Als Vorbereitung auf das geplante Social-Media-Verbot in Großbritannien hat Ofcom vier Möglichkeiten aufgezeigt, wie Social-Media-Plattformen überprüfen könnten, ob Nutzer mindestens 16 Jahre alt sind. Die Regierung und das Parlament werden über die konkrete Umsetzung des Verbots entscheiden.
Ofcom ist die Regulierungsbehörde für Kommunikationsdienste in Großbritannien. Die BBC berichtet , dass Ofcom vier Methoden zur Altersprüfung identifiziert hat, die sie als „sehr effektiv“ einstuft.
Folgende Prüfungen würden durchgeführt:
- Abgleich der Lichtbildausweisdaten : Vergleich eines Live-Bildes von Ihnen mit dem Foto auf einem Ausweisdokument, z. B. Ihrem Reisepass, und Überprüfung der Altersangaben auf diesem Dokument.
- Bankbasierte Überprüfungen: Verwendung von Altersinformationen, die Ihre Bank bereits über Sie speichert, mit Ihrer Zustimmung.
- Gesichtsaltersbestimmung : Mithilfe von Technologie wird Ihr Alter anhand Ihres Gesichts geschätzt. Laut Ofcom hat sich diese Technologie in letzter Zeit verbessert.
- Digitale Identitätsdienste : Die Verwendung eines digitalen Identitätsdienstes zum Altersnachweis anstelle der Vorlage eines physischen Dokuments.
Lasst uns darüber nachdenken, was diese Überprüfungen bedeuten könnten.
Herausforderungen
Die Herausforderung besteht nicht einfach darin, das Alter einer Person zu überprüfen. Es geht darum, dies zu tun, ohne die alltägliche Internetnutzung in eine Identitätsprüfung zu verwandeln.
Der Abgleich von Lichtbildausweisen bezieht hochsensible Dokumente und Gesichtsbilder mit ein, was Fragen zum Umgang mit diesen Informationen und deren Schutz aufwirft. Die Risiken sind nicht hypothetisch: Wie ich letztes Jahr berichtete , wurden bei einem Sicherheitsvorfall bei einem externen Support-Anbieter von Discord die Ausweisbilder von rund 70.000 Nutzern offengelegt.
Bankbasierte Prüfungen können den Datenschutz verbessern, wenn sie lediglich bestätigen, dass jemand die Altersgrenze erfüllt, anstatt Finanzinformationen preiszugeben. Entscheidend sind jedoch die Fragen, welche Informationen die einzelnen Parteien erhalten, welche gespeichert werden und ob die Prüfung mit den Aktivitäten einer Person in Verbindung gebracht werden kann.
Die Altersschätzung anhand des Gesichts kann das Hochladen eines Ausweisdokuments vermeiden, verarbeitet aber dennoch ein sensibles Bild und liefert keine perfekte Vorhersage. Ofcom räumt ein , dass manche Technologien um das Alter von etwa 16 Jahren herum um einige Jahre danebenliegen können, weshalb Personen, die sich dieser Altersgrenze nähern, möglicherweise einer zusätzlichen Überprüfung unterzogen werden.
Ich würde erwarten, dass diese Kontrollen den Zugang für Minderjährige teilweise verhindern, ihn aber nicht vollständig unterbinden.
Auf frühere Beschränkungen folgten Umgehungsstrategien, darunter die verstärkte Nutzung VPN , geliehene Zugangsdaten und der Wechsel zu Diensten außerhalb der Beschränkungen. Die Gefahr besteht darin, eine erfolgreiche Altersbeschränkung als Beweis für die Sicherheit von Kindern zu interpretieren, obwohl sie diese in weniger regulierte Bereiche treiben könnte.
Die Wirksamkeit hängt von der Umsetzung der Überprüfungen ab. Ein VPN kann zwar helfen, eine Überprüfung aufgrund des vermuteten Standorts zu umgehen; es kann jedoch keine Identitäts- oder Gesichtserkennung umgehen, die weiterhin erforderlich ist.
Ofcom erklärt, dass der Abgleich eines Live-Bildes mit einem Ausweisdokument den Missbrauch fremder Dokumente erschweren soll. Man sollte nicht davon ausgehen, dass jede Umgehungsmöglichkeit jede Methode aushebelt. Ofcom räumt jedoch ein, dass einige motivierte Kinder diese Hürde überwinden werden. Entscheidend ist, wie viel Schaden diese Maßnahmen verhindern, abgewogen gegen die damit verbundenen Datenschutzrisiken und -barrieren – nicht, ob jeder Nutzer eine Überprüfung durchgeführt hat.
Ich persönlich bevorzuge die doppeltblinde Verifizierung: Ein Anbieter bestätigt, dass Sie die Altersvoraussetzung erfüllen, ohne zu erfahren, welchen Dienst Sie nutzen, während der Dienst einen Altersnachweis erhält, ohne Ihre Identität preiszugeben. Der Nachweis des Alters sollte nicht bedeuten, die eigene Identität offenzulegen.
Betrüger müssen sich nicht in dein System hacken. Es reicht schon, wenn du einmal darauf klickst.
Malwarebytes Identity Theft Protection erkennt verdächtige Aktivitäten, bevor sie zu einem Problem werden.
