Jak bezpieczne jest korzystanie z mediów społecznościowych przez dzieci? Zrobiliśmy podstawowe badania.

Kiedy naukowcy utworzyli konto dla dziecka poniżej 13 roku życia na platformie Roblox, spodziewali się surowych zabezpieczeń. Zamiast tego odkryli, że funkcje wyszukiwania platformy nadal pozwalały dzieciom odkrywać społeczności powiązane z oszustwami i innymi nielegalnymi działaniami.

Odkrycia te zwracają uwagę na kwestię, nad którą zastanawiają się prawodawcy na całym świecie: jak zapewnić dzieciom bezpieczeństwo w Internecie?

Australia już podjęła działania, a Wielka Brytania, Francja i Kanada aktywnie debatują nad zaostrzeniem przepisów dotyczących korzystania z mediów społecznościowych przez dzieci. W tym miesiącu senator Stanów Zjednoczonych Ted Cruz ponownie przedstawił projekt ustawy w tej sprawie, przewodnicząc jednocześnie przesłuchaniu w Kongresie dotyczącym bezpieczeństwa dzieci w Internecie.

Ustawodawcy twierdzą, że działania te mają na celu zapewnienie dzieciom bezpieczeństwa w Internecie. Jednak w obliczu rosnącej fali regulacji chcieliśmy zrozumieć, jak w praktyce wygląda bezpieczeństwo cyfrowe dzieci.

W związku z tym poprosiliśmy wyspecjalizowany zespół badawczy o zbadanie, w jakim stopniu kilkunastu głównych dostawców technologii chroni dzieci poniżej 13 roku życia w Internecie.

Zauważyliśmy, że większość usług działa dobrze, gdy dzieci korzystają z kont i ustawień stworzonych specjalnie dla nich. Ale gdy dzieci są ciekawe, używają niewłaściwego typu konta lub przekraczają te granice, sprawy mogą szybko przybrać zły obrót.

W ciągu kilku tygodni grudnia zespół badawczy analizował, w jaki sposób platformy od Discord po YouTube korzystaniem z internetu przez dzieci. Opierali się oni na standardowych zachowaniach użytkowników, a nie na exploitach lub sztuczkach technicznych, aby odzwierciedlić to, z czym dziecko może realistycznie się spotkać.

Naukowcy skupili się na tym, w jaki sposób platformy dostosowały się do potrzeb dzieci poprzez określone typy kont, jak w praktyce egzekwowano ograniczenia wiekowe oraz czy treści wrażliwe były dostępne podczas normalnego przeglądania stron lub wyszukiwania.

Wyniknął spójny wzorzec: ciekawe dzieciaki, które trochę się rozglądają lub korzystają z niewłaściwego typu konta, mogą natknąć się na nieodpowiednie treści przy zaskakująco niewielkim wysiłku.

Szczegółowy opis testowanych platform, rodzajów kont oraz miejsc, w których wykryto treści wrażliwe, znajduje się w sekcji dotyczącej zakresu badań i metodologii na końcu niniejszego artykułu.

Kiedy konta dzieci są opcjonalne

Jedną z rzeczy, które zespół próbował zrobić, było po prostu wejście na ogólnodostępną wersję strony, a nie na obszar chroniony przed dziećmi.

Był to szczególny problem w przypadku YouTube. Firma prowadzi serwis przeznaczony specjalnie dla dzieci o nazwie YouTube , który według naukowców jest skutecznie oczyszczony z nieodpowiednich treści (wygląda na to, że od 2022 roku sytuacja uległa zmianie).

Problem polega na tym, że zwykła publiczna strona YouTubenie jest filtrowana i chociaż firma twierdzi, że aby korzystać z serwisu, trzeba mieć co najmniej 13 lat, chyba że „zezwoli” na to rodzic, w rzeczywistości każdy może uzyskać do niego dostęp. Z raportu wynika, że:

„Niektóre treści będą wymagały zalogowania się (w celu weryfikacji wieku) przed obejrzeniem, ale osoba niepełnoletnia może uzyskać dostęp do serwisu streamingowego jako użytkownik „Gość” bez logowania się, omijając wszelkie filtry, które w przeciwnym razie miałyby zastosowanie do zarejestrowanego konta dziecka”.

To otwiera dostęp do szeregu nieodpowiednich materiałów, od poradników dotyczących oszustw po sceny z półnagimi postaciami i treściami o charakterze seksualnym – twierdzą naukowcy. Co przerażające, na tej publicznej stronie znaleźli nawet sceny egzekucji ludzi. Naukowcy doszli do następującego wniosku:

„Brak bariery rejestracyjnej na platformie publicznej sprawia, że ochrona w serwisieYouTube jest opcjonalna, a nie obowiązkowa”.

Kiedy konta osób dorosłych są łatwe do sfałszowania

Kolejnym powodem do niepokoju jest fakt, że nawet jeśli konta są ograniczone wiekowo, przedsiębiorcze osoby niepełnoletnie mogą łatwo obejść te ograniczenia. Chociaż większość platform wymaga, aby użytkownicy mieli co najmniej 13 lat, często wystarczy samo oświadczenie. Dziecko musi jedynie zarejestrować adres e-mail w serwisie, który nie wymaga weryfikacji wieku.

Ta „podwójna ślepota” stanowi poważny problem. Dzieci są bardzo biegłe w tworzeniu kont. Nauczyła je tego branża technologiczna, ponieważ potrzebują ich do większości czynności wykonywanych w Internecie, od streamingu po naukę w szkole.

Kiedy już pokonają barierę wiekową, ciekawskie dzieci mogą szybko trafić na nieodpowiednie treści. Badacze znaleźli nieocenzurowane treści zawierające nagość i materiały o charakterze jednoznacznie seksualnym w serwisie społecznościowym Discord, a także treści w serwisie TikTok zawierające tutoriale dotyczące oszustw związanych z kartami kredytowymi i kradzieżą tożsamości. Po krótkich poszukiwaniach w serwisie streamingowym Twitch pojawiły się reklamy usług towarzyskich.

Wskazuje to na kompromis między prywatnością a weryfikacją wieku. Chociaż bardziej rygorystyczna weryfikacja wieku mogłaby wyeliminować niektóre z tych luk, wymaga ona gromadzenia większej ilości danych osobowych, w tym dokumentów tożsamości lub informacji biometrycznych. Stwarza to zagrożenie dla prywatności, zwłaszcza w przypadku dzieci. Dlatego większość platform opiera się na samodzielnie deklarowanym wieku, ale badania pokazują, jak łatwo można to obejść.

Kiedy konta dzieci przepuszczają szkodliwe treści

Pęknięcia w fundamentach moderacji pozwalają na pojawianie się ryzykownych treści: Roblox, strona internetowa i aplikacja, w której użytkownicy tworzą własne treści, filtruje czaty dla kont dzieci. Jednak posiada również funkcję „Społeczności”, czyli grupy przeznaczone do nawiązywania kontaktów towarzyskich i odkrywania nowych rzeczy.

Grupy te można łatwo znaleźć, a niektóre z nich używają nazw i terminologii powszechnie kojarzonych z działalnością przestępczą, w tym oszustwami i kradzieżą tożsamości. Jedna z nich, nazwana „Fullz”, używa terminu powszechnie rozumianego jako odnoszący się do skradzionych danych osobowych, a termin „nowe ubrania” jest często używany w odniesieniu do nowej partii skradzionych danych kart płatniczych. Widoczna społeczność może służyć jako brama, podczas gdy faktyczna koordynacja nielegalnej działalności lub handlu danymi odbywa się poprzez „wewnętrzną rozmowę” między członkami społeczności.

Zespół ostrzegł, że tego rodzaju wyszukiwanie nie było problemem wyłącznie dla Roblox. Odkryto, że Instagram promujące oszustwa finansowe i kryptowalutowe, nawet z ograniczonego konta nastolatka.

Niektóre strony przeszły testy zespołu znakomicie. Naukowcy symulowali działania nieletnich użytkowników, którzy ominęli weryfikację wieku, ale nie znaleźli żadnych szkodliwych treści w serwisach Minecraft, Snapchat, Spotify ani Fortnite. Podejście serwisu Fortnite jest szczególnie rygorystyczne – blokuje czat i zakupy na kontach dzieci poniżej 13 roku życia do momentu weryfikacji przez rodzica za pośrednictwem poczty elektronicznej. Wykorzystuje również dodatkowe etapy weryfikacji przy użyciu numeru ubezpieczenia społecznego lub karty kredytowej. Dzieci nadal mogą grać, ale nie mogą się komunikować.

Co mogą zrobić rodzice

Nie ma platformy, która mogłaby wychwycić wszystko, zwłaszcza gdy dzieci są ciekawe świata. To sprawia, że zaangażowanie rodziców jest najważniejszą warstwą ochrony.

Jednym z powodów, dla których ma to znaczenie, jest związane z tym ryzyko, które warto uwzględnić: dorośli próbujący dotrzeć do dzieci za pośrednictwem platform społecznościowych. Nawet po Instagram podjął kroki w celu ograniczenia kontaktów między kontami dorosłych i dzieci, rodzice nadal odkrywali luki. Nie jest to porażka jednej platformy, a raczej przypomnienie, że żadne środki kontroli nie zastąpią świadomości i zaangażowania.

Mark Beare, dyrektor generalny ds. konsumentów w Malwarebytes :

„Rodzice poruszają się w szybko zmieniającym się świecie cyfrowym, w którym konsekwencje działań offline są szybko odczuwalne, czy to w postaci fałszywych kont, deepfake , czy utraty środków finansowych. Istnieją zabezpieczenia i zachęca się do ich stosowania, ale dzieci nadal mogą być narażone na szkodliwe treści”.

Nie oznacza to zakazu korzystania z internetu przez dzieci. Jak wskazuje organizacja EFF, wiele osób niepełnoletnich korzysta z usług internetowych w sposób produktywny, pod okiem i nadzorem rodziców. Oznacza to jednak świadome podejście do kwestii zakładania kont, interakcji dzieci z innymi osobami w sieci oraz tego, jak swobodnie czują się one prosząc o pomoc.

Konta i ustawienia

• Korzystaj z kont dla dzieci lub nastolatków, jeśli są dostępne, i unikaj domyślnych kont dla dorosłych.
• Ustaw listy znajomych i obserwujących jako prywatne.
• Unikaj używania prawdziwych imion, dat urodzin lub innych danych umożliwiających identyfikację, chyba że jest to absolutnie konieczne.
• Unikaj funkcji rozpoznawania twarzy w przypadku kont dzieci.
• W przypadku nastolatków należy zwrócić uwagę na „spam” lub dodatkowe konta, które utworzyli i które mogą mieć mniej restrykcyjne ustawienia.

Zachowania społeczne

• Porozmawiaj z dzieckiem o tym, z kim kontaktuje się w Internecie i jakie rozmowy są odpowiednie.
• Ostrzegaj ich przed nieznajomymi w komentarzach, czatach grupowych i wiadomościach bezpośrednich.
• Zachęcaj ich do opuszczania miejsc, w których czują się niekomfortowo, nawet jeśli nie zrobili nic złego.
• Przypomnij im, że nie wszyscy w sieci są tymi, za których się podają.

Zaufanie i komunikacja

• Rozmowy na temat aktywności w Internecie powinny być otwarte i prowadzone na bieżąco, a nie ograniczać się do jednorazowych ostrzeżeń.
• Wyraźnie daj dziecku do zrozumienia, że może się do Ciebie zwrócić, jeśli coś pójdzie nie tak, bez obawy przed karą lub wyrzutami.
• Zaangażuj inne zaufane osoby dorosłe, takie jak rodzice, nauczyciele lub opiekunowie, aby dzieci nie poruszały się po sieci samodzielnie.

Tego rodzaju długoterminowe zaangażowanie pomaga dzieciom podejmować lepsze decyzje w miarę upływu czasu. Zmniejsza również ryzyko, że popełnione dzisiaj błędy będą miały wpływ na ich przyszłość, kiedy to dane osobowe, zdjęcia lub rozmowy mogą zostać wykorzystane w sposób, którego nigdy nie zamierzały.

---

Wyniki badań, zakres i metodologia 

W ramach niniejszego badania przeanalizowano, w jaki sposób dzieci poniżej 13 roku życia mogą być narażone na kontakt z treściami wrażliwymi podczas korzystania z popularnych mediów i serwisów z grami. 

Na potrzeby niniejszego badania termin „dziecko” zdefiniowano jako osobę poniżej 13 roku życia, zgodnie z ustawą Privacy dzieci w Internecie (COPPA). Badanie przeprowadzono w okresie od 1 do 17 grudnia 2025 r. przy użyciu kont z siedzibą w Stanach Zjednoczonych. 

Badanie opierało się wyłącznie na standardowych zachowaniach użytkowników i biernej obserwacji. Nie wykorzystano żadnych exploitów, hacków ani technik manipulacyjnych w celu wymuszenia dostępu do danych lub treści. 

Naukowcy przetestowali różne rodzaje kont w zależności od oferty poszczególnych platform, w tym dedykowane konta dla dzieci, konta dla nastolatków lub konta z ograniczeniami, konta dla dorosłych utworzone na podstawie samodzielnego zadeklarowania wieku oraz, w stosownych przypadkach, dostęp publiczny lub gościnny bez rejestracji. 

W badaniu oceniono, w jaki sposób platformy egzekwowały wymagania dotyczące wieku, jak łatwo było podać nieprawdziwy wiek podczas rejestracji oraz czy wrażliwe lub nielegalne treści można było znaleźć podczas normalnego przeglądania, wyszukiwania lub eksploracji. 

Na wszystkich testowanych platformach domyślne treści algorytmiczne i reklamy były początkowo nieszkodliwe i zgodne z polityką. W przypadku wykrycia treści wrażliwych dostęp do nich uzyskiwano poprzez celowe działania wynikające z ciekawości, a nie poprzez pasywne rekomendacje. W okresie badań nie zaobserwowano żadnych proaktywnych działań ze strony innych użytkowników. 

Poniższa tabela zawiera podsumowanie przetestowanych platform, rodzajów kont oraz informacji o tym, czy podczas testów można było znaleźć treści wrażliwe. 

Platforma	Testowany typ konta	Konto przeznaczone dla dzieci/nastolatków	Łatwość ominięcia ograniczenia wiekowego	Odkryto nielegalne treści	Uwagi
YouTube publiczny)	Bez rejestracji (gość)	Tak (YouTube )	NIE DOTYCZY	Tak	Publiczny YouTube dostęp do treści związanych z oszustwami/wyłudzeniami oraz materiałów zawierających przemoc bez konieczności logowania. Filmy z ograniczeniami wiekowymi wymagały logowania, ale większość treści nie miała takich ograniczeń.
YouTube	Konto dla dzieci	Tak	NIE DOTYCZY	Nie	Osobna aplikacja z własną ścianą algorytmiczną. Nie pojawiły się żadne szkodliwe treści.
Roblox	Konto dla wszystkich grup wiekowych (13+)	Nie	Nie jest wymagane	Tak	Konta dzieci mogły wyszukiwać i znajdować społeczności powiązane z cyberprzestępczością i oszustwami.
Instagram	Konto dla nastolatków (13–17 lat)	Nie	Nie jest wymagane	Tak	Ograniczone konta nadal wyświetlały profile promujące oszustwa i schematy związane z kryptowalutami w wynikach wyszukiwania.
TikTok	Konto użytkownika młodszego (13+)	Tak	Nie jest wymagane	Nie	Tylko do przeglądania, bez możliwości swobodnego wyszukiwania. Nie znaleziono żadnych szkodliwych treści.
TikTok	Konto dla dorosłych	Nie	Tak	Tak	Wyszukiwanie profili i samouczków związanych z oszustwami kredytowymi po obejściu ograniczeń wiekowych.
Niezgoda	Konto dla dorosłych	Nie	Tak	Tak	Serwery publiczne wyświetlały treści dla dorosłych o charakterze jednoznacznym po bezpośrednim wyszukiwaniu. Nie zaobserwowano żadnych proaktywnych kontaktów.
Twitch	Konto dla dorosłych	Nie	Tak	Tak	Odkryto promocje usług towarzyskich i treści dla dorosłych, niektóre z nich dostępne za opłatą.
Fortnite	Konto z ograniczeniami (13+)	Tak	Trudne do ominięcia	Nie	Czat i zakupy są wyłączone do czasu weryfikacji przez rodzica. Nie znaleziono żadnych szkodliwych treści.
Snapchat	Konto dla dorosłych	Nie	Tak	Nie	Podczas testów nie wykryto żadnych wrażliwych treści.
Spotify	Konto dla dorosłych	Tak	Tak	Nie	Oznaczono teksty zawierające wulgarne słowa. Nie znaleziono żadnych szkodliwych treści.
Messenger Kids	Konto dla dzieci	Tak	Nie jest wymagane	Nie	Środowisko w pełni kontrolowane przez rodziców. Brak wyszukiwania lub kontaktów zewnętrznych.

Zrzuty ekranu z badań

---

Nie tylko informujemy o zagrożeniach - my je usuwamy

Zagrożenia cyberbezpieczeństwa nigdy nie powinny wykraczać poza nagłówek. Chroń swoje urządzenia przed zagrożeniami, pobierając Malwarebytes już dziś.