- Technické rozdiely medzi odhadom veku na základe vzorcov a formálnym overením pomocou dokumentov alebo tokenov.
- Implementácia zákona o digitálnych službách (DSA) a vývoj portfólií digitálnej identity v Európskej únii.
- Etický a právny konflikt medzi povinnou ochranou maloletých a základným právom na súkromie a anonymitu.
Ochrana detí v digitálnom prostredí sa dnes stala výzvou pre každého, ale maskuje zložitú technickú a právnu dilemu. Myšlienka znie skvele: zabrániť deťom v prístupe na nevhodné webové stránky; realita je však taká, že sme v neustálom napätí medzi túžbou chrániť detstvo a potrebou dospelých vyhnúť sa tomu, aby museli odovzdávať všetky osobné údaje pri prehliadaní internetu.
Overenie veku sa vyvinulo z jednoduchého zaškrtávacieho políčka „Mám viac ako 18 rokov“ – ktoré úprimne povedané neslúžilo žiadnemu účelu – na komplexný ekosystém biometrických nástrojov a prísnych predpisov. Od Európskej únie až po miestnu legislatívu v Čile alebo Španielsku je cieľ rovnaký, ale cesty k jeho dosiahnutiu sú veľmi odlišné a v niektorých prípadoch dosť kontroverzné.
Štandardy a metódy: Nie všetko je rovnaké
Aby sa predišlo nejasnostiam, najprv treba rozlíšiť medzi politickým cieľom a technickým nástrojom. Vekové obmedzenia alebo záruky sú v podstate ciele; hovoria nám o existencii bariéry, ale nie o tom, ako funguje. Zaujímavá časť prichádza so samotnými metódami: odhadom a overovaním.
- Odhadovaný vek: Tu od vás nepýtajú doklad totožnosti. Systém sa pozrie na vaše fotografie, váš spôsob rozprávania alebo na to, ako sa pohybujete na webe, aby... uveďte, do ktorej vekovej skupiny patríteProblém je, že to zlyháva pomerne často; existujú prípady, keď deti oklamú systém prevlekami, alebo, čo je ešte horšie, algoritmy sú skreslené a zlyhávajú častejšie u ľudí s určitým odtieňom pleti.
- Overenie veku: Toto je hra na istotu. Zahŕňa to potvrdenie vášho veku ako nevyvrátiteľného faktu zo spoľahlivého zdroja. Najbežnejšou metódou je nahrať fotografiu vášho pasu alebo vodičského preukazu, hoci to otvára dvere k... vaše najcitlivejšie údaje sú uložené na serveroch tretích strán.
Európsky model a zákon o digitálnych službách
Európska komisia nezostala nečinná a spustila harmonizovaný plán na uplatňovanie podobných kritérií v celej EÚ. V rámci zákona o digitálnych službách (DSA) je cieľom, aby hlavné platformy znížili riziká pre maloletých bez toho, aby sa tento proces pre používateľa stal utrpením.
Jednou z najsilnejších možností je vytvorenie overovacieho riešenia založeného na digitálnych peňaženkách . Predstavte si akúsi „mini peňaženku“, kde si uložíte poverenie, ktoré potvrdzuje, že ste plnoletý, ale bez odhalenia vašej presnej identity. Toto je známe ako selektívne zverejňovanie alebo anonymné tokeny , ktoré umožňujú webovej stránke vedieť, že spĺňate požiadavku, bez toho, aby potrebovala vaše meno, adresu alebo číslo občianskeho preukazu.
Desatoro a etické princípy AEPD
V Španielsku predložili Španielsky úrad na ochranu údajov (AEPD) a Úrad štátneho prokurátora desaťbodový plán, ktorý má zabezpečiť, aby sa tieto opatrenia nestali nástrojom hromadného sledovania. Základnou zásadou je, že overovanie musí byť anonymné a nemožno ho použiť na sledovanie alebo lokalizáciu maloletých osôb alebo na vytváranie prehliadacích profilov dospelých.
Kladie sa veľký dôraz na minimalizáciu údajov : ak potrebujem vedieť len to, že máte viac ako 18 rokov, nemá zmysel uvádzať mi váš presný dátum narodenia ani vašu fotografiu. Ideálny systém by mal zaručiť, že neexistuje žiadna súvislosť medzi tým, čo robíte na webovej stránke, a vašou skutočnou identitou, čím sa zabráni tomu, aby sa prístup k obsahu pre dospelých stal trvalou nálepkou pripojenou k vášmu účtu.
Skutočné riziká: Dokumenty, biometria a vylúčenie
Keď sa uchýlime k tradičným metódam, ako sú tie, ktoré implementuje Google (vyžiadanie si kreditnej karty alebo dokladu totožnosti), vstupujeme na zradné územie. Aj keď nám povedia, že údaje boli vymazané, skutočnosť, že biometrické údaje sú spracované, vytvára štrukturálne riziko. Masívny únik týchto dokumentov by bol bezpečnostnou katastrofou.
Okrem toho existuje riziko vylúčenia. Mnoho ľudí z bezpečnostných alebo súkromných dôvodov nechce alebo nemôže nahrať svoju identitu na internet. Ak sa zákony stanú príliš prísnymi, mohli by sme skončiť s internetom, kde anonymita úplne zmizne alebo kde sa celé platformy rozhodnú blokovať prístup do celých krajín, aby sa vyhli právnym problémom, čím sa obmedzí sloboda prejavu.
Technologické alternatívy: Tokeny a VDC
Na riešenie tohto problému bez obetovania súkromia sa objavujú overiteľné poverenia (VDC) . Tieto fungujú prostredníctvom kryptografických dôkazov, kde dôveryhodný subjekt (napríklad banka) overí, že máte plnoletosť. Používateľ predloží matematický dôkaz, nie dokument. To v kombinácii s testami s nulovými znalosťami umožňuje overiť vhodnosť používateľa bez zdieľania akýchkoľvek osobných údajov.
Na druhej strane existujú tokeny, ktoré sú ako krátkodobé „digitálne pečiatky“. Hoci vám pomáhajú vyhnúť sa nutnosti overovať si vek každých päť minút, nie vždy v momente vydania prerušia prepojenie s vašou identitou, takže nie sú konečným riešením z hľadiska absolútneho súkromia.
Cesta k bezpečnejšiemu internetu pre deti nemusí zahŕňať úplný dohľad dospelých. Zatiaľ čo niektorí sa rozhodujú pre rušivú biometriu a skenovanie dokumentov, najpokročilejším trendom je prechod na decentralizovanú digitálnu identitu a overenú anonymitu , pričom sa snaží zabezpečiť, aby bezpečnosť maloletých a súkromie občanov mohli koexistovať bez toho, aby jedno narúšalo druhé.