Google розпочала глобальне впровадження нового API перевірки віку для Play Store — системи, яку компанія описує як таку, що захищає конфіденційність. Замість того, щоб просити кожного користувача сканувати посвідчення особи або завантажувати селфі, цей API значною мірою покладається на Family Link, платформу батьківського контролю Google, щоб визначити, чи належить обліковий запис неповнолітньому. На перший погляд таке рішення виглядає заспокійливо, але воно також породжує складніше питання: що відбувається з даними про віковий сигнал, які збирає Google, після того як компанія вирішить, скільки вам років?

Що насправді робить новий API перевірки віку Google

Основна ідея системи Google — перенести тягар декларування віку з постійних перевірок документів у кожному застосунку на централізований сигнал, який розробники можуть запитувати через Play Store. Замість того, щоб кожен застосунок створював власний потік верифікації, Google тепер пропонує стандартизований API, який повідомляє розробникам, чи ймовірно обліковий запис належить неповнолітньому, дорослому або особі з невідомим віковим діапазоном. Для сімей, які вже користуються Family Link, віковий діапазон, встановлений батьками, стає основним джерелом даних, що живить цей сигнал.

Це суттєвий архітектурний зсув. Замість того, щоб розглядати перевірку віку як одноразову перепону під час реєстрації, Google будує інфраструктуру, яка діє в усій екосистемі застосунків. Розробники отримують сигнал про вік, не обов’язково бачачи документи чи біометричні дані, які його сформували. Саме цю частину системи Google називає конфіденційною: обіцянка, що необроблені документи, що посвідчують особу, залишаються в Google, а не розкидаються по тисячах сторонніх застосунків.

Наш ширший посібник про те, як працює перевірка віку в Інтернеті, розглядає різні технічні підходи, які використовують платформи, — від сканування документів до поведінкового аналізу — і показує, яке місце серед них займає модель Google.

Як працює збір даних у Family Link і що він передає Google

Family Link спочатку створювався як інструмент батьківського контролю: батьки створюють облікові записи для своїх дітей, встановлюють часові обмеження екрана, схвалюють завантаження застосунків і визначають, який контент є доречним для певного віку. Інтегруючи перевірку віку в цю саму систему, Google фактично перетворює продукт для батьківського контролю на рівень ідентифікаційної інфраструктури для всього Play Store.

Таке перепрофілювання важливе, оскільки Family Link уже збирає досить детальний профіль сімейних зв’язків, моделей використання пристроїв і зв’язків між обліковими записами батьків та дітей. Коли ці дані стають також основою для рішень щодо перевірки віку в усіх застосунках, якими користується сім’я, ставки щодо того, як Google зберігає, захищає та потенційно використовує цю інформацію, суттєво зростають. Google не оприлюднив детальних відомостей про те, як довго зберігаються дані про віковий сигнал, чи використовуються вони для формування рекламних профілів, або як саме вони передаються розробникам, окрім базової вікової категорії.

Для читачів, які хочуть ширше зрозуміти ризики такого збору даних, наш посібник про ризики для конфіденційності цифрових перевірок віку розповідає, які категорії особистих даних зазвичай збираються під час перевірки віку та як вони можуть бути розкриті або використані повторно навіть у системах із найкращими намірами.

Чи витримують перевірку твердження про «конфіденційність» перевірок віку

Формулювання Google ґрунтується на конкретному твердженні: оскільки система уникає обов’язкового завантаження документів для більшості користувачів і натомість визначає вік на основі наявних сигналів облікового запису, вона мінімізує новий витік даних. Це твердження заслуговує на перевірку, а не на автоматичне прийняття.

Захисники конфіденційності, які відстежують системи перевірки віку в усьому світі, неодноразово заперечували подібні твердження з боку інших платформ. Як детально описано в оцінці EDRi тверджень про конфіденційність під час перевірки віку, розрив між маркетинговою мовою та фактичними практиками обробки даних часто є великим. Системи, які описуються як анонімні або такі, що захищають конфіденційність, часто все одно вимагають певного шляху верифікації із залученням документів, селфі або сторонніх брокерів даних для користувачів, які не мають встановленого облікового запису батьківського контролю. Власна система Google передбачає резервні варіанти, як-от завантаження посвідчень особи для користувачів, які потребують додаткової перевірки, а це означає, що твердження про захист конфіденційності застосовуються нерівномірно залежно від того, на який шлях перевірки спрямовано користувача.

Як це вписується в глобальну дискусію про перевірку віку

Розгортання Google не існує у вакуумі. Уряди в усьому світі ухвалюють закони, які вимагають від платформ перевіряти вік користувачів перед наданням доступу до певного контенту, і наш посібник із законів про перевірку віку в світі відстежує, як ці вимоги відрізняються залежно від юрисдикції. Деякі країни вимагають перевірки державних посвідчень особи, інші приймають засвідчення третіх сторін, а механізми правозастосування сильно відрізняються. Глобальне розгортання Play Store, ймовірно, є частково відповіддю на цю клаптикову систему регулювання, даючи компанії одну систему, на яку вона може посилатися на багатьох ринках, замість того, щоб створювати окремі інструменти відповідності для кожної країни.

Цей регуляторний тиск також помітний у більш локальних пропозиціях, як-от план Карнатаки прив’язати облікові дані Aadhaar до реєстрації в соціальних мережах для студентів, який ілюструє, як мандати на перевірку віку можуть перерости в ширшу ідентифікаційну та наглядову інфраструктуру, що виходить далеко за межі їхньої заявленої мети.

Що це означає для вас

Якщо ваша сім’я користується пристроями Android і Family Link, це розгортання, ймовірно, з часом змінить те, як ваш обліковий запис взаємодіє із застосунками, навіть якщо ви ніколи не помітите явного запиту на перевірку. Віковий діапазон, який ви або член вашої родини встановили в Family Link, тепер має більшу вагу, ніж раніше, оскільки він безпосередньо впливає на те, який контент і застосунки стають доступними. Якщо ви дорослий користувач без облікового запису Family Link, ви все одно можете зіткнутися з резервними методами перевірки, такими як перевірка документів, якщо система Google не зможе впевнено віднести вас до певної вікової категорії.

Практичний висновок — не панікувати, а діяти обдумано. Перевірте, яку інформацію зберігає ваш обліковий запис Family Link, зрозумійте, який віковий діапазон наразі встановлено для кожного члена сім’ї, і періодично переглядайте налаштування облікового запису Google, щоб побачити, які дані про вік, за його словами, він має про вас.

Ключові висновки

  • Новий API перевірки віку в Google Play Store насамперед використовує вікові діапазони, встановлені батьками у Family Link, замість того, щоб вимагати універсальної перевірки документів.
  • Твердження системи про захист конфіденційності застосовуються нерівномірно, оскільки користувачі без нагляду Family Link все одно можуть зіткнутися з перевіркою на основі документів або селфі.
  • Це розгортання відображає ширшу глобальну тенденцію до створення платформами централізованої інфраструктури вікових сигналів у відповідь на розширення світового регулювання.
  • Перегляд налаштувань сімейного облікового запису Google та розуміння резервних шляхів перевірки — це практичний крок до того, щоб залишатися поінформованим про те, які дані збираються і чому.