Чому перевірка віку не працює так, як планувалося

Нове дослідження з Великої Британії виявило, що 39% дітей віком від 11 до 17 років успішно обійшли онлайн-перевірки віку, попри те, що Закон про онлайн-безпеку країни вимагає від платформ перевіряти вік користувачів, перш ніж надавати доступ до певного контенту. Це відкриття порушує незручні питання: чи справді нинішня хвиля технологій підтвердження віку захищає неповнолітніх, чи лише створює оманливе відчуття безпеки для регуляторів, батьків і самих платформ.

Особливо примітним це дослідження робить не лише цифра в заголовку, а сам метод. Згідно з дослідженням, більшість дітей не потребували витончених інструментів чи технічних знань, щоб обійти перевірку віку. Вони просто збрехали. Введення фальшивої дати народження, яка робить їх повнолітніми (18 або більше), було найпоширенішим способом обходу. Жодного хакерства, жодного складного підроблення – лише кілька натискань клавіш.

VPN відіграють меншу роль, ніж ви могли б подумати

З огляду на постійні розмови про VPN і закони щодо перевірки віку – особливо після того, як кілька штатів США, а тепер і Велика Британія змусили платформи перевіряти вік користувачів перед доступом до дорослого контенту або певних функцій соціальних мереж – можна було б припустити, що VPN є головним інструментом, який діти використовують для обходу цих бар’єрів. Дослідження свідчить про інше.

Деякі діти з вибірки справді користувалися VPN, але, як зазначається, радше обмежено, а не домінантно. Це важливо, оскільки значна частина публічних дебатів про закони щодо перевірки віку зосереджена саме на використанні VPN, і законодавці та платформи сприймають VPN-трафік як червоний прапорець потенційного обходу. Реальна ситуація виглядає значно простіше: більшість дітей не перенаправляють свій трафік через сервер в іншій країні. Вони просто вводять інший рік народження.

Ця відмінність має значення для законодавців. Якщо основним методом обходу є неправдива інформація, повідомлена самостійно, а не технічні обхідні шляхи, тоді спрямування додаткових ресурсів на виявлення використання VPN може вирішити лише невелику частину реальної проблеми. Головний виклик у тому, що системи перевірки віку, побудовані на самозаяві – простому проханні вказати свій вік, – надзвичайно легко подолати для кожного, в кого є мотивація збрехати, незалежно від віку.

Компроміс із приватністю, що стоїть за перевіркою віку

Прагнення посилити перевірку віку не обмежилося простими полями для дати народження. У відповідь на закони, як-от Закон про онлайн-безпеку, багато платформ почали досліджувати більш інвазивні методи перевірки – завантаження документів, оцінку віку за обличчям та сторонні перевірки особи. Ці методи важче обдурити, ніж випадаюче меню, але вони також вимагають збору та обробки чутливих персональних даних у великих масштабах.

Цей компроміс заслуговує більшої уваги, ніж зазвичай отримує. Щоразу, коли платформа просить користувача – дитину чи дорослого – завантажити фотографію посвідчення особи або пройти біометричну оцінку віку, вона створює новий масив чутливих даних, які потрібно зберігати, захищати й зрештою видаляти. Історія показала, що концентровані сховища особистих даних є привабливими цілями для зловмисників. Нещодавній злам ShinyHunters, що зачепив Amazon One Medical, нагадує про те, як навіть добре оснащені організації, що працюють із чутливими особистими записами, можуть стати об’єктом масштабного викрадення даних. Системи перевірки віку, якщо їх не побудувати й не захистити ретельно, ризикують стати наступною категорією «медових горщиків» для подібних витоків.

Що це означає для вас

Якщо ви батьки, це дослідження – корисна перевірка реальності. Закон про онлайн-безпеку та подібні нормативні акти створювалися, щоб додати труднощів у доступі неповнолітніх до контенту з віковими обмеженнями, але труднощі – це не стіна. 39% успішних обходів свідчать про те, що самі лише правові вимоги не замінять постійних розмов із дітьми про те, що саме вони роблять в інтернеті й чому на певних платформах взагалі існують вікові обмеження.

Якщо ви користувач платформи будь-якого віку, варто розуміти, що сильніша перевірка віку часто означає надання більшої кількості особистої інформації, а не меншої. Перш ніж завантажувати посвідчення особи або проходити сканування обличчя для якогось вебсайту, подумайте, чи має платформа чітку, опубліковану політику зберігання та видалення даних. Якщо ні – сприймайте це не як формальність, а як попереджувальний знак.

А якщо вас турбує, як збираються ваші дані про перегляд під час цих процесів, використання орієнтованих на приватність інструментів, таких як надійні VPN, залишається законним способом обмежити відстеження та витік даних для законного, дорослого використання – абсолютно окремо від питання обходу перевірки віку. Це дослідження відокремлює неправду про вік (проблема політики та правозастосування) від технічного обходу (значно менша частина картини), і цю відмінність варто пам’ятати, коли наступного разу заголовок змішуватиме ці два поняття.

Ключові висновки

  • 39% опитаних британських дітей віком 11–17 років повідомляють про обхід онлайн-перевірок віку, насамперед через введення фальшивої дати народження, а не використання технічних обхідних шляхів.
  • Деякі діти використовували VPN, але цей метод мав лише обмежену роль порівняно з простим самостійним повідомленням неправдивої інформації.
  • Сильніші методи перевірки віку, як-от завантаження посвідчень особи чи біометричні перевірки, переносять ризик із контролю доступу на безпеку даних, оскільки вимагають збору чутливої особистої інформації.
  • Батьки повинні сприймати Закон про онлайн-безпеку як один із рівнів захисту, а не як заміну прямих розмов із дітьми про онлайн-контент.
  • Усім, хто надає посвідчення особи чи біометричні дані для перевірки віку, варто спочатку ознайомитися з політикою платформи щодо зберігання даних.