Проверка возраста на устройстве: более безопасный способ верификации

Ключевые моменты

• Четыре правительства (Великобритания, ЕС, США, Австралия) будут применять законы о проверке возраста в 2024 и 2025 годах.
• Традиционные проверки возраста отправляют изображения третьим лицам, рискуя утечками данных.
• Проверка возраста на устройстве хранит изображения на вашем телефоне или ноутбуке, снижая риски для приватности.

Правительства Великобритании, ЕС, США и Австралии в 2024 и 2025 годах внедряют новые законы, требующие от веб-сайтов проверки возраста своих пользователей. Если ваш сайт содержит материалы для взрослых, продает алкоголь или размещает социальную ленту, вы должны подтвердить, что пользователи достаточно взрослые для доступа к вашим услугам. Традиционно это включает отправку фотографии вашего лица или удостоверения личности компании-третьей стороне, которая хранит её для процесса верификации.

Этот метод имеет свои риски. Как впервые сообщила компания ThreatVectr, утечки данных у этих поставщиков третьих сторон привели к попаданию баз данных лиц и удостоверений на криминальные форумы. Компании, такие как AU10TIX и подрядчик, используемый Discord, стали жертвами таких инцидентов.

Новый подход привлекает внимание: оценка возраста на устройстве. Этот метод использует программное обеспечение для запуска небольшой модели машинного обучения непосредственно на вашем телефоне или ноутбуке. Модель машинного обучения — это программа, обученная выполнять задачи, такие как определение возраста на основе черт лица. Это означает, что изображение обрабатывается локально, и на веб-сайт отправляется только ответ «да» или «нет». Изображение не сохраняется и не отправляется на сервер, что снижает риск утечки данных.

Для обычных пользователей это изменение может быть значительным. Вместо загрузки конфиденциальных личных документов вы просто направляете камеру и получаете верификацию за секунды, не беспокоясь о том, что ваши данные находятся в облачном хранилище.

Это действительно безопаснее?

В основном да, но это не идеально. Основное преимущество в безопасности — это исключение централизованной базы данных лиц, что значительно минимизирует риск массовой кражи данных. Однако остаются другие проблемы безопасности. Необходимо убедиться, что модель, используемая для оценки возраста, безопасна и подлинна, так как скомпрометированная модель может быть манипулирована для получения ложных результатов.

Кроме того, необходима защита приватности коммуникации между вашим устройством и веб-сайтом. Если процесс не защищен, злоумышленник может подделать результат верификации.

Существуют также проблемы справедливости. Тесты Национального института стандартов и технологий США показали, что эти модели могут быть менее точными для женщин и людей с более темным тоном кожи. Это может привести к неправильной оценке возраста и потенциальным проблемам дискриминации.

Для компаний, внедряющих эту технологию, крайне важно задать вопросы о том, где обрабатываются изображения, кто утверждает модели и что происходит при возникновении ошибок. По мере того как все больше регионов вводят более строгие законы о проверке возраста, понимание этих деталей будет ключевым для защиты приватности пользователей и соблюдения нормативных требований.