Ofcom висловлює сумніви щодо підходу Pornhub до вікової перевірки
Британський регулятор зв'язку Ofcom розпочав офіційне розслідування щодо того, чи виконує Aylo, материнська компанія Pornhub, свої юридичні зобов'язання відповідно до Закону про онлайн-безпеку. У центрі розслідування — конкретне питання: чи справді система вікової перевірки на рівні пристрою від Aylo кваліфікується як «високоефективна» згідно із законом, чи компанія впровадила метод, який виглядає відповідним на папері, але не має тестування на підтвердження цього?
Це не перший випадок, коли Ofcom звертає увагу на Pornhub. Як зазначалося в нашому попередньому звіті про розслідування Ofcom щодо вікової верифікації Pornhub у Великій Британії, регулятор уже вивчав, чи робить платформа достатньо для того, щоб не допускати неповнолітніх до контенту для дорослих. Ця остання подія загострює цю перевірку, зосереджуючись конкретно на технічному методі, який обрала Aylo: перевірка пристрою користувача, а не верифікація конкретної особи, яка до нього звертається.
Чому вікова перевірка на рівні пристрою викликає питання щодо конфіденційності
Перевірки віку на рівні пристрою працюють шляхом позначення пристрою як такого, що належить дорослому, часто через налаштування, елементи керування магазину додатків або інші сигнали, пов'язані з самим апаратним забезпеченням, а не шляхом підтвердження особи чи віку конкретної людини, яка використовує його в певний момент. На перший погляд, цей підхід може здаватися менш інвазивним, ніж сканування обличчя, завантаження посвідчення особи або перевірка кредитної картки, оскільки він не обов'язково вимагає надання чутливих особистих документів щоразу, коли хтось відвідує сайт.
Але саме ця зручність і привернула увагу регулятора. Британський Закон про онлайн-безпеку встановлює планку «високоефективності» для вікової перевірки, що означає, що платформи повинні продемонструвати, що їхні методи надійно відрізняють дорослих від неповнолітніх — не лише в теорії, а через ретельне тестування та докази. Якщо пристрій можна передати іншому, позичити або налаштувати таким чином, щоб обійти передбачений захист, надійність усієї системи ставиться під сумнів. Занепокоєння Ofcom, коротко кажучи, полягає в тому, чи достатньо ретельно Aylo протестувала цей метод перед його впровадженням, чи віддала перевагу більш легкому рішенню, яке може не витримати перевірки.
Існує також ширша напруга щодо конфіденційності, закладена в усіх дебатах про вікову перевірку, незалежно від конкретного методу. Сильніші методи верифікації, як-от перевірка посвідчення особи або біометричне сканування, як правило, збирають більше чутливих даних, що створює власні ризики, якщо ці дані неправильно обробляються або стають об'єктом витоку. Слабші методи, як-от позначки на рівні пристрою, можуть краще захищати конфіденційність, але не здатні фактично зупинити неповнолітніх від доступу до обмеженого контенту. Регулятори та платформи все ще визначають, де знаходиться прийнятна золота середина, і цей випадок є яскравим прикладом цієї постійної напруги в реальному часі.
Ширша тенденція: вікові закони та поведінка користувачів
Ситуація Aylo не існує ізольовано. Вимоги щодо вікової верифікації запроваджуються в багатьох країнах, і методи дотримання, які обирають платформи, мають реальні наслідки для того, як люди користуються інтернетом. Як ми детально описали в нашому матеріалі про те, як закони про вікову верифікацію спричиняють масове використання VPN, коли платформи посилюють контроль доступу, значна частка користувачів просто обходить їх за допомогою VPN, а не проходить процес верифікації. Цей зсув створює власний набір подальших наслідків — від зміни моделей трафіку до менш регульованих куточків інтернету до питань про те, чи взагалі досягаються початкові цілі безпеки.
Ця динаміка ставить такі платформи, як Aylo, у складне становище. Обрати метод вікової перевірки, який є занадто поблажливим, — і регулятори прийдуть із перевіркою, як це відбувається зараз. Обрати занадто агресивний або інвазивний — і користувачі можуть повністю залишити платформу на користь обхідних шляхів. Розслідування Ofcom, у багатьох відношеннях, є тестовим випадком для того, наскільки суворо «високоефективність» буде визначено та забезпечено в майбутньому.
Що це означає для вас
Якщо ви користуєтеся Pornhub або подібними платформами у Великій Британії, це розслідування є нагадуванням про те, що системи вікової перевірки, з якими ви стикаєтеся онлайн, все ще дуже нестабільні. Те, що вважається відповідним сьогодні, завтра може бути визнано недостатнім, і компанії активно коригують свої методи у відповідь на регуляторний тиск. Також варто пам'ятати, що жоден метод вікової перевірки — чи то на основі пристрою, посвідчення особи чи біометрії — не є вільним від компромісів між ефективністю та конфіденційністю. Розуміння того, які дані збирає метод верифікації та як вони зберігаються, є розумним питанням, яке варто поставити перед проходженням будь-якої вікової перевірки онлайн.
Ключові висновки
Розслідування Ofcom щодо вікової перевірки Aylo на рівні пристрою підкреслює, наскільки невизначеним залишається ландшафт відповідності вимогам відповідно до британського Закону про онлайн-безпеку. Для звичайних користувачів практичні кроки є простими: будьте поінформовані про те, які методи вікової верифікації фактично використовуються на платформах, які ви відвідуєте, ставтеся обережно до того, які особисті дані запитує будь-яка вікова перевірка, і визнайте, що така регуляторна перевірка є частиною тривалішого процесу визначення того, як збалансувати безпеку дітей із розумними засобами захисту конфіденційності. Ця історія, ймовірно, ще далека від завершення, і те, як Ofcom вирішить щодо методів Aylo, може створити прецедент для стандартів вікової перевірки далеко за межами однієї платформи.
