В недавних нормативных отчетах описывается многоуровневый подход к онлайн-проверке возраста в Великобритании, который все больше опирается на мобильные операционные системы и магазины приложений. Эти отчеты вызвали споры как о конфиденциальности, так и о технической осуществимости. Для любого, кто пользуется смартфоном в Британии, конфиденциальность при проверке возраста на уровне телефона в Великобритании быстро становится практическим вопросом, а не просто политическим: кто в итоге будет хранить доказательство вашего возраста?

В исходной публикации мало технических подробностей, поэтому этот материал сосредоточен на том, что установлено, что остается открытым и как продумать компромиссы.

Как работает многоуровневая модель проверки возраста в Великобритании

Основная идея отчетов состоит в том, что проверки возраста не будут опираться на одного контролера. Вместо этого проверка будет распределена по нескольким уровням, причем мобильные операционные системы и магазины приложений возьмут на себя большую долю работы. На практике это означает, что проверка может происходить один раз на уровне устройства или учетной записи, а не отдельно на каждом сайте или в каждом приложении, которое вы открываете.

Это сдвиг по сравнению с тем, как проверки возраста в основном работали до сих пор. В соответствии с Законом о безопасности в интернете от отдельных сервисов ожидалось, что они внедрят собственное подтверждение возраста, и со временем сфера охвата расширялась, как мы писали в материале Проверки возраста в Великобритании выходят за пределы порносайтов в рамках Закона о безопасности. Требование к каждому сервису проводить собственные проверки дало неравномерные результаты. ICO заявила, что шести крупным платформам по-прежнему не хватает жизнеспособных проверок возраста, что помогает объяснить, почему регуляторы рассматривают уровни, расположенные ниже в стеке.

В исходной статье не уточняется, как именно уровни будут взаимодействовать, какие поставщики будут нести ответственность и какие технические стандарты будут применяться. Эти пробелы важны, и читателям следует с осторожностью относиться к любым подробным утверждениям о реализации, пока регуляторы не опубликуют больше информации.

Что проверка на уровне ОС означает для данных вашей личности

Центральный вопрос конфиденциальности состоит в том, уменьшает ли эта модель количество мест, где хранится ваше удостоверение личности, или просто концентрирует его.

Аргумент в пользу меньшего числа копий. Если ваш возраст проверяется один раз на уровне операционной системы или магазина приложений, отдельным сайтам и приложениям может потребоваться получить только ответ «да» или «нет». Это может означать меньше компаний, собирающих паспорта, водительские права или сканы лица, и меньше баз данных, которые можно взломать.

Аргумент в пользу концентрации. Та же архитектура передает значительный объем конфиденциальной информации небольшому числу платформенных вендоров. Эти компании уже знают о вас многое, а привязка подтвержденной личности или возрастного сигнала к вашему устройству или учетной записи добавляет еще один уровень. Единая точка проверки — это также единая точка отказа и заманчивая цель.

Открытые вопросы. Отчеты поднимают, но исходный материал не дает полного ответа на несколько вопросов:

  • Какие данные собираются во время проверки и сохраняются ли они afterward?
  • Передается ли результат приложениям как простой возрастной флаг или с более подробной информацией?
  • Можно ли выполнить проверку, не связывая ее с реальной личностью?
  • Что происходит с людьми, которые пользуются старыми устройствами, общими устройствами или не имеют учетной записи у крупной платформы?

Техническая осуществимость также является частью споров. Проверки возраста уже обходят различными способами, как показал обход проверки возраста в Bluesky, который выявил пробелы даже в системе, созданной для соблюдения нормативных требований. Перенос проверки на телефон автоматически не закрывает эти пробелы.

Альтернативы передаче удостоверения личности Apple, Google и приложениям

В исходной статье не подробно описаны альтернативные методы, поэтому ниже приведены общие рекомендации о типах вариантов, с которыми могут столкнуться пользователи, а не описание какой-либо конкретной британской схемы.

Подтверждение возраста может принимать разные формы, и они собирают очень разные объемы данных:

  • Проверка документов предполагает загрузку государственного удостоверения личности. Она точна, но собирает наиболее конфиденциальные данные.
  • Оценка возраста по лицу анализирует изображение лица для оценки возраста. Она может не требовать удостоверения личности, но включает биометрическую обработку.
  • Сигналы на основе учетной записи опираются на информацию, которой платформа уже располагает о вас.
  • Подходы в стиле учетных данных направлены на то, чтобы доказать, что вам больше определенного порога, не раскрывая, кто вы. Предлагаются ли какие-либо из них, зависит от сервиса и поставщика.

Когда есть выбор, метод, требующий меньше данных, обычно лучше для конфиденциальности. Проверьте, заявляет ли поставщик, что удаляет изображения или документы после проверки, и является ли он третьей стороной или самой платформой.

Где место VPN, а где его нет

VPN шифрует ваше соединение и скрывает ваш IP-адрес от сайтов, которые вы посещаете. Он не меняет того, что операционная система вашего телефона знает о вас, и не отменяет проверку возраста, привязанную к вашему устройству или учетной записи.

В этом ключевое ограничение. Если проверка перемещается на уровень ОС или магазина приложений, роль VPN по маскировке местоположения может стать менее важной, поскольку проверка больше не зависит от того, откуда, по видимости, поступает ваш трафик. VPN по-прежнему защищает ваш трафик от вашего интернет-провайдера и любопытных в публичном Wi-Fi, но он не является обходным путем проверки возраста в модели уровня устройства и не защищает удостоверение личности, которое вы уже передали.

Политика также продвинулась в этом направлении. Правительство отказалось от плана ограничить использование VPN после того, как его собственное исследование подорвало обоснование этого плана. Ранее поведение пользователей говорило само за себя: регистрации VPN выросли на 1 800% через год после введения режима проверки возраста.

Что это значит для вас

Ничто в отчетах не говорит о том, что вы должны действовать сегодня, но направление движения ясно. Проверка возраста может стать тем, чем занимается ваш телефон, а не каждый сайт, который вы посещаете. Это может быть выигрышем для конфиденциальности, если ограничит число компаний, которые видят ваше удостоверение личности, или потерей, если сильнее привяжет вашу личность к нескольким вендорам.

Ваш практический рычаг — в момент согласия. Прежде чем соглашаться на любую проверку, выясните, какие данные собираются, кто их обрабатывает и как долго они хранятся.

Ключевые выводы

  • Читайте экран согласия для любой проверки возраста и отмечайте, запрашивает ли он документ, скан лица или только сигнал существующей учетной записи.
  • Предпочитайте методы, которые подтверждают только то, что вам больше определенного порога, а не кто вы.
  • Проверьте настройки учетной записи и конфиденциальности вашего телефона, чтобы знать, чем уже располагают ваша ОС и магазин приложений.
  • Используйте VPN для того, в чем он хорош, — защиты вашего соединения, — а не как замену внимательному изучению данных личности.
  • Следите за тем, как регуляторы определят окончательную модель. Конфиденциальность при проверке возраста на уровне телефона в Великобритании будет зависеть от деталей, которые еще не обнародованы.

Для контекста о том, как люди реагировали до сих пор, смотрите наши материалы о решении правительства отказаться от плана ограничения VPN и о всплеске регистраций VPN после года проверок возраста.