Microsoft перебудовує те, як Windows 11 працює з безпекою дітей і конфіденційністю облікових записів, і центральним елементом цієї перебудови є новий системний інструмент під назвою Windows Age API. Замість того, щоб залишати перевірку віку окремим застосункам і вебсайтам, Microsoft хоче, щоб ваша операційна система обробляла це один раз і ділилася результатом з усім іншим, що ви використовуєте.

Ця зміна відображає ширший зсув, який відбувається в усій технологічній індустрії. Регулятори у Великій Британії, ЄС і кількох штатах США тиснуть на платформи, щоб ті перевіряли вік користувачів перед наданням доступу до певного контенту чи функцій. Замість того, щоб кожен застосунок створював власну систему перевірки віку, часто вимагаючи посвідчення особи з фото або сканування обличчя, Microsoft робить ставку на те, що єдиний сигнал на рівні ОС є чистішим і приватнішим способом задовольнити цей тиск.

Що насправді робить Windows Age API

Windows Age API дозволяє застосункам запитувати у Windows дві частини інформації про користувача, який увійшов у систему: віковий діапазон (наприклад, "до 13 років" або "18 і старше") і те, чи був цей вік підтверджений. Важливо, що він не призначений для передачі точної дати народження, точного віку або деталей про сімейні зв'язки в обліковому записі Microsoft.

Ця відмінність має значення. Багато систем перевірки віку, створених окремими застосунками, покладалися на інвазивні методи: завантаження водійських прав, проведення сканування обличчя для оцінки віку або зберігання повної дати народження на серверах компанії. Пропозиція Microsoft з Age API полягає в тому, що застосунки отримують лише мінімальний необхідний сигнал — вікову категорію та статус підтвердження — без доступу до персональних даних, які його сформували.

Згідно з документацією Microsoft, це описується як "механізм, що зберігає конфіденційність", який дозволяє застосункам визначати вікову групу користувача. Компанія також зазначила, що функції, пов'язані з комунікаціями та інструментами штучного інтелекту, зокрема запис зустрічей і дзвінків, Copilot і Communities, можуть бути обмежені для облікових записів, які не пройшли перевірку віку. Це суттєвий стимул для користувачів завершити процес, оскільки відмова від перевірки може означати втрату доступу до функцій, на які багато людей уже покладаються щодня.

Чому Microsoft вбудовує перевірку віку в ОС

Підхід на рівні ОС — це відповідь Microsoft на регуляторний ландшафт, який стає дедалі складнішим. Закони, як-от Закон про онлайн-безпеку Великої Британії та Закон про цифрові послуги ЄС, дедалі частіше вимагають від платформ знати з певною впевненістю, чи є користувач неповнолітнім, перш ніж показувати певний контент або вмикати певні функції. Перевірка віку застосунок за застосунком є дорогою, непослідовною і створює мозаїку різних практик збору даних у кожному сервісі, яким користується людина.

Перенісши перевірку віку в саму Windows, Microsoft може запропонувати розробникам єдиний стандартизований сигнал, який вони можуть інтегрувати у свою роботу з дотримання вимог, водночас (теоретично) зменшуючи обсяг чутливих ідентифікаційних даних, які копіюються та зберігаються в десятках окремих застосунків. Це схожа логіка на те, як мобільні операційні системи почали централізовано обробляти дозволи та запити конфіденційності, а не залишати це окремим розробникам застосунків.

Компроміси щодо конфіденційності, про які ніхто не говорить

Навіть із вбудованою мінімізацією даних, включення підтвердження віку в операційну систему порушує питання, які легко оминути увагою. Щойно Windows зберігає підтверджений віковий статус, прив'язаний до вашого облікового запису, цей статус стає частиною вашої ширшої ідентичності Microsoft — тієї самої ідентичності, яка використовується для Outlook, OneDrive, Teams і входів у незліченну кількість сторонніх сервісів. Централізація вікових даних в одному місці може зменшити дублювання збору, але також концентрує щось чутливе в єдиній системі, яка стає привабливішою ціллю.

Це варто пам'ятати, враховуючи, як часто самі облікові дані компрометуються через канали, які не мають жодного стосунку до процесу перевірки віку. Зловмисники уже показали, що йдуть по логінах Microsoft 365 несподіваними шляхами, зокрема через скомпрометовані публічні Wi-Fi портали входу, які використовуються для крадіжки облікових даних Microsoft 365 у мандрівних працівників. Якщо ваш обліковий запис Microsoft є єдиною ниткою, що з'єднує вашу ідентичність, ваші файли та тепер ваш підтверджений віковий статус, захист облікових даних для входу в цей обліковий запис важливий як ніколи.

Також є відкриті питання щодо зберігання даних. Як довго Windows зберігає запис про те, що обліковий запис пройшов перевірку віку? Що станеться, якщо член сім'ї позичить пристрій або спільним профілем Windows користується кілька людей? Microsoft не опублікувала вичерпних відповідей на всі сценарії, і користувачам доведеться стежити за тим, як функція розвиватиметься в міру ширшого впровадження.

Що це означає для вас

Для більшості користувачів Windows 11 Windows Age API з'явиться тихо, як запит підтвердити ваш віковий діапазон, щоб продовжувати користуватися такими функціями, як Copilot, запис дзвінків або Communities. Він не вимагатиме вашої точної дати народження або сканованого посвідчення для кожного застосунку, яким ви користуєтеся, і це справжнє покращення порівняно з безладнішими методами перевірки, які прийняли деякі платформи.

Але зручність не повинна означати відмову від ретельної перевірки. Це чутливі дані, безпосередньо пов'язані з вашим основним обліковим записом Microsoft, а цей обліковий запис настільки ж захищений, наскільки захищена його найслабша точка входу. Перегляньте налаштування безпеки свого облікового запису Microsoft, увімкніть багатофакторну автентифікацію, якщо ще не зробили цього, і будьте обережні щодо того, як і де ви входите в сервіси Microsoft, особливо в публічних мережах.

Практичні висновки

  • Перевірте налаштування Windows 11, щоб дізнатися, чи отримали ви запит на перевірку віку, і зрозумійте, що вона відкриває або обмежує.
  • Посильте свій обліковий запис Microsoft за допомогою багатофакторної автентифікації, оскільки тепер цей обліковий запис є якорем для вікового статусу, а також електронної пошти та файлів.
  • Уникайте входу в облікові записи Microsoft через незнайомі публічні мережі Wi-Fi або портали захоплення без VPN або надійного з'єднання.
  • Слідкуйте за документацією Microsoft у міру подальшого впровадження Windows Age API, оскільки деталі щодо зберігання даних і обміну ними можуть бути уточнені з часом.

Windows Age API — це помітний крок до централізації підтвердження віку на рівні операційної системи, і він розроблений з урахуванням конфіденційності. Тим не менш, будь-яка система, яка прив'язує чутливі персональні сигнали до вашого основного облікового запису, заслуговує на таку ж пильність, яку ви застосували б до будь-яких інших ідентифікаційних даних на вашому пристрої.