Перевірки віку поширюються по Великій Британії, кількох штатах США та ЄС, і дедалі більше людей просять підтвердити свій вік, перш ніж отримати доступ до вебсайту чи застосунку. Метод, який використовується, має велике значення. Основні ризики для приватності під час перевірки віку за допомогою ШІ залежать від того, що система збирає, як довго вона це зберігає та хто ще може це бачити. Цей посібник порівнює три підходи, з якими читачі найімовірніше зіткнуться: оцінювання віку за селфі, завантаження ID та токени підтвердження віку.

Як працюють перевірки віку за селфі, ID та токенами

Оцінювання за селфі. Ви робите фото або коротке відео, і програмне забезпечення аналізує ваше обличчя, щоб оцінити віковий діапазон. Ключова відмінність — між оцінюванням віку за обличчям і розпізнаванням обличчя. Оцінювання намагається відповісти на одне запитання: чи виглядає ця людина старшою за заданий поріг? Розпізнавання намагається відповісти на інше: хто ця людина? Системі оцінювання не потрібно знати ваше ім'я, хоча те, як вона побудована й працює, визначає, чи зберігає вона щось про вас згодом.

Завантаження ID. Ви фотографуєте державний документ, і сервіс зчитує з нього дату народження. Багато систем також просять селфі, щоб підтвердити, що документ належить вам. Зазвичай це найпряміший спосіб встановити точний вік, але він передбачає найбільш чутливі документи.

Токени підтвердження віку. Тут довірена сторона один раз підтверджує ваш вік і видає токен, який повідомляє лише те, що ви відповідаєте порогу, наприклад, що вам понад 18. Вебсайт отримує відповідь «так» або «ні», а не вашу дату народження, ім'я чи документ. Токени розроблені так, щоб платформа могла дізнатися один потрібний їй факт і нічого більше.

Які персональні дані збирає кожен метод

Відмінності у зборі даних — найясніший спосіб порівняти ці методи.

  • Оцінювання за селфі: зображення обличчя або відео та отримана оцінка віку. Залежно від дизайну постачальника зображення може бути оброблене й видалене або збережене. Цей вибір є рішенням щодо політики та інженерії, тому варто прочитати повідомлення про приватність постачальника.
  • Завантаження ID: зображення документа, який зазвичай містить ваше повне ім'я, дату народження, фото та номер документа. Якщо додається зіставлення із селфі, ви також передаєте зображення обличчя, пов'язане з цією особою.
  • Токени підтвердження віку: мінімум. Верифікатор може обробляти ваші документи або обличчя під час початкової перевірки, але сервіс, яким ви хочете скористатися, бачить лише підтвердження, що ви пройшли перевірку.

Коротко кажучи, завантаження ID створює найбагатший набір даних про особу, оцінювання за селфі перебуває посередині, а токени створені так, щоб розкривати кінцевому вебсайту якнайменше.

Де криються обмеження точності та ризики для приватності

Оцінювання віку за обличчям — це статистичне припущення, а не певність. Людей поблизу граничного віку можуть помилково заблокувати або помилково пропустити, і зазвичай потрібен запасний крок, часто перевірка ID, коли оцінка нечітка. Це означає, що перевірка за селфі все одно може завершитися завантаженням ID, тож більш інвазивного шляху не завжди вдається уникнути.

Ризики для приватності походять переважно з того, що відбувається навколо перевірки:

  • Збереження: зображення або документи, що зберігаються довше, ніж необхідно, стають ціллю у разі злому постачальника.
  • Зв'язування: якщо запис про перевірку можна прив'язати до ваших облікових записів або перегляду, перевірка віку стає формою відстеження.
  • Розширення сфери застосування: дані, зібрані для підтвердження віку, можуть бути повторно використані для інших цілей, якщо цього не забороняють правила чи договори.
  • Вплив третіх сторін: багато сайтів передають перевірки на аутсорсинг, тож ваші дані можуть проходити через компанію, про яку ви ніколи не чули.

Критики перевірки віку, зокрема групи захисту цифрових прав, стверджують, що гарантії повинні обмежувати те, як постачальники використовують зібрані дані. Чи дотримується конкретна система цих обіцянок, звичайному користувачеві важко підтвердити, тому мінімізація того, що ви передаєте, — найбезпечніший підхід.

Які методи мінімізують вашу експозицію

Виходячи з того, що збирає кожен метод, токени підтвердження віку залишають найменший слід у сервісі, який ви відвідуєте, адже сайт дізнається лише те, що ви пройшли перевірку. Оцінювання за селфі може бути розумним проміжним варіантом, коли постачальник заявляє, що зображення обробляються й видаляються, а не зберігаються. Завантаження ID є найбільш насиченим даними та заслуговує на найбільшу обережність.

Правове тло швидко змінюється. Пропозиція ЄС щодо безпеки дітей може підштовхнути платформи до перевірки віку, і ризики для приватності під час перевірки віку згідно із Законом ЄС про дітей варто зрозуміти, перш ніж такі перевірки стануть звичними.

Що це означає для вас

Ви можете не мати змоги обрати метод, але часто можете обрати, скільки ви розкриваєте. Коли сервіс пропонує варіанти, обирайте той, що розкриває найменше. Перевірте, чи верифікатор є окремою компанією, і прочитайте, що вона каже про видалення. Будьте обережні з будь-яким запитом на документ, коли вистачило б легшої перевірки, і пам'ятайте, що VPN не усуває потреби пройти перевірку там, де вона вимагається; він лише змінює ваше видиме місцезнаходження.

Практичні висновки

  • Надавайте перевагу токенам підтвердження віку або перевіркам на пристрої, коли їх пропонують.
  • Якщо використовуєте перевірку за селфі, шукайте чітку заяву про те, що зображення видаляються після обробки.
  • Завантажуйте ID лише як останній засіб і лише постачальнику, чию політику збереження ви прочитали.
  • Уникайте повторного використання того самого облікового запису для верифікації в непов'язаних сервісах, де це можливо.
  • Стежте за новими правилами, оскільки обов'язкові перевірки зроблять цей вибір поширенішим.

Щоб дізнатися, як майбутні європейські правила можуть зробити перевірки обов'язковими і що це означає для ваших даних, прочитайте наше пояснення про Закон ЄС про дітей та ризики для приватності під час перевірки віку за допомогою ШІ.