Novi američki zakoni osmišljeni za zaštitu maloljetnika uvlače milijune odraslih Amerikanaca u obvezna vrata za provjeru dobi kako bi pristupili online sadržaju, što dovodi do negativnih reakcija korisnika i kritika zagovornika privatnosti da je u pitanju slobodan i otvoren internet. Otprilike polovica američkih država donijela je ili unapređuje zakone koji zahtijevaju od platformi – uključujući web stranice sa sadržajem za odrasle, online usluge igara i aplikacije društvenih medija – da blokiraju maloljetne korisnike, prisiljavajući tvrtke da provjeravaju sve koji se približe tim digitalnim vratima.
„Postoji širok spektar“, rekao je Joe Kaufmann, globalni voditelj odjela za privatnost u Jumiu, jednoj od najvećih platformi za digitalnu provjeru identiteta i autentifikaciju. Objasnio je da se šarolikost državnih zakona razlikuje u tehničkim zahtjevima i očekivanjima usklađenosti. „Propisi se kreću u mnogo različitih smjerova odjednom“, rekao je.
Tvrtka društvenih medija Discord u veljači je najavila planove za globalno uvođenje obvezne provjere dobi, za koju je tvrtka rekla da će se oslanjati na metode provjere osmišljene tako da se analiza lica provodi na korisnikovom uređaju, a poslani podaci odmah brišu. Prijedlog je brzo izazvao negativnu reakciju korisnika zabrinutih zbog potrebe za slanjem selfija ili službenih identifikacijskih dokumenata za pristup određenim značajkama, što je navelo Discord da odgodi lansiranje do druge polovice ove godine.
Web-stranice koje nude sadržaj za odrasle, kockanje ili financijske usluge često se oslanjaju na potpunu provjeru identiteta koja zahtijeva skeniranje službene osobne iskaznice i njezino usklađivanje sa slikom uživo. No većina sustava za provjeru identiteta u ime web-stranica oslanjaju se na umjetnu inteligenciju poput prepoznavanja lica i modela procjene dobi koji analiziraju selfije ili videozapise kako bi u sekundama utvrdili je li netko dovoljno star za pristup sadržaju. Društvene mreže i usluge nižeg rizika mogu koristiti lakše alate za procjenu osmišljene za potvrdu dobi bez trajnog pohranjivanja detaljnih podataka o identitetu.
Prodavači kažu da je izazov uravnotežiti sigurnost s količinom trenja koju će korisnici tolerirati. „Naš je posao osigurati da maloljetnici budu apsolutno sigurni vani, a odrasli unutra uz što manje trenja“, rekla je Rivka Gewirtz Little, glavna direktorica za rast u platformi za provjeru identiteta Socure. Prekomjerno prikupljanje podataka, dodala je, stvara otpor korisnika.
Kamo idu podaci o odraslima?
U mnogim implementacijama, dobavljači usluga verifikacije – ne same web stranice – obrađuju i zadržavaju podatke o identitetu, vraćajući platformi samo signal za prolaz/neuspjeh.
Gewirtz Little rekla je da Socure ne prodaje podatke o provjeri te da u scenarijima s jednostavnim procjenama dobi, gdje platforme koriste brzu analizu lica ili druge signale umjesto dokumentacije, tvrtka može pohraniti malo ili nimalo informacija. No, u kontekstima potpunije provjere identiteta, poput igara i sprječavanja prijevara koje zahtijevaju skeniranje identifikacijskih dokumenata, određeni zapisi o provjeri odraslih mogu se zadržati radi dokumentiranja usklađenosti. Rekla je da Socure može čuvati neke podatke o provjeri odraslih do tri godine uz pridržavanje primjenjivih pravila o privatnosti i brisanju. Zagovornici građanskih sloboda upozoravaju da koncentriranje velikih količina podataka o identitetu može stvoriti atraktivne mete za hakere.
Trajna značajka online života
U nekim zemljama zakoni o provjeri dobi možda već zahtijevaju od platformi da koriste metode poput procjene dobi na temelju lica ili provjere identiteta, uključujući Ujedinjeno Kraljevstvo, Australiju i uskoro Brazil. Glavne platforme sa sjedištem u SAD-u zauzimaju stavove o tome kako bi se trebala provoditi provjera dobi, iako ne bez kontroverzi, kao što sugerira primjer Discorda, a to dolazi nakon godina tužbi u kojima se tvrdi da su napori u održavanju sigurnosti njihovih stranica za djecu slabi.
Foto: Pixabay.com
Discord je, objašnjavajući odgodu globalnog uvođenja, rekao da, osim u zemljama u kojima nacionalni zakoni zahtijevaju određene metode provjere, preko 90 posto korisnika nikada neće trebati provjeriti svoju dob nikakvim drugim metodama osim postojećih internih sigurnosnih sustava koji ne zahtijevaju djelovanje korisnika.
Discord je izjavio da dodatno vrijeme ove godine koristi za dodavanje više opcija provjere, uključujući kreditne kartice, veću transparentnost dobavljača i tehničke detalje o tome kako će provjera dobi funkcionirati, a nakon što sustav stupi na snagu, objavit će detalje o postotku korisnika od kojih se traži da provjere dob u svojim postojećim izvješćima o transparentnosti.
Pročitajte još:
„Trend se definitivno kreće prema nekoj vrsti trajne provjere dobi korisnika“, rekao je Kaufmann. Drugim riječima, digitalni dokaz dobi koji putuje s korisnikom na svim platformama. To znači da nakon što sustav jednom potvrdi nečiju dob, možda neće trebati ponovno pitati. Dakle, dob korisnika utvrđuje se jednom, a zatim se prepoznaje u svim uslugama, umjesto da se ponovno provjerava svaki put kada se prijavi, čak i godinama kasnije.
Tandy je upozorila da obećanja o zadržavanju podataka mogu biti složenija nego što se čine. „Ako kažu da će ih čuvati tri godine, to je minimalno vrijeme koje će ih čuvati“, rekla je. „Ne bih se osjećala ugodno vjerujući tvrtki koja kaže: ‘Brišemo sve jedan dan nakon tri godine.’ To se neće dogoditi“, dodala je.
