По мере того как правительства по всему миру активно продвигают законы о проверке возраста, эта благонамеренная спешка защитить детей на деле подвергает их риску.
Цель состоит в том, чтобы оградить детей от вредных материалов, но в этих законах нет достаточных мер защиты конфиденциальности. Достаточно всего одной утечки данных, и закон, призванный защищать детей, может в итоге раскрыть миру их чувствительную личную информацию.
Безусловно, дети заслуживают интернета, в котором они могут безопасно ориентироваться. Но откровенный контент и хищнические соцсети — не единственные опасности онлайн. Нарушения конфиденциальности, особенно для детей и подростков, тоже могут нанести серьезный вред. Тем более что, как гласит старое предупреждение, «Интернет — это навсегда».
Мы не должны просто менять один риск на другой.
Как эти риски могут повлиять на детей
Чтобы подтвердить возраст онлайн, пользователей часто просят предоставить удостоверения личности, номера кредитных карт, селфи или уникальные биометрические данные. Когда происходят утечки — а они происходят с удручающей регулярностью, — эти конфиденциальные данные раскрываются.
Более того, многие компании передают услуги по проверке возраста на аутсорсинг нескольким сторонним поставщикам. Поскольку у этих поставщиков хранятся такие данные, они становятся слишком привлекательной целью для хакеров и преступников. Без надлежащих политик в отношении минимизации, использования, хранения данных и конфиденциальности данные пользователей остаются крайне уязвимыми.
В сентябре кибератака скомпрометировала стороннего поставщика(новое окно) Discord — платформы для общения геймеров, — в результате чего злоумышленник получил доступ как минимум к 70 000 изображениям удостоверений личности, выданных государством(новое окно), включая паспорта и водительские права.
Discord собирал фотографии удостоверений личности в соответствии с британским законом о проверке возраста, вступившим в силу в июле.
После введения этого закона Управление по коммуникациям Великобритании сообщило(новое окно), что «многие записи не соответствовали» рекомендациям по ведению документации и проверке. Многие компании также не смогли показать, как именно они берут на себя ответственность за риски безопасности онлайн.
Эта утечка показывает реальные последствия онлайн-атак. По мере того как законы о проверке возраста получают все большее распространение, особое внимание следует уделять конфиденциальности. Защита чувствительной личной информации делает интернет безопаснее для всех, включая детей.
Необходимость баланса
Поспешное стремление сделать проверки возраста для несовершеннолетних приоритетом, не уделяя такого же внимания безопасным методам проверки, создает дополнительные риски кибербезопасности, которые могут поставить детей под удар. Принимая преждевременные решения об этих технологиях, правительства открывают для хакеров и киберпреступников настоящий ящик Пандоры, из которого те могут добывать данные в свое удовольствие.
В дальнейшем правительствам и законодателям необходимо вдумчиво подходить к технологиям, которые они применяют, и к связанным с ними рискам. Политики должны отдавать приоритет децентрализованным решениям, которые защищают несовершеннолетних от реальной угрозы кибератак, не подвергая риску анонимность пользователей и их право на конфиденциальность.
