ставит проверку возраста под вопрос, сделка — это не просто финансовый штраф. Она обязывает Meta создавать и поддерживать системы, способные отличать несовершеннолетних от взрослых на своих платформах с достаточной уверенностью, чтобы оправдывать такие меры, как ограничение сообщений, изменение контентных лент и ограничение таргетинга рекламы.

Это гораздо более сложная инженерная задача, чем выписать чек. Финансовые соглашения имеют чёткую конечную точку. Требования к подтверждению возраста — нет: они требуют, чтобы Meta непрерывно проверяла возраст в масштабе, на миллиардах аккаунтов, таким образом, который регуляторы и суды могли бы аудировать на предмет соответствия. Если базовый метод обнаружения неточен или непоследователен, компания рискует снова оказаться перед генеральными прокурорами — теперь уже за невыполнение условий того самого соглашения, которое должно было урегулировать спор.

Как работает подтверждение возраста и какие данные оно собирает

Подтверждение возраста — это общий термин для методов, которые платформы используют для оценки или подтверждения возраста пользователя. На практике это обычно сводится к нескольким категориям: самостоятельно указанные даты рождения, которые легко подделать и которые дают мало реальной защиты; загрузка государственного удостоверения личности, требующая от пользователей предоставить скан водительских прав или паспорта; проверка платёжного метода, использующая кредитную карту как приблизительный показатель совершеннолетия; и оценка возраста по лицу, которая анализирует фото или видео лица пользователя, чтобы предположить возрастной диапазон.

Meta уже начала экспериментировать с элементами этого стека. Недавно компания опубликовала то, что она назвала своим первым бенчмарком точности для этих инструментов — попытку количественно оценить, как часто системы оценки возраста работают правильно; подробности в материале о первом бенчмарке точности Meta для проверки возраста. Кроме того, компания пилотирует функции подтверждения возраста на крупных рынках, включая тест, охватывающий запуск подтверждения возраста в WhatsApp для 600 миллионов пользователей Индии. Каждый из этих пилотов собирает ту или иную форму биометрических или идентификационных данных — будь то скан лица, документ, удостоверяющий личность, или поведенческие сигналы, используемые для вывода о возрасте.

Риски для конфиденциальности и биометрии от непроверенной технологии определения возраста

Здесь проявляется реальная цена соглашения — не в долларах, а в данных. Чтобы убедить генеральных прокуроров в том, что компания действительно защищает несовершеннолетних, у Meta есть сильный стимул собирать больше данных для подтверждения личности от большего числа пользователей, а не только от подростков. Оценка возраста по лицу требует живого или загруженного фото. Проверка по ID требует сканирования государственного документа. И то, и другое создаёт чувствительные записи, которые раньше не должны были существовать для большинства аккаунтов в соцсетях.

Проблема в том, что ни один из этих методов не доказал свою точность или безопасность в масштабе, в котором работает Meta. Модель оценки по лицу, обученная на одной популяции, может ошибаться на другой. Система загрузки ID создаёт приманку из государственных документов, привязанных к аккаунтам соцсетей — привлекательную цель для тех, кто хочет совершить кражу личности или захват аккаунта. А поскольку соглашение не уточняет, какой метод должна использовать Meta — только то, что возраст должен быть известен, — у компании есть стимул наслаивать несколько несовершенных систем друг на друга, а не выбирать одну, наиболее защищающую конфиденциальность пользователей.

Могут ли подростки или пользователи, заботящиеся о конфиденциальности, избежать этого слоя слежки

На данный момент нет никаких признаков того, что пользователи — подростки или взрослые — смогут отказаться от проверок возраста, когда Meta внедрит их в широком масштабе. Условия соглашения по безопасности подростков зависят от знания возраста пользователя, а это значит, что у компании мало пространства для того, чтобы сделать проверку опциональной, если она хочет избежать нарушения только что подписанной сделки. Взрослым пользователям платформ Meta следует ожидать, что любое стремление сегментировать пользователей по возрасту в конечном итоге затронет аккаунты всех, а не только тех, кто предположительно является несовершеннолетним, поскольку компании нужен защитимый способ доказать возрастной статус каждого.

Что это значит для вас

Если вы пользуетесь Facebook, Instagram, WhatsApp или другими продуктами Meta, ожидайте, что в ближайшие месяцы появятся запросы на подтверждение вашего возраста новыми способами. Это могут быть сканы лица, загрузка ID или проверка платежа. Прежде чем отправлять любые биометрические данные или документы, удостоверяющие личность, проверьте, что Meta говорит о том, что она сделает с этими данными, как долго они хранятся и передаются ли третьим лицам для целей проверки. Родителям подростков следует внимательно следить за тем, как эти системы взаимодействуют с существующими родительскими контролами, поскольку неточное определение возраста может либо чрезмерно ограничить аккаунт подростка, либо не выявить тот, который должен быть отмечен.

Ключевые выводы

Соглашение Meta могут запомнить по его цене, но его долгосрочное влияние будет измеряться тем, сколько данных о личности и биометрии компания в итоге соберёт для доказательства соответствия. Технология проверки возраста всё ещё не доказана в масштабе, которого требует эта сделка, а значит, ранние запуски, вероятно, будут несовершенны, а компромиссы в области конфиденциальности — значительными. Пользователи, которые хотят оставаться в курсе, должны следить за обновлениями бенчмарков точности Meta и пилотных программ, поскольку они покажут, насколько инвазивной станет финальная система. А пока относитесь к любому запросу на скан ID или сканирование лица из приложения Meta с той же внимательностью, с какой вы отнеслись бы к любой компании, просящей чувствительные личные документы, потому что соглашение гарантирует, что запрос придёт, но не то, что технология за ним готова.