Verificarea vârstei devine o parte standard a modului în care oamenii accesează serviciile conectate. Ceea ce a început ca un instrument de politică menit să restricționeze accesul copiilor la anumite tipuri de conținut se extinde acum prin platforme, dispozitive și sisteme naționale de identitate.

Având în vedere implicațiile profunde asupra confidențialității personale, Proton a abordat această schimbare din mai multe unghiuri: modul în care sunt scrise legile, modul în care companiile le implementează și ce se întâmplă atunci când verificările de identitate devin încorporate în infrastructura digitală de zi cu zi.

Ce înseamnă de fapt verificarea vârstei

Verificarea vârstei este adesea descrisă ca o simplă măsură de siguranță pentru a confirma dacă cineva are vârsta necesară pentru a accesa un serviciu. În practică, termenul acoperă o gamă largă de sisteme, de la date de naștere auto-declarate la verificări ale actelor de identitate guvernamentale și servicii de identitate furnizate de terți.

Diferența dintre limbaj și implementare contează. Pe măsură ce aceste sisteme se extind, verificarea implică adesea colectarea mai multor date cu caracter personal decât s-ar putea aștepta oamenii, inclusiv documente de identificare oficiale sau semnale biometrice.

Citiți mai multe: Ce înseamnă de fapt verificarea vârstei (și de ce termenul este înșelător)

Cum se extind legile privind verificarea vârstei

Guvernele din mai multe regiuni au introdus sau au propus legi care solicită platformelor să verifice vârsta utilizatorilor înainte de a le acorda acces la anumite tipuri de conținut sau servicii. Aceste politici sunt, de obicei, justificate ca măsuri de protecție a copiilor.

Relatările noastre s-au concentrat pe ceea ce se întâmplă după implementarea acestor legi. Cerințele tind să se extindă în timp, iar aplicarea legii împinge adesea platformele către forme mai invazive de colectare a identității. În unele cazuri, accesul la serviciile conectate devine legat de sisteme de verificare care nu au făcut parte inițial din designul produsului.

Există și efecte mai ample. Pe măsură ce verificarea devine mai comună, aceasta poate afecta modul în care oamenii accesează informațiile online, inclusiv conținutul care nu este restricționat, dar care este totuși direcționat prin sisteme care necesită verificări de identitate.

Citiți mai multe: În graba pentru verificările de vârstă, punem în pericol securitatea copiilor

Ce se întâmplă după ce legile privind verificarea vârstei intră în vigoare

Verificarea vârstei pe platforme

Platformele au început să introducă sisteme de verificare a vârstei la nivel global, ca răspuns la presiunile de reglementare. Discord, de exemplu, a introdus o abordare de verificare „implicită pentru adolescenți” în anumite părți ale serviciului său.

Aceste sisteme solicită persoanelor să își confirme vârsta înainte de a accesa anumite caracteristici sau conținuturi. Procesul depinde adesea de furnizori externi de verificare sau de trimiterea actelor de identitate.

Implicațiile de securitate au devenit mai vizibile după ce o încălcare a securității datelor de verificare a vârstei a expus zeci de mii de acte de identitate guvernamentale trimise printr-o integrare a platformei. Incidentul a evidențiat riscurile asociate cu centralizarea documentelor de identitate pentru controlul accesului.

Citiți mai multe: Discord introduce verificarea globală a vârstei „implicită pentru adolescenți”

70.000 de acte de identitate guvernamentale divulgate în urma unei încălcări a securității datelor de la Discord

Verificările de vârstă se mută în sistemele de operare

Verificarea vârstei nu se mai limitează la aplicații sau site-uri web individuale. Aceasta este tot mai integrată în sistemele de operare și în setările de la nivelul dispozitivelor.

Atunci când verificarea se mută la nivelul sistemului de operare, modul în care funcționează controlul accesului se schimbă. În loc ca fiecare aplicație să gestioneze verificarea în mod independent, sistemul de operare poate acționa ca un gardian pentru permisiunile legate de vârstă în cadrul serviciilor.

Apple a început să introducă caracteristici de verificare legate de vârstă în Regatul Unit, unde presiunea de reglementare a crescut. Acest lucru mută o parte din responsabilitatea verificărilor de identitate de la aplicații la producătorii de dispozitive.

Citiți mai multe: Atunci când verificarea vârstei se mută în sistemul dvs. de operare

Verificarea vârstei de la Apple în Regatul Unit aduce verificările de identitate pe iPhone

Sisteme de identitate digitală și politicile naționale

Guvernele se îndreaptă către cadre mai largi de identitate digitală care ar putea fi utilizate în mai multe servicii, nu doar pentru verificarea vârstei.

Sistemul de ID digital propus de Regatul Unit este un exemplu. Acesta este prezentat ca o modalitate de a eficientiza accesul la servicii și de a îmbunătăți procesele de verificare. Criticii au exprimat îngrijorări cu privire la extinderea domeniului de aplicare și la potențialul ca sistemele de identitate să devină încorporate în activitatea online de zi cu zi.

Australia a introdus, de asemenea, politici care afectează modul în care oamenii accesează rețelele sociale, cu implicații pentru verificarea identității și conformitatea platformelor. Deși aceste măsuri se concentrează pe daune specifice, ele contribuie la o tendință mai largă de control al accesului legat de identitate.

Citiți mai multe: Noua propunere de ID digital din Regatul Unit, explicată

Interdicția rețelelor sociale din Australia, o premieră mondială: De ce interdicția ar putea fi și mai dăunătoare pentru confidențialitate

Riscuri de securitate în sistemele din lumea reală

Sistemele de verificare a vârstei se bazează pe date cu caracter personal sensibile. În multe cazuri, acestea includ acte de identitate eliberate de guvern sau informații biometrice.

Incidentele de securitate au demonstrat deja riscurile implicate. O aplicație de verificare a vârstei utilizată în UE a fost compromisă la scurt timp după lansare, ridicând întrebări despre cât de repede pot fi atacate aceste sisteme odată ce sunt implementate. Alte încălcări care au implicat platforme ce utilizează verificări de identitate au expus volume mari de date cu caracter personal.

Aceste evenimente indică o problemă structurală: sistemele concepute pentru a verifica identitatea creează, de asemenea, ținte de mare valoare pentru atacatori.

Citiți mai multe: Aplicația de verificare a vârstei din UE a fost spartă în două minute

Alternative la verificarea bazată pe identitate

Există abordări care încearcă să confirme vârsta fără a solicita divulgarea completă a identității, cum ar fi tehnicile de estimare pe dispozitiv și sistemele concepute pentru a minimiza partajarea datelor cu terții.

Aceste modele sunt încă în curs de dezvoltare și nu sunt adoptate pe scară largă în reglementări. Cele mai multe legi și implementări actuale se bazează pe verificarea identității sau pe metode echivalente care necesită trimiterea datelor cu caracter personal.

Citiți mai multe: Care sunt alternativele la verificarea vârstei?

Încotro duce această schimbare

Verificarea vârstei este tot mai încorporată în mai multe straturi ale internetului, de la legislație la platforme și sisteme de operare. Fiecare strat introduce propria sa implementare, dar direcția generală este constantă: tot mai mult acces online este legat de verificările de identitate.

Rezultatul practic este o schimbare în modul în care confidențialitatea, anonimatul și accesarea coexistă în mediul conectat. Sistemele concepute pentru protecții direcționate se extind în infrastructura generală.

Această colecție de relatări urmărește acea evoluție pe măsură ce continuă să se desfășoare.