Перевірка віку на пристрої: безпечніший спосіб перевірки
Нові закони вимагають перевірки віку в інтернеті, але перевірка на пристрої може захистити вашу приватність.
Ключові моменти
- Чотири уряди (Великобританія, ЄС, США, Австралія) введуть закони про перевірку віку у 2024 та 2025 роках.
- Традиційна перевірка віку передає зображення третім сторонам, ризикуючи витоком даних.
- Перевірка на пристрої зберігає зображення на вашому телефоні чи ноутбуці, зменшуючи ризики для приватності.
Уряди Великобританії, ЄС, США та Австралії впроваджують нові закони у 2024 та 2025 роках, які вимагатимуть від веб-сайтів перевіряти вік користувачів. Якщо ваш сайт містить вміст для дорослих, продає алкогольні напитки або розміщує соціальні стрічки, ви повинні довести, що ваші користувачі досить дорослі для доступу до ваших послуг. Традиційно це передбачає надсилання фотографії вашого обличчя або посвідчення особи третій компанії, яка зберігає її для процесу верифікації.
Цей метод має свої ризики. Як перший раз повідомив ThreatVectr, витоки даних від цих постачальників третьої сторони призвели до того, що бази даних облич та посвідчень опинилися на форумах злочинців. Компанії на кшталт AU10TIX та підрядник Discord стали жертвами таких інцидентів.
Набирає уваги новіший підхід: оцінка віку на пристрої. Цей метод використовує програмне забезпечення для запуску невеликої моделі машинного навчання безпосередньо на вашому телефоні або ноутбуці. Модель машинного навчання — це програма, навчена виконувати завдання на кшталт угадування віку за рисами обличчя. Це означає, що зображення обробляється локально, і веб-сайту передається лише відповідь так чи ні. Жодне зображення не зберігається та не передається на сервер, що зменшує ризик витоку даних.
Для звичайних користувачів ця зміна може бути значною. Замість завантаження чутливих особистих документів ви просто наводите камеру і отримуєте верифікацію за кілька секунд, не турбуючись про те, що ваші дані знаходяться в якомусь хмарному сховищі.
Це насправді безпечніше?
Здебільшого так, але це не дурниця. Основна перевага безпеки полягає у відсутності центральної бази даних облич, що значно мінімізує ризик масової крадіжки даних. Однак інші проблеми безпеки залишаються. Необхідно переконатися, що модель, яка використовується для оцінки віку, є безпечною та справжньою, оскільки скомпрометована модель може бути маніпульована для надання неправильних результатів.
Крім того, потребує захисту приватність спілкування між вашим пристроєм та веб-сайтом. Якщо процес не є безпечним, зловмисник може підробити результат верифікації.
Існують також проблеми справедливості. Тести Національного інституту стандартів і технологій США показали, що ці моделі можуть бути менш точними для жінок і людей з темнішим кольором шкіри. Це може призвести до неправильної оцінки віку та потенційних проблем дискримінації.
Для компаній, які впроваджують цю технологію, важливо задавати запитання про те, де обробляються зображення, хто схвалює моделі та що відбувається в разі помилок. Оскільки все більше регіонів впроваджують суворіші закони про перевірку віку, розуміння цих деталей буде ключовим для захисту приватності користувачів і дотримання нормативних вимог.
