Введение
Меры, используемые для ограничения доступа по возрасту. Система проверки возраста, также известная как возрастные ограничения, – это любая техническая система, предназначенная для внешней проверки возраста пользователя. Эти системы используются главным образом для ограничения доступа к контенту, который классифицируется как неподходящий для лиц младше определенного возраста, будь то по добровольному согласию или в соответствии с местным законодательством. К таким видам контента относятся алкоголь, табак, азартные игры, видеоигры с вызывающим возражение содержанием, порнография, а также для соблюдения законов о защите персональных данных в сети, регулирующих сбор личной информации от несовершеннолетних, таких как COPPA в Соединенных Штатах. В 2023–2024 годах проверка возраста значительно активизировалась в связи с принятием Закона о безопасности в интернете Великобритании, закона во Франции, законов в восьми штатах США, включая Техас и Юту, а также с предложениями на федеральном уровне в США, Канаде, Дании и Европейском союзе.
An age verification system, also known as an age gate, is any technical system that externally verifies a person's age. These systems are used primarily to restrict access to content classified, either voluntarily or by local laws, as being inappropriate for users under a specific age, such as alcohol, tobacco, gambling, video games with objectionable content, pornography, or to remain in compliance with online privacy laws that regulate the collection of personal information from minors, such as COPPA in the United States. Age verification substantially increased in 2023 2024, with the passage of the U. K. Online Safety Act, a law in France, laws in eight U. S. states including Texas and Utah, and proposals at the federal level in the US, Canada, Denmark, and the EU.
Дата рождения
Самая простая форма проверки возраста — это запрос даты рождения у человека в форме. Однако это полагается на систему доверия, которая исходит из предположения о достоверности пользователя (который может быть несовершеннолетним, вводящим поддельные, но соответствующие возрастным требованиям данные вместо своей настоящей даты рождения), и поэтому считается неэффективной. Кроме того, несовершеннолетний может попытаться получить доступ к кредитной карте своих родителей или обманом заставить пользователей сообщить номер своей кредитной карты злоумышленнику для использования в личных целях, что сводит на нет заявленную цель системы. В 2005 году Сальваторе ЛоКассио признал себя виновным в мошенничестве с кредитными картами; одна из его схем заключалась в использовании систем проверки возраста, основанных на кредитных картах, для взимания платы с пользователей за "бесплатные" просмотры сайтов для взрослых.
Федеративная идентификация
MindGeek, крупный оператор порносайтов, управляет поставщиком услуг проверки возраста, известным как AgeID. Впервые представленный в Германии в 2015 году, он использует сторонние сервисы для подтверждения возраста пользователя и систему единого входа, позволяющую делиться подтвержденной личностью на любом участвующем веб-сайте.
Доказательство нулевого знания
Доказательства с нулевым разглашением позволяют подтвердить возраст человека, не раскрывая его личность ни получателю, например, компании, ни проверяющей стороне, например, государству, выдающему паспорта.
Австралия
Австралия планировала внедрить требования к проверке возраста в соответствии с Законом об онлайн-безопасности 2021 года. В августе 2023 года министр связи Мишель Роуленд опубликовала отчет eSafety, в котором указывалось, что предлагается отказаться от такой схемы, поскольку было установлено, что "на данный момент каждый тип технологии верификации или подтверждения возраста сопряжен с собственными проблемами конфиденциальности, безопасности, эффективности или внедрения", и предлагалось принять отраслевой кодекс для стимулирования использования родителями программного обеспечения для фильтрации контента.
Канада
В Канаде законопроект S 210, Закон об ограничении доступа несовершеннолетних к материалам сексуального характера в сети, обяжет веб-сайты, предлагающие порнографический контент, внедрить действенные механизмы подтверждения возраста для доступа к такому контенту.
Германия
В Германии системы проверки возраста обязательны в соответствии с "Jugendmedienschutz Staatsvertrag", вступившим в силу в сентябре 2002 года. Уполномоченный орган KJM считает достаточными для подтверждения возраста только системы, эквивалентные личной идентификации.
Великобритания
С принятием Закона о цифровой экономике 2017 года Соединенное Королевство приняло закон, содержащий правовое требование к обеспечению проверки возраста. В соответствии с законом, веб-сайты, публикующие порнографию на коммерческой основе, должны были внедрить "надежную" систему проверки возраста. Британский совет по классификации фильмов (BBFC) был наделен полномочиями по обеспечению соблюдения этого законодательства. После ряда неудач и общественной критики, запланированная схема была окончательно отменена в 2019 году. Несмотря на отказ правительства Великобритании от этого закона, проверка возраста продолжает контролироваться и обеспечиваться регулирующими органами, включая Ofcom и ICO. Разрабатываются и другие стандарты для систем подтверждения возраста, такие как PAS1296:2018. Стандарт ISO для систем подтверждения возраста (PWI 7732) также находится в разработке схемой сертификации Age Check Certificate Scheme, Ассоциацией поставщиков услуг проверки возраста и другими органами по оценке соответствия.
Соединенные Штаты
Некоторые веб-сайты компаний, производящих алкогольные напитки, пытаются проверить возраст посетителей, чтобы убедиться, что им исполнилось 21 год – возраст, с которого в США разрешено употребление алкоголя. В 2000 году на федеральном уровне вступил в силу Закон о защите конфиденциальности детей в Интернете (COPPA), в результате чего некоторые веб-сайты добавили проверку возраста для посетителей младше 13 лет, а некоторые запретили создание учетных записей для пользователей младше 13 лет. Такие компании, как YouTube и ByteDance, получили крупные штрафы от Федеральной торговой комиссии (FTC) за несоблюдение требований COPPA. В 2022 году Луизиана стала первым штатом, обязавшим проводить проверку возраста для доступа к веб-сайтам для взрослых. После этого резко возросло использование LA Wallet – государственного цифрового удостоверения личности и мобильного приложения для водительских прав, поскольку LA Wallet позволяет осуществлять удаленную идентификацию через MindGeek, владельца многих крупных порносайтов. В 2023 году несколько штатов, включая Арканзас и Юту, приняли законы, направленные на борьбу с зависимостью от социальных сетей, требующие, чтобы пользователи социальных сетей были старше 18 лет или имели согласие родителей, и предписывающие использовать проверку возраста для обеспечения соблюдения этого требования. За несколько дней до принятия закона, в знак протеста, Pornhub заблокировал доступ к своему сайту в штате Юта. Однако 31 августа 2023 года окружной судья США Дэвид Эзра признал недействительным закон Техаса, принятый в июне, который требовал проверку возраста и предупреждения о здоровье перед доступом к порнографическим веб-сайтам, и запретил офису генерального прокурора штата применять этот закон, мотивируя это нарушением права на свободу слова, а также его чрезмерной широтой и неопределенностью. Генеральный прокурор Техаса заявил о намерении обжаловать это решение. Федеральный апелляционный суд 5-го округа приостановил действие судебного запрета до проведения полного слушания.
Промышленная ассоциация
Сектор представлен Ассоциацией поставщиков услуг проверки возраста, которая была основана в 2018 году и к 2023 году насчитывала 27 участников.