Verifiche d'Età su Dispositivo: Un Modo Più Sicuro per lo Screening

Punti chiave

• Quattro governi (Regno Unito, UE, USA, Australia) applicheranno leggi sulla verifica dell'età nel 2024 e 2025.
• I controlli d'età tradizionali inviano immagini a terze parti, rischiando violazioni dei dati.
• La stima dell'età su dispositivo mantiene le immagini sul tuo telefono o laptop, riducendo i rischi di privacy.

I governi del Regno Unito, dell'UE, degli USA e dell'Australia stanno implementando nuove leggi nel 2024 e 2025 che richiederanno ai siti web di verificare l'età dei loro utenti. Se il tuo sito gestisce contenuti per adulti, vende alcolici o ospita un feed sociale, devi provare che i tuoi utenti hanno l'età sufficiente per accedere ai tuoi servizi. Tradizionalmente, ciò comporta l'invio di una foto del tuo viso o di un documento d'identità a un'azienda di terze parti, che lo conserva per il processo di verifica.

Questo metodo comporta dei rischi. Come riportato per la prima volta da ThreatVectr, le violazioni dei dati di questi fornitori di terze parti hanno causato database di volti e documenti d'identità finiti nei forum criminali. Aziende come AU10TIX e un appaltatore utilizzato da Discord sono state vittime di tali incidenti.

Un approccio più recente sta attirando l'attenzione: la stima dell'età su dispositivo. Questo metodo utilizza software per eseguire un piccolo modello di machine learning direttamente sul tuo telefono o laptop. Un modello di machine learning è un programma addestrato per eseguire compiti come indovinare l'età in base alle caratteristiche facciali. Ciò significa che l'immagine viene elaborata localmente e solo una risposta sì o no viene inviata al sito web. Nessuna immagine viene archiviata o inviata a un server, riducendo il rischio di perdite di dati.

Per gli utenti comuni, questo cambiamento può essere significativo. Invece di caricare documenti personali sensibili, semplicemente punti la fotocamera e ottieni la verifica in pochi secondi, senza preoccuparti che i tuoi dati rimangono in qualche archivio cloud.

È effettivamente più sicuro?

Nella maggior parte dei casi sì, ma non è infallibile. Il principale vantaggio di sicurezza è l'eliminazione di un database centrale di volti, il che riduce notevolmente il rischio di furto di dati su larga scala. Tuttavia, rimangono altre preoccupazioni di sicurezza. È necessario assicurarsi che il modello utilizzato per la stima dell'età sia sicuro e autentico, poiché un modello compromesso potrebbe essere manipolato per fornire risultati falsi.

Inoltre, la privacy della comunicazione tra il tuo dispositivo e il sito web ha bisogno di protezione. Se il processo non è sicuro, un attaccante potrebbe falsificare il risultato della verifica.

Ci sono anche preoccupazioni di equità. I test dell'Istituto Nazionale di Standard e Tecnologia degli USA hanno dimostrato che questi modelli possono essere meno accurati per le donne e le persone con tonalità di pelle più scura. Ciò potrebbe portare a valutazioni dell'età errate e potenziali problemi di discriminazione.

Per le aziende che adottano questa tecnologia, è fondamentale porsi domande su dove vengono elaborate le immagini, chi approva i modelli e cosa accade quando si verificano errori. Man mano che sempre più regioni applicano leggi sulla verifica dell'età più rigorose, comprendere questi dettagli sarà fondamentale per proteggere la privacy degli utenti e conformarsi alle normative.