Ofcom har identifierat fyra metoder för åldersverifiering som mycket effektiva för 16-åringar: ansiktsbaserad åldersuppskattning, biometriska ID-kontroller, digitalt ID och bankkontroller. Fyndet, som rapporterats av Biometric Update, ger brittiska användare en tydligare bild av de kontroller de kan möta online. Det väcker också praktiska frågor om integriteten hos Ofcoms metoder för åldersverifiering: vad varje kontroll kräver att du delar, och vilka avvägningar som finns.

Det här inlägget håller sig till vad rapporteringen säger. Källsammanfattningen är kortfattad, så där vi beskriver hur varje metod i allmänhet fungerar förklarar vi kategorin snarare än att citera Ofcoms detaljerade fynd.

Vilka Ofcoms fyra metoder för åldersverifiering är

De fyra metoder som anges som mycket effektiva för 16-åringar är:

  • Ansiktsbaserad åldersuppskattning: programvara analyserar en bild av ditt ansikte för att uppskatta hur gammal du är.
  • Biometriska ID-kontroller: du visar upp en identitetshandling och systemet jämför den med en biometrisk uppgift såsom ditt ansikte.
  • Digitalt ID: du bevisar din ålder med hjälp av en digital identitetsuppgift.
  • Bankkontroller: din ålder bekräftas genom din relation till en bank.

Referensvärdet 16 år är viktigt eftersom det handlar om huruvida en metod på ett tillförlitligt sätt kan skilja personer strax över eller under en tröskelålder, vilket är svårare än att identifiera ett litet barn eller en vuxen i fyrtioårsåldern.

Vilka uppgifter varje metod samlar in

Källsammanfattningen beskriver inte datahanteringen i detalj, så följande beskriver den allmänna karaktären hos varje tillvägagångssätt. Detaljerna varierar mellan leverantörer, och du bör kontrollera varje tjänsts integritetsmeddelande.

Ansiktsbaserad åldersuppskattning innebär vanligtvis en kamerabild eller en kort video av ditt ansikte. Målet är en åldersuppskattning snarare än ett namn, men du delar fortfarande biometriska data med den tjänst som behandlar dem.

Biometriska ID-kontroller är vanligtvis de mest dataintensiva. De kombinerar en identitetshandling, som kan innehålla ditt namn, födelsedatum och foto, med en ansiktsmatchning. Det kopplar en verklig identitet till kontrollen.

Digitalt ID bygger på en uppgift som redan innehåller verifierade detaljer. Beroende på hur det är utformat kan en tjänst endast få en bekräftelse på att du uppfyller en åldersgräns, eller så kan den få mer.

Bankkontroller bygger på information som en bank redan har om dig. Den praktiska frågan är vad banken delar vidare, och huruvida åldersbekräftelsen är separerad från dina finansiella uppgifter.

En användbar tumregel: ju mer en metod kopplar din ålder till din verkliga identitet, desto viktigare är det att förstå vem som lagrar den kopplingen och hur länge.

Varför VPN fortsätter att dyka upp kring åldersgrindar

Närhelst ålderskontroller utökas kommer VPN in i samtalet. Ett VPN ändrar den skenbara platsen för din internetanslutning, så vissa ser det som ett sätt att kringgå kontroller som är knutna till brittiska regler. Det är därför intresset för VPN tenderar att öka i takt med nya krav på åldersgrindar.

Huruvida den lösningen meningsfullt undergräver ålderskontroller är en separat, evidensbaserad fråga. Vår analys i Ofcom Age Verification Failure VPN Claim Tested Against Data granskar ett påstående om att åldersverifiering misslyckas och testar det mot tillgängliga data, vilket är en bra utgångspunkt för läsare som vill ha mer än anekdoter.

Det är också värt att skilja på två motiv. Vissa vill kringgå kontroller helt och hållet. Andra vill helt enkelt inte lämna över en ansiktsskanning eller identitetshandling till en tredje part, och ser ett VPN som ett integritetsverktyg bland flera. Ett VPN gör inte en kontroll säkrare när du väl genomför en, eftersom de uppgifter du skickar in fortfarande går till verifieraren.

Vad det här innebär för dig

Om du bor i Storbritannien bör du förvänta dig att se någon version av dessa fyra metoder när du använder åldersbegränsade tjänster. Du kan ha ett val mellan dem, och integritetskostnaden skiljer sig åt.

  • Om du föredrar att inte dela identitetshandlingar kan en metod som bara uppskattar ålder kännas mindre integritetskränkande, även om den fortfarande involverar ditt ansikte.
  • Om du är bekväm med en verifierad uppgift kan digitalt ID begränsa vad en tjänst får veta, beroende på dess utformning.
  • Om du använder en bankkontroll bör du ta reda på vilken information som överförs mellan banken och tjänsten.

Det finns också en gräns för vad en etikett som "mycket effektiv" säger dig. Att utvärdera dessa system är svårt, och vår artikel om varför åldersgrindar inte lagligt kan testas på de barn de blockerar förklarar varför verklig träffsäkerhet för minderåriga är svår att mäta direkt. Effektivitetsbetyg är användbara, men de är inte en garanti för hur ett system presterar för varje användare.

Praktiska slutsatser

  • Läs integritetsmeddelandet hos varje leverantör av ålderskontroller innan du skickar in en ansiktsbild eller ett ID.
  • Välj det minst avslöjande alternativet när fler än en metod erbjuds.
  • Fråga om uppgifterna raderas efter kontrollen, och hur snabbt.
  • Anta inte att ett VPN löser integritetsfrågan. Det ändrar din skenbara plats, inte vad en verifierare tar emot från dig.
  • Håll förväntningarna realistiska. En metod som bedömts som mycket effektiv är fortfarande inte perfekt.

Integriteten hos Ofcoms metoder för åldersverifiering kommer att förbli en aktuell fråga i takt med att dessa kontroller blir rutin. För att se hur VPN-användning samspelar med kontrollerna, läs vår datadrivna granskning av Ofcoms påståenden om åldersverifiering och VPN, och för begränsningarna i hur dessa system bedöms, se vår artikel om att testa åldersgrindar.