W ramach przygotowań do planowanego w Wielkiej Brytanii zakazu korzystania z mediów społecznościowych, Ofcom przedstawił cztery sposoby, dzięki którym platformy społecznościowe mogłyby sprawdzać, czy użytkownicy mają ukończone 16 lat. Rząd i parlament zadecydują, jak zakaz będzie wyglądał w praktyce.
Ofcom jest organem regulacyjnym usług komunikacyjnych w Wielkiej Brytanii. BBC donosi , że Ofcom zidentyfikował cztery metody sprawdzania wieku, które uważa za „wysoce skuteczne”.
Oto, na czym polegałyby te kontrole:
- Porównanie zdjęcia w dokumencie tożsamości : porównanie Twojego obrazu na żywo ze zdjęciem w dokumencie tożsamości, np. paszporcie, i sprawdzenie informacji o wieku w tym dokumencie.
- Kontrole bankowe: Korzystanie z informacji o Twoim wieku, które Twój bank już posiada, za Twoją zgodą.
- Oszacowanie wieku twarzy : Wykorzystanie technologii do oszacowania wieku na podstawie twarzy. Ofcom twierdzi, że technologia ta uległa ostatnio znacznemu ulepszeniu.
- Usługi identyfikacji cyfrowej : korzystanie z usługi identyfikacji cyfrowej w celu potwierdzenia swojego wieku, zamiast przedstawiania dokumentu fizycznego.
Zastanówmy się, co mogą oznaczać takie kontrole.
Wyzwania
Wyzwaniem nie jest samo sprawdzenie czyjegoś wieku. Chodzi o to, by zrobić to bez przekształcania codziennego korzystania z internetu w weryfikację tożsamości.
Proces dopasowywania zdjęć do dokumentów tożsamości wiąże się z koniecznością użycia bardzo wrażliwych dokumentów i zdjęć twarzy, co rodzi pytania o sposób przetwarzania i ochrony tych informacji. Zagrożenia nie są hipotetyczne: jak informowałem w zeszłym roku , włamanie u zewnętrznego dostawcy wsparcia dla Discorda ujawniło zdjęcia dokumentów tożsamości należących do około 70 000 użytkowników.
Czeki bankowe mogą być bardziej przyjazne dla prywatności, jeśli zwracają jedynie potwierdzenie spełnienia przez daną osobę progu wiekowego, a nie ujawniają jej danych finansowych. Ważne jest jednak, jakie informacje otrzymuje każda ze stron, co jest przechowywane i czy czek można powiązać z czyjąś aktywnością.
Oszacowanie wieku twarzy może uniknąć przesłania dokumentu tożsamości, ale nadal przetwarza wrażliwy obraz i tworzy niedoskonałą prognozę. Ofcom przyznaje , że niektóre technologie mogą się mylić o kilka lat, około 16. roku życia, dlatego osoby w okolicach tego progu mogą zostać poddane dodatkowej weryfikacji.
Oczekuję, że kontrole te uniemożliwią dostęp osobom nieletnim, ale nie wyeliminują go.
Po poprzednich ograniczeniach pojawiły się obejścia, w tym zwiększone korzystanie z VPN , pożyczanie danych uwierzytelniających i migracja do usług spoza tych ograniczeń. Niebezpieczeństwo polega na traktowaniu skutecznej kontroli wieku jako dowodu na to, że dzieci są już bezpieczne, podczas gdy może to prowadzić do przeniesienia ich do mniej uregulowanych przestrzeni.
Skuteczność zależy od sposobu wdrożenia weryfikacji. Sieć VPN może pomóc komuś uniknąć kontroli na podstawie jego lokalizacji, ale sama w sobie nie ominie weryfikacji tożsamości lub twarzy, która nadal jest wymagana.
Podobnie, Ofcom twierdzi, że dopasowanie obrazu na żywo do dokumentu tożsamości ma na celu utrudnienie pożyczenia czyjegoś dokumentu. Nie powinniśmy zakładać, że każde obejście problemu jest nieskuteczne. Ofcom przyjmuje jednak, że niektóre zmotywowane dzieci dadzą sobie radę. Istotnym kryterium jest to, ile szkód zapobiegają te środki, w zestawieniu z ryzykiem naruszenia prywatności i barierami, jakie wprowadzają – a nie to, czy każdy użytkownik przeszedł weryfikację.
Osobiście preferuję weryfikację podwójnie ślepą: dostawca potwierdza, że spełniasz wymagania wiekowe, nie poznając, z której usługi korzystasz, a usługa otrzymuje dowód wieku bez ujawniania Twojej tożsamości. Udowodnienie, że jesteś wystarczająco dorosły, nie powinno oznaczać ujawniania Twojej tożsamości.
Oszuści nie muszą włamują się do twojego komputera. Wystarczy, że raz klikniesz.
Rozwiązanie Malwarebytes Identity Theft Protection wykrywa podejrzaną aktywność zanim stanie się problemem.
