Ter voorbereiding op het geplande verbod op sociale media in het Verenigd Koninkrijk heeft Ofcom vier manieren uiteengezet waarop socialemediaplatforms kunnen controleren of gebruikers 16 jaar of ouder zijn. De regering en het parlement zullen beslissen hoe het verbod in de praktijk zal worden toegepast.
Ofcom is de toezichthouder voor de communicatiesector in het Verenigd Koninkrijk. De BBC meldt dat Ofcom vier methoden heeft geïdentificeerd om iemands leeftijd te controleren die zij als "zeer effectief" beschouwt.
Dit is wat die controles inhouden:
- Identiteitscontrole met foto : een live foto van u wordt vergeleken met de foto op een identiteitsdocument, zoals uw paspoort, en de leeftijdsgegevens op dat document worden gecontroleerd.
- Bankcontrole: Gebruikmakend van leeftijdsgegevens die uw bank al over u heeft, met uw toestemming.
- Leeftijdsschatting op basis van gezicht : Technologie wordt gebruikt om uw leeftijd aan de hand van uw gezicht te schatten. Volgens Ofcom is deze technologie de laatste tijd verbeterd.
- Digitale identiteitsdiensten : Het gebruik van een digitale identiteitsdienst om uw leeftijd te bewijzen, in plaats van een fysiek document te tonen.
Laten we eens nadenken over wat die cheques zouden kunnen betekenen.
Uitdagingen
De uitdaging is niet alleen iemands leeftijd te controleren. Het gaat erom dat te doen zonder dat alledaags internetgebruik verandert in een identiteitscontrole.
Het matchen van foto-ID's brengt zeer gevoelige documenten en gezichtsafbeeldingen in het proces, wat vragen oproept over hoe die informatie wordt behandeld en beschermd. De risico's zijn niet hypothetisch: zoals ik vorig jaar al meldde , leidde een datalek bij een externe supportprovider van Discord tot de blootstelling van overheids-ID-afbeeldingen van ongeveer 70.000 gebruikers.
Bankoverschrijvingen kunnen de privacy beter beschermen als ze alleen bevestigen dat iemand aan de leeftijdsgrens voldoet, in plaats van financiële informatie prijs te geven. De belangrijke vragen zijn echter welke informatie elke partij ontvangt, welke informatie wordt bewaard en of de overschrijving aan iemands activiteiten kan worden gekoppeld.
Leeftijdsschatting op basis van gezicht kan het uploaden van een identiteitsdocument overbodig maken, maar het verwerkt nog steeds een gevoelige afbeelding en de voorspelling is niet perfect. Ofcom erkent dat sommige technologieën er rond de leeftijd van 16 jaar een paar jaar naast kunnen zitten, dus mensen die de leeftijdsgrens naderen, kunnen een extra verificatiecontrole ondergaan.
Ik verwacht dat deze controles de toegang van minderjarigen tot een deel zullen beperken, maar niet volledig zullen uitbannen.
Eerdere beperkingen werden gevolgd door omwegen, waaronder intensiever gebruik van VPN , geleende inloggegevens en migratie naar diensten die buiten de beperkingen vallen. Het gevaar is dat een succesvolle leeftijdscontrole wordt gezien als bewijs dat kinderen nu veilig zijn, terwijl dit hen juist naar minder gereguleerde omgevingen kan drijven.
De effectiviteit hangt af van hoe de controles worden uitgevoerd. Een VPN kan iemand helpen een controle te omzeilen die wordt geactiveerd door zijn of haar schijnbare locatie; het zal op zichzelf geen identiteits- of gezichtsherkenning omzeilen die nog steeds vereist is.
Ofcom stelt eveneens dat het koppelen van een live afbeelding aan een identiteitsbewijs bedoeld is om het moeilijker te maken om documenten van iemand anders te gebruiken. We moeten er niet van uitgaan dat elke truc alle andere methoden uitschakelt. Maar Ofcom erkent dat sommige gemotiveerde kinderen er wel doorheen zullen komen. De relevante toets is hoeveel schade deze maatregelen voorkomen, afgewogen tegen de privacyrisico's en -belemmeringen die ze met zich meebrengen – niet of elke gebruiker een controle heeft voltooid.
Mijn persoonlijke voorkeur gaat uit naar dubbelblinde verificatie: een aanbieder bevestigt dat je aan de leeftijdseis voldoet zonder te weten welke dienst je gebruikt, terwijl de aanbieder een leeftijdsbewijs ontvangt zonder je identiteit te onthullen. Bewijzen dat je oud genoeg bent, zou niet moeten betekenen dat je je identiteit prijsgeeft.
Oplichters hoeven je computer niet te hacken. Ze hoeven je maar één keer te laten klikken.
Malwarebytes Identity Theft Protection detecteert verdachte activiteiten voordat ze een probleem worden.
