Jak bezpieczne jest korzystanie z mediów społecznościowych przez dzieci? Zrobiliśmy podstawowe badania.

Kiedy naukowcy utworzyli konto dla dziecka poniżej 13 roku życia na platformie Roblox, spodziewali się surowych zabezpieczeń. Zamiast tego odkryli, że funkcje wyszukiwania platformy nadal pozwalały dzieciom odkrywać społeczności powiązane z oszustwami i innymi nielegalnymi działaniami.

Odkrycia te zwracają uwagę na kwestię, nad którą zastanawiają się prawodawcy na całym świecie: jak zapewnić dzieciom bezpieczeństwo w Internecie?

Australia już podjęła działania, a Wielka Brytania, Francja i Kanada aktywnie debatują nad zaostrzeniem przepisów dotyczących korzystania z mediów społecznościowych przez dzieci. W tym miesiącu senator Stanów Zjednoczonych Ted Cruz ponownie przedstawił projekt ustawy w tej sprawie, przewodnicząc jednocześnie przesłuchaniu w Kongresie dotyczącym bezpieczeństwa dzieci w Internecie.

Ustawodawcy twierdzą, że działania te mają na celu zapewnienie dzieciom bezpieczeństwa w Internecie. Jednak w obliczu rosnącej fali regulacji chcieliśmy zrozumieć, jak w praktyce wygląda bezpieczeństwo cyfrowe dzieci.

W związku z tym poprosiliśmy wyspecjalizowany zespół badawczy o zbadanie, w jakim stopniu kilkunastu głównych dostawców technologii chroni dzieci poniżej 13 roku życia w Internecie.

Zauważyliśmy, że większość usług działa dobrze, gdy dzieci korzystają z kont i ustawień stworzonych specjalnie dla nich. Ale gdy dzieci są ciekawe, używają niewłaściwego typu konta lub przekraczają te granice, sprawy mogą szybko przybrać zły obrót.

Przez kilka tygodni w grudniu zespół badawczy badał, w jaki sposób platformy od Discord do YouTube Zajmowali się korzystaniem z internetu przez dzieci. Polegali na standardowych zachowaniach użytkowników, a nie na exploitach czy sztuczkach technicznych, aby odzwierciedlić realne zagrożenia, z jakimi dziecko mogłoby się spotkać.

Naukowcy skupili się na tym, w jaki sposób platformy dostosowały się do potrzeb dzieci poprzez określone typy kont, jak w praktyce egzekwowano ograniczenia wiekowe oraz czy treści wrażliwe były dostępne podczas normalnego przeglądania stron lub wyszukiwania.

Wyniknął spójny wzorzec: ciekawe dzieciaki, które trochę się rozglądają lub korzystają z niewłaściwego typu konta, mogą natknąć się na nieodpowiednie treści przy zaskakująco niewielkim wysiłku.

Szczegółowy opis testowanych platform, rodzajów kont oraz miejsc, w których wykryto treści wrażliwe, znajduje się w sekcji dotyczącej zakresu badań i metodologii na końcu niniejszego artykułu.

Kiedy konta dzieci są opcjonalne

Jedną z rzeczy, które zespół próbował zrobić, było po prostu wejście na ogólnodostępną wersję strony, a nie na obszar chroniony przed dziećmi.

To był szczególny problem YouTube . Firma prowadzi serwis dla dzieci o nazwie YouTube Kids , który według badaczy skutecznie oczyszcza treści z nieodpowiednich treści (wygląda na to, że sytuacja zmieniła się od 2022 roku ).

Problem polega na tym, że YouTube Standardowa strona publiczna nie jest dezynfekowana i chociaż firma twierdzi, że aby korzystać z usługi, trzeba mieć co najmniej 13 lat, chyba że rodzic „zezwoli” na korzystanie z niej, w rzeczywistości dostęp do niej ma każdy. Z raportu:

„Niektóre treści będą wymagały zalogowania się (w celu weryfikacji wieku) przed obejrzeniem, ale osoba niepełnoletnia może uzyskać dostęp do serwisu streamingowego jako użytkownik „Gość” bez logowania się, omijając wszelkie filtry, które w przeciwnym razie miałyby zastosowanie do zarejestrowanego konta dziecka”.

To otwiera dostęp do szeregu nieodpowiednich materiałów, od poradników dotyczących oszustw po sceny z półnagimi postaciami i treściami o charakterze seksualnym – twierdzą naukowcy. Co przerażające, na tej publicznej stronie znaleźli nawet sceny egzekucji ludzi. Naukowcy doszli do następującego wniosku:

„Brak bariery rejestracyjnej na platformie publicznej sprawia, że ​​' YouTube Ochrona dzieci powinna być dobrowolna, a nie obowiązkowa.

Kiedy konta osób dorosłych są łatwe do sfałszowania

Kolejnym powodem do niepokoju jest fakt, że nawet jeśli konta są ograniczone wiekowo, przedsiębiorcze osoby niepełnoletnie mogą łatwo obejść te ograniczenia. Chociaż większość platform wymaga, aby użytkownicy mieli co najmniej 13 lat, często wystarczy samo oświadczenie. Dziecko musi jedynie zarejestrować adres e-mail w serwisie, który nie wymaga weryfikacji wieku.

Ta „podwójna ślepota” stanowi poważny problem. Dzieci są bardzo biegłe w tworzeniu kont. Nauczyła je tego branża technologiczna, ponieważ potrzebują ich do większości czynności wykonywanych w Internecie, od streamingu po naukę w szkole.

Kiedy już pokonają barierę wiekową, ciekawskie dzieci mogą szybko trafić na nieodpowiednie treści. Badacze znaleźli nieocenzurowane treści zawierające nagość i materiały o charakterze jednoznacznie seksualnym w serwisie społecznościowym Discord, a także treści w serwisie TikTok zawierające instrukcje dotyczące oszustw związanych z kartami kredytowymi i kradzieżą tożsamości. Po krótkich poszukiwaniach w serwisie streamingowym Twitch pojawiły się reklamy usług towarzyskich.

Wskazuje to na kompromis między prywatnością a weryfikacją wieku. Chociaż bardziej rygorystyczna weryfikacja wieku mogłaby wyeliminować niektóre z tych luk, wymaga ona gromadzenia większej ilości danych osobowych, w tym dokumentów tożsamości lub informacji biometrycznych. Stwarza to zagrożenie dla prywatności, zwłaszcza w przypadku dzieci. Dlatego większość platform opiera się na samodzielnie deklarowanym wieku, ale badania pokazują, jak łatwo można to obejść.

Kiedy konta dzieci przepuszczają szkodliwe treści

Pęknięcia w fundamentach moderacji pozwalają na pojawianie się ryzykownych treści: Roblox, strona internetowa i aplikacja, w której użytkownicy tworzą własne treści, filtruje czaty dla kont dzieci. Jednak posiada również funkcję „Społeczności”, czyli grupy przeznaczone do nawiązywania kontaktów towarzyskich i odkrywania nowych rzeczy.

Grupy te można łatwo znaleźć, a niektóre z nich używają nazw i terminologii powszechnie kojarzonych z działalnością przestępczą, w tym oszustwami i kradzieżą tożsamości. Jedna z nich, nazwana „Fullz”, używa terminu powszechnie rozumianego jako odnoszący się do skradzionych danych osobowych, a termin „nowe ubrania” jest często używany w odniesieniu do nowej partii skradzionych danych kart płatniczych. Widoczna społeczność może służyć jako brama, podczas gdy faktyczna koordynacja nielegalnej działalności lub handlu danymi odbywa się poprzez „wewnętrzną rozmowę” między członkami społeczności.

Zespół ostrzegł, że tego typu poszukiwania nie dotyczyły tylko Robloxa. Znaleziono profile Instagram promujące oszustwa finansowe i kryptowaluty, nawet z ograniczonego konta nastolatka.

Niektóre strony przeszły testy zespołu znakomicie. Naukowcy symulowali działania nieletnich użytkowników, którzy ominęli weryfikację wieku, ale nie znaleźli żadnych szkodliwych treści w serwisach Minecraft, Snapchat, Spotify ani Fortnite. Podejście serwisu Fortnite jest szczególnie rygorystyczne – blokuje czat i zakupy na kontach dzieci poniżej 13 roku życia do momentu weryfikacji przez rodzica za pośrednictwem poczty elektronicznej. Wykorzystuje również dodatkowe etapy weryfikacji przy użyciu numeru ubezpieczenia społecznego lub karty kredytowej. Dzieci nadal mogą grać, ale nie mogą się komunikować.

Co mogą zrobić rodzice

Nie ma platformy, która mogłaby wychwycić wszystko, zwłaszcza gdy dzieci są ciekawe świata. To sprawia, że zaangażowanie rodziców jest najważniejszą warstwą ochrony.

Jednym z powodów, dla których to ma znaczenie, jest powiązane ryzyko, które warto wziąć pod uwagę: dorośli próbują dotrzeć do dzieci za pośrednictwem platform społecznościowych. Nawet po tym, jak Instagram podjął kroki w celu ograniczenia kontaktu między kontami dorosłych i dzieci, rodzice nadal odkrywali luki . Nie jest to wina jednej platformy, a raczej przypomnienie, że żaden zestaw środków kontroli nie zastąpi świadomości i zaangażowania.

Mark Beare, dyrektor generalny działu Consumer w Malwarebytes mówi:

„Rodzice poruszają się w szybko zmieniającym się cyfrowym świecie, w którym konsekwencje korzystania z Internetu są szybko odczuwalne, niezależnie od tego, czy chodzi o fałszywe konta, deepfake Treści lub utrata środków. Istnieją zabezpieczenia i są one promowane, ale dzieci nadal mogą być narażone na szkodliwe treści.

Nie oznacza to zakazu korzystania z internetu przez dzieci. Jak wskazuje organizacja EFF, wiele osób niepełnoletnich korzysta z usług internetowych w sposób produktywny, pod okiem i nadzorem rodziców. Oznacza to jednak świadome podejście do kwestii zakładania kont, interakcji dzieci z innymi osobami w sieci oraz tego, jak swobodnie czują się one prosząc o pomoc.

Konta i ustawienia

• Korzystaj z kont dla dzieci lub nastolatków, jeśli są dostępne, i unikaj domyślnych kont dla dorosłych.
• Ustaw listy znajomych i obserwujących jako prywatne.
• Unikaj używania prawdziwych imion, dat urodzin lub innych danych umożliwiających identyfikację, chyba że jest to absolutnie konieczne.
• Unikaj funkcji rozpoznawania twarzy w przypadku kont dzieci.
• W przypadku nastolatków należy zwrócić uwagę na „spam” lub dodatkowe konta, które utworzyli i które mogą mieć mniej restrykcyjne ustawienia.

Zachowania społeczne

• Porozmawiaj z dzieckiem o tym, z kim kontaktuje się w Internecie i jakie rozmowy są odpowiednie.
• Ostrzegaj ich przed nieznajomymi w komentarzach, czatach grupowych i wiadomościach bezpośrednich.
• Zachęcaj ich do opuszczania miejsc, w których czują się niekomfortowo, nawet jeśli nie zrobili nic złego.
• Przypomnij im, że nie wszyscy w sieci są tymi, za których się podają.

Zaufanie i komunikacja

• Rozmowy na temat aktywności w Internecie powinny być otwarte i prowadzone na bieżąco, a nie ograniczać się do jednorazowych ostrzeżeń.
• Wyraźnie daj dziecku do zrozumienia, że może się do Ciebie zwrócić, jeśli coś pójdzie nie tak, bez obawy przed karą lub wyrzutami.
• Zaangażuj inne zaufane osoby dorosłe, takie jak rodzice, nauczyciele lub opiekunowie, aby dzieci nie poruszały się po sieci samodzielnie.

Tego rodzaju długoterminowe zaangażowanie pomaga dzieciom podejmować lepsze decyzje w miarę upływu czasu. Zmniejsza również ryzyko, że popełnione dzisiaj błędy będą miały wpływ na ich przyszłość, kiedy to dane osobowe, zdjęcia lub rozmowy mogą zostać wykorzystane w sposób, którego nigdy nie zamierzały.

Wyniki badań, zakres i metodologia 

W ramach niniejszego badania przeanalizowano, w jaki sposób dzieci poniżej 13 roku życia mogą być narażone na kontakt z treściami wrażliwymi podczas korzystania z popularnych mediów i serwisów z grami. 

W niniejszym badaniu „dziecko” zdefiniowano jako osobę poniżej 13. roku życia zgodnie z ustawą o dzieciach w Internecie Privacy Ustawa o Ochronie Danych Osobowych (COPPA). Badanie przeprowadzono w okresie od 1 do 17 grudnia 2025 r. z wykorzystaniem kont w USA. 

Badanie opierało się wyłącznie na standardowych zachowaniach użytkowników i biernej obserwacji. Nie wykorzystano żadnych exploitów, hacków ani technik manipulacyjnych w celu wymuszenia dostępu do danych lub treści. 

Naukowcy przetestowali różne rodzaje kont w zależności od oferty poszczególnych platform, w tym dedykowane konta dla dzieci, konta dla nastolatków lub konta z ograniczeniami, konta dla dorosłych utworzone na podstawie samodzielnego zadeklarowania wieku oraz, w stosownych przypadkach, dostęp publiczny lub gościnny bez rejestracji. 

W badaniu oceniono, w jaki sposób platformy egzekwowały wymagania dotyczące wieku, jak łatwo było podać nieprawdziwy wiek podczas rejestracji oraz czy wrażliwe lub nielegalne treści można było znaleźć podczas normalnego przeglądania, wyszukiwania lub eksploracji. 

Na wszystkich testowanych platformach domyślne treści algorytmiczne i reklamy były początkowo nieszkodliwe i zgodne z polityką. W przypadku wykrycia treści wrażliwych dostęp do nich uzyskiwano poprzez celowe działania wynikające z ciekawości, a nie poprzez pasywne rekomendacje. W okresie badań nie zaobserwowano żadnych proaktywnych działań ze strony innych użytkowników. 

Poniższa tabela zawiera podsumowanie przetestowanych platform, rodzajów kont oraz informacji o tym, czy podczas testów można było znaleźć treści wrażliwe. 

Zrzuty ekranu z badań

Od zgłaszania zagrożeń po ich usuwanie.

Zagrożenia cyberbezpieczeństwa nigdy nie powinny wykraczać poza nagłówki. Chroń swoje urządzenia przed zagrożeniami, pobierając Malwarebytes już dziś .