Урегулювання Meta з 51 генеральним прокурором штату зобов'язує компанію виплатити щонайменше $12,1 млрд — сума, яка домінувала в заголовках про цю угоду. Але згідно з репортажем Security Boulevard, гроші можуть бути найлегшою частиною для Meta. Кожне зобов'язання щодо безпеки підлітків, закладене в угоду — від обмеження шкідливого контенту до обмеження того, хто може контактувати з неповнолітніми — залежить від того, наскільки надійно Meta знає, хто з її користувачів молодший за 18 років. Такої можливості наразі не існує в жодній доведеній формі, яка б поважала приватність, що перетворює це врегулювання на щось більше, ніж просто виплату: це мандат на підтвердження віку без усталеної технології під ним.

Що насправді вимагає врегулювання Meta, окрім грошей

Головна цифра — чи то $12,1 млрд, чи вища сума $18 млрд, про яку повідомляли в інших джерелах — зазвичай затьмарює операційні вимоги, закладені в текст угоди. Як уже висвітлювалося в попередньому репортажі про те, як врегулювання Meta на $18 млрд ставить перевірку віку під питання, угода — це не лише фінансовий штраф. Вона зобов'язує Meta створити та підтримувати системи, здатні відрізняти неповнолітніх від дорослих на її платформах із достатньою впевненістю, щоб виправдовувати такі заходи, як обмеження повідомлень, змінені стрічки контенту та обмежений таргетинг реклами.

Це набагато складніша інженерна проблема, ніж виписати чек. Фінансові врегулювання мають чітку кінцеву точку. Вимоги щодо підтвердження віку — ні: вони вимагають від Meta постійно перевіряти вік у масштабі, серед мільярдів акаунтів, у спосіб, який регулятори та суди можуть аудитувати на відповідність. Якщо базовий метод виявлення є неточним або непослідовним, компанія ризикує знову постати перед генеральними прокурорами — цього разу за невиконання умов тієї самої угоди, яка мала врегулювати спір.

Як працює підтвердження віку та які дані воно збирає

Підтвердження віку — це загальний термін для методів, які платформи використовують для оцінки або підтвердження віку користувача. На практиці це зазвичай поділяється на кілька категорій: самостійно зазначені дати народження, які легко підробити і які дають мало реального захисту; завантаження державних посвідчень, що вимагає від користувачів надати скан водійського посвідчення або паспорта; перевірка платіжних методів, яка використовує кредитну картку як приблизний індикатор повноліття; та оцінка віку за обличчям, яка аналізує фото або відео обличчя користувача, щоб припустити віковий діапазон.

Meta вже почала експериментувати з елементами цього стеку. Нещодавно компанія опублікувала те, що вона назвала своїм першим показником точності для цих інструментів — спробу кількісно оцінити, як часто системи оцінки віку спрацьовують правильно. Детальніше про це у матеріалі про перший показник точності Meta для перевірки віку. Окремо компанія тестує функції підтвердження віку на великих ринках, зокрема випробування, що охоплює запуск підтвердження віку у WhatsApp для 600 мільйонів користувачів Індії. Кожен із цих пілотів збирає певну форму біометричних або ідентифікаційних даних — чи то скан обличчя, документ, що посвідчує особу, або поведінкові сигнали, які використовуються для визначення віку.

Ризики для приватності та біометрії від неперевіреної технології визначення віку

Ось де проявляється справжня ціна врегулювання — не в доларах, а в даних. Щоб переконати генеральних прокурорів у тому, що вона справді захищає неповнолітніх, Meta має сильний стимул збирати більше даних для підтвердження особи від більшої кількості користувачів, а не лише від підлітків. Оцінка віку за обличчям вимагає живого або завантаженого фото. Перевірка посвідчення особи вимагає сканування державного документа. І те, й інше створює чутливі записи, які раніше не мусили існувати для більшості акаунтів у соціальних мережах.

Проблема в тому, що жоден із цих методів не був доведений як точний або безпечний у масштабі, в якому працює Meta. Модель оцінки обличчя, навчена на одній популяції, може неправильно оцінювати іншу. Система завантаження посвідчень створює приманку з державних документів, прив'язаних до акаунтів у соціальних мережах — привабливу ціль для тих, хто хоче здійснити крадіжку особистих даних або захоплення акаунтів. І оскільки врегулювання не вказує, який саме метод має використовувати Meta — лише те, що вік має бути відомим — компанія має стимул нашаровувати кілька недосконалих систем разом, замість того щоб обрати ту, яка найкраще захищає приватність користувачів.

Чи можуть підлітки або користувачі, чутливі до приватності, уникнути цього шару стеження

Наразі немає жодних ознак того, що користувачі — підлітки чи дорослі — зможуть відмовитися від перевірок підтвердження віку після того, як Meta широко їх запровадить. Умови щодо безпеки підлітків у врегулюванні залежать від знання віку користувача, що означає: у компанії мало простору робити перевірку добровільною, якщо вона хоче уникнути порушення угоди, яку щойно підписала. Дорослі користувачі платформ Meta мають очікувати, що будь-які кроки з сегментації користувачів за віком зрештою торкнуться всіх акаунтів, а не лише тих, що підозрюються в належності неповнолітнім, оскільки компанії потрібен захищуваний спосіб довести віковий статус кожного.

Що це означає для вас

Якщо ви користуєтеся Facebook, Instagram, WhatsApp або іншими продуктами Meta, очікуйте на запити підтвердити ваш вік новими способами протягом наступних місяців. Це можуть бути скани обличчя, завантаження посвідчень або перевірка платежів. Перш ніж надсилати будь-які біометричні дані або документи, що посвідчують особу, перевірте, що Meta заявляє про використання цих даних, як довго вони зберігаються та чи передаються третім сторонам для цілей верифікації. Батькам підлітків варто уважно стежити за тим, як ці системи взаємодіють із наявним батьківським контролем, оскільки неточне визначення віку може як надмірно обмежити акаунт підлітка, так і не помітити той, який варто було б позначити.

Ключові висновки

Врегулювання Meta може запам'ятатися своїм цінником, але його довготривалий вплив вимірюватиметься тим, скільки даних про особу та біометрію компанія зрештою збере, щоб довести відповідність. Технологія перевірки віку все ще неперевірена в масштабі, якого вимагає ця угода, а це означає, що ранні запуски, ймовірно, будуть недосконалими, а компроміси щодо приватності — значними. Користувачам, які хочуть бути поінформованими, варто стежити за оновленнями щодо показників точності Meta та пілотних програм, оскільки вони сигналізуватимуть про те, наскільки інвазивною стане фінальна система. До того часу ставтеся до будь-якого запиту на скан посвідчення або верифікацію обличчя від застосунків Meta з такою ж пильністю, з якою ви б ставилися до будь-якої компанії, що просить чутливі особисті документи, адже врегулювання гарантує, що запит надійде, а не те, що технологія під ним готова.