Ofcom определил четыре метода подтверждения возраста как высокоэффективные для 16-летних: оценка возраста по лицу, биометрическая проверка удостоверения личности, цифровое удостоверение и банковские проверки. Об этом сообщает Biometric Update, давая британским пользователям более ясное представление о проверках, с которыми они могут столкнуться в интернете. Это также поднимает практические вопросы о конфиденциальности методов подтверждения возраста Ofcom: что каждая проверка требует от вас предоставить и каковы компромиссы.

Этот пост придерживается того, что говорится в репортаже. Краткое изложение источника лаконично, поэтому там, где мы описываем, как generally работает каждый метод, мы объясняем категорию, а не цитируем подробные выводы Ofcom.

Что представляют собой четыре метода подтверждения возраста Ofcom

Четыре метода, названные высокоэффективными для 16-летних:

  • Оценка возраста по лицу: программное обеспечение анализирует изображение вашего лица, чтобы оценить ваш возраст.
  • Биометрическая проверка удостоверения личности: вы предъявляете документ, удостоверяющий личность, а система сравнивает его с биометрическим параметром, например вашим лицом.
  • Цифровое удостоверение: вы подтверждаете свой возраст с помощью цифрового удостоверения личности.
  • Банковские проверки: ваш возраст подтверждается через ваши отношения с банком.

Ориентир на 16-летних важен, потому что речь идёт о том, может ли метод надёжно разделять людей чуть выше или чуть ниже порогового возраста, что сложнее, чем распознать маленького ребёнка или взрослого сорока с лишним лет.

Какие данные собирает каждый метод

В кратком изложении источника не детализируется обработка данных, поэтому ниже описывается общий характер каждого подхода. Детали различаются в зависимости от поставщика, и вам следует ознакомиться с уведомлением о конфиденциальности каждого сервиса.

Оценка возраста по лицу обычно включает изображение с камеры или короткое видео вашего лица. Цель — оценка возраста, а не имени, но вы всё равно передаёте данные биометрического характера тому сервису, который их обрабатывает.

Биометрическая проверка удостоверения личности обычно наиболее требовательна к данным. Она объединяет документ, удостоверяющий личность, который может включать ваше имя, дату рождения и фотографию, с сопоставлением лица. Это связывает реальную личность с проверкой.

Цифровое удостоверение опирается на credential, который уже содержит подтверждённые данные. В зависимости от того, как он спроектирован, сервис может получить только подтверждение того, что вы соответствуете возрастному порогу, или может получить больше.

Банковские проверки опираются на информацию, которую банк уже хранит о вас. Практический вопрос заключается в том, что банк передаёт дальше и отделено ли подтверждение возраста от ваших финансовых данных.

Полезное эмпирическое правило: чем сильнее метод привязывает ваш возраст к вашей реальной личности, тем важнее понимать, кто хранит эту связь и как долго.

Почему VPN постоянно всплывают в связи с возрастными барьерами

Всякий раз, когда возрастные проверки расширяются, VPN входят в разговор. VPN изменяет видимое местоположение вашего интернет-соединения, поэтому некоторые люди видят в нём способ обойти проверки, связанные с британскими правилами. Именно поэтому интерес к VPN, как правило, растёт вместе с новыми требованиями к возрастным барьерам.

Является ли этот обходной путь существенным подрывом возрастных проверок — отдельный вопрос, основанный на доказательствах. Наш анализ в Ofcom Age Verification Failure VPN Claim Tested Against Data рассматривает утверждение о том, что проверка возраста не работает, и проверяет его на доступных данных, что является хорошей отправной точкой для читателей, которым нужно больше, чем анекдоты.

Также стоит разделять два мотива. Некоторые люди хотят полностью обойти проверки. Другие просто не хотят передавать скан лица или документ, удостоверяющий личность, третьей стороне, и видят в VPN один из нескольких инструментов конфиденциальности. VPN не делает проверку безопаснее, когда вы её действительно проходите, поскольку данные, которые вы отправляете, всё равно поступают к верификатору.

Что это значит для вас

Если вы живёте в Великобритании, ожидайте увидеть ту или иную версию этих четырёх методов при доступе к сервисам с возрастными ограничениями. У вас может быть выбор между ними, и цена с точки зрения конфиденциальности различается.

  • Если вы предпочитаете не делиться документами, удостоверяющими личность, метод, который только оценивает возраст, может показаться менее инвазивным, хотя он всё равно involves ваше лицо.
  • Если вам удобно использовать подтверждённый credential, цифровое удостоверение может ограничить то, что узнаёт сервис, в зависимости от его дизайна.
  • Если вы используете банковскую проверку, выясните, какая информация передаётся между банком и сервисом.

Есть также предел тому, что говорит ярлык «высокоэффективный». Оценивать эти системы сложно, и наша статья о том, почему возрастные барьеры нельзя легально тестировать на детях, которых они блокируют, объясняет, почему реальную точность для несовершеннолетних трудно измерить напрямую. Рейтинги эффективности полезны, но они не являются гарантией того, как система работает для каждого пользователя.

Практические выводы

  • Прочитайте уведомление о конфиденциальности любого поставщика возрастной проверки, прежде чем отправлять изображение лица или удостоверение личности.
  • Выберите наименее раскрывающий вариант, когда предлагается более одного метода.
  • Спросите, удаляются ли данные после проверки и как быстро.
  • Не предполагайте, что VPN решает вопросы конфиденциальности. Он изменяет ваше видимое местоположение, а не то, что верификатор получает от вас.
  • Сохраняйте реалистичные ожидания. Метод, оценённый как высокоэффективный, всё равно несовершенен.

Конфиденциальность методов подтверждения возраста Ofcom останется актуальной темой по мере того, как эти проверки становятся routine. Чтобы увидеть, как использование VPN взаимодействует с проверками, прочитайте наш анализ на основе данных утверждений Ofcom о проверке возраста и VPN, а об ограничениях того, как оцениваются эти системы, см. нашу статью о тестировании возрастных барьеров.