Altersüberprüfung auf dem Gerät: Ein sichererer Weg zur Überprüfung

Wichtige Punkte

• Vier Regierungen (Großbritannien, EU, USA, Australien) werden 2024 und 2025 Altersverifizierungsgesetze durchsetzen.
• Herkömmliche Altersüberprüfungen senden Bilder an Drittanbieter und riskieren Datenverletzungen.
• Die Altersschätzung auf dem Gerät hält Bilder auf Ihrem Telefon oder Laptop, wodurch Datenschutzrisiken verringert werden.

Regierungen in Großbritannien, der EU, den USA und Australien führen 2024 und 2025 neue Gesetze ein, die Websites verpflichten, das Alter ihrer Nutzer zu überprüfen. Wenn Ihre Website Inhalte für Erwachsene anbietet, Alkohol verkauft oder einen Social-Media-Feed hostet, müssen Sie nachweisen, dass Ihre Nutzer alt genug sind, um Ihre Dienste zu nutzen. Üblicherweise werden dazu Fotos Ihres Gesichts oder eines Ausweises an ein Drittunternehmen gesendet, das diese für den Verifizierungsprozess speichert.

Diese Methode birgt Risiken. Wie zuerst von ThreatVectr berichtet, haben Datenpannen bei diesen Drittanbieter-Diensten dazu geführt, dass Datenbanken mit Gesichtern und Ausweisen auf kriminellen Foren landeten. Unternehmen wie AU10TIX und ein von Discord beauftragter Auftragnehmer wurden Opfer solcher Vorfälle.

Ein neuerer Ansatz gewinnt an Aufmerksamkeit: Altersschätzung auf dem Gerät. Diese Methode nutzt Software, um ein kleines Machine-Learning-Modell direkt auf Ihrem Telefon oder Laptop auszuführen. Ein Machine-Learning-Modell ist ein Programm, das darauf trainiert ist, Aufgaben wie die Altersschätzung anhand von Gesichtszügen auszuführen. Das bedeutet, dass das Bild lokal verarbeitet wird und nur eine Ja- oder Nein-Antwort an die Website zurückgesendet wird. Es wird kein Bild gespeichert oder an einen Server gesendet, wodurch das Risiko von Datenlecks sinkt.

Für normale Benutzer kann diese Änderung erheblich sein. Anstatt sensible persönliche Dokumente hochzuladen, richten Sie einfach Ihre Kamera aus und werden in Sekunden verifiziert, ohne sich Sorgen zu machen, dass Ihre Daten irgendwo im Cloud-Speicher landen.

Ist das wirklich sicherer?

Größtenteils ja, aber es ist nicht narrensicher. Der Hauptsicherheitsvorteil ist die Beseitigung einer zentralen Datenbank mit Gesichtsbildern, was das Risiko von Massendiebstahl von Daten erheblich verringert. Es bleiben jedoch andere Sicherheitsbedenken bestehen. Es ist notwendig zu gewährleisten, dass das für die Altersschätzung verwendete Modell sicher und authentisch ist, da ein kompromittiertes Modell manipuliert werden könnte, um falsche Ergebnisse zu liefern.

Darüber hinaus muss die Privatsphäre der Kommunikation zwischen Ihrem Gerät und der Website geschützt werden. Wenn der Prozess nicht sicher ist, könnte ein Angreifer das Verifizierungsergebnis fälschen.

Es gibt auch Fragen zur Fairness. Tests des US National Institute of Standards and Technology haben gezeigt, dass diese Modelle für Frauen und Menschen mit dunklerer Hautfarbe weniger genau sein können. Dies könnte zu falschen Alterseinschätzungen und möglichen Diskriminierungsproblemen führen.

Für Unternehmen, die diese Technologie einführen, ist es entscheidend, Fragen zu stellen, wo Bilder verarbeitet werden, wer die Modelle genehmigt, und was bei Fehlern geschieht. Da immer mehr Regionen strengere Altersverifizierungsgesetze durchsetzen, wird das Verständnis dieser Details für den Schutz der Benutzerprivatsphäre und die Einhaltung von Vorschriften ausschlaggebend sein.