В рамках подготовки к планируемому в Великобритании запрету социальных сетей Ofcom представил четыре способа, с помощью которых платформы социальных сетей могут проверять, достигли ли пользователи 16 лет или старше. Правительство и парламент решат, как этот запрет будет работать на практике.
Ofcom — это регулирующий орган в сфере телекоммуникаций в Великобритании. Как сообщает BBC , Ofcom выявил четыре способа проверки возраста человека, которые считает «весьма эффективными».
Вот что будут включать в себя эти проверки:
- Сопоставление фотографий в удостоверении личности : сравнение вашего изображения в режиме реального времени с фотографией в документе, удостоверяющем личность, например, в паспорте, и проверка информации о вашем возрасте, указанной в этом документе.
- Банковские чеки: Использование информации о возрасте, которая уже имеется в распоряжении вашего банка, с вашего согласия.
- Оценка возраста по лицу : использование технологий для определения возраста по лицу. Ofcom заявляет, что эта технология в последнее время значительно усовершенствовалась.
- Услуги цифрового удостоверения личности : использование услуги цифрового удостоверения личности для подтверждения возраста вместо предъявления физического документа.
Давайте разберемся, что могут означать эти проверки.
Проблемы
Задача состоит не просто в проверке возраста человека. Важно сделать это, не превращая обычное использование интернета в проверку личности.
Сопоставление фотографий в удостоверениях личности включает в себя обработку крайне конфиденциальных документов и изображений лиц, что вызывает вопросы о том, как эта информация обрабатывается и защищается. Риски не являются гипотетическими: как я сообщал в прошлом году , в результате взлома у стороннего поставщика услуг поддержки Discord были раскрыты изображения государственных удостоверений личности примерно 70 000 пользователей.
Банковские проверки могут быть более надежными с точки зрения защиты конфиденциальности, если они возвращают только подтверждение соответствия возрастному порогу, а не раскрывают финансовую информацию. Но важные вопросы заключаются в том, какую информацию получает каждая сторона, какая информация сохраняется и можно ли связать проверку с действиями человека.
Оценка возраста по лицу позволяет избежать загрузки документа, удостоверяющего личность, но при этом обрабатывается конфиденциальное изображение, и прогноз может быть неточным. Ofcom признает , что некоторые технологии могут ошибаться на несколько лет в возрасте около 16 лет, поэтому людям, приближающимся к этому возрастному порогу, может потребоваться дополнительная проверка.
Я ожидаю, что эти проверки предотвратят несанкционированный доступ несовершеннолетних, но не устранят его полностью.
После введения предыдущих ограничений были найдены обходные пути, включая более широкое использование VPN , заимствование учетных данных и переход на сервисы, не подпадающие под ограничения. Опасность заключается в том, что успешное введение возрастного ограничения может рассматриваться как доказательство того, что дети теперь в безопасности, хотя на самом деле это может подтолкнуть их к использованию менее регулируемых сервисов.
Эффективность зависит от способа реализации проверок. VPN может помочь пользователю избежать проверки, вызванной его предполагаемым местоположением; сам по себе он не сможет обойти проверку личности или распознавание лица, которая всё ещё необходима.
Аналогично, Ofcom заявляет, что сопоставление изображения в реальном времени с удостоверением личности призвано затруднить получение чужого документа. Не следует предполагать, что каждый обходной путь нейтрализует каждый метод. Но Ofcom признает, что некоторым мотивированным детям это удастся. Важным критерием является то, насколько вред предотвращают эти меры, сопоставляя его с рисками для конфиденциальности и барьерами, которые они создают, а не то, выполнил ли каждый пользователь проверку.
Лично я предпочитаю двойную слепую проверку: провайдер подтверждает соответствие возрастным требованиям, не узнавая, к какому сервису вы обращаетесь, а сервис получает подтверждение возраста, не узнавая вашей личности. Доказательство того, что вы достаточно взрослы, не должно означать раскрытие вашей личности.
Мошенникам не нужно взламывать ваш компьютер. Им достаточно, чтобы вы один раз нажали кнопку.
Malwarebytes Identity Theft Protection выявляет подозрительную активность до того, как она станет проблемой.
