Мозговой центр: проверка возраста делает детей менее защищёнными, а данные — похоронены

Отчёт мозгового центра стал статьёй, статья стала треком на HN

Заголовок, всплывший в треде, — «технология верификации возраста может подвергнуть детей большему риску» — это новостная статья об отчёте. Один из комментаторов нашёл сам документ FIPR, чтобы читатели могли пропустить игру в испорченный телефон.

Что на самом деле утверждает отчёт FIPR

Отчёт подготовлен Foundation for Information Policy Research (FIPR) — Фондом исследований политики в области информации — при участии академиков, в том числе Элис Хатчингс (Кембридж) и Стивена Мёрдока (UCL). Его центральный вывод: обязательная верификация возраста и не достигает заявленной цели, и создаёт новый вред:

• Она создаёт новую поверхность атаки. Для верификации возраста пользователи передают биометрию, данные кредитных карт или удостоверение личности — массивы чувствительных данных, открывающие путь к шантажу и краже идентичности. FIPR указывает, что Facebook повторно использовал номера телефонов, собранные для верификации, для таргетинга рекламы.
• Она исключает людей. Оценка возраста по лицу хуже всего работает для представителей меньшинств, людей с ограниченными возможностями и ЛГБТК+-пользователей, которых просто выталкивают из обычных сервисов.
• Её тривиально обойти. Дети обходят её через VPN, дипфейки и поддельные документы, которые, по данным FIPR, стоят от $0,80 — и оказываются на менее регулируемых сайтах с куда более жёстким контентом, чем те compliance-платформы, с которых их выжали.

Альтернатива FIPR — «тегирование и блокировка»: сайты самостоятельно маркируют контент и пригодность для той или иной аудитории по принципу возрастных рейтингов в кино, а родители устанавливают порог прямо на устройстве — никакого централизованного пула слежки. Формулировка председателя Бена Коллиера: «хотя соблазнительно опираться на "магические" технологические решения для онлайн-вреда, они не работают».

Спрятанная цифра: статистика «9 из 10 родителей» не выдерживает проверки

Самый ценный разворот в треде дал комментатор, отследивший правительственскую формулировку «9 из 10 родителей поддерживают запрет» до первоисточника:

«89% поддержали "законодательное требование... установить минимальный возраст доступа". Однако то, что правительство (и СМИ) не сообщают: в рамках той же консультации было заказано независимое репрезентативное исследование взрослых.» — доцент медицинской физики

Заголовочная цифра взята из самоотобранных участников консультации; репрезентативное исследование, заказанное параллельно, дало другую картину и осталось без цитирования. Комментатор, близкий к политической сфере, поручился за источник, предупреждая рефлекторное «мозговой центр = астротурфинг»:

«FIPR вполне порядочный: это один из мостов между академическим сообществом и политикой, а не астротурфинговая организация с тёмными деньгами... добросовестные игроки.» — комментатор, близкий к британской технополитике

Острое разногласие в треде: а тегирование вообще применимо?

Предложение FIPR о тегировании получило холодную техническую оценку. Один опытный инженер с высоким рейтингом доверия возразил, что добровольные метки — фантастика в масштабе:

«Это работает, только если есть способ гарантировать, что все используют метки правильно. Ручаюсь: будут сайты, которые их игнорируют — каждую неделю дети будут находить новый и рассказывать друзьям...» — опытный инженер

Другой лагерь предложил полностью перенести ответственность на платформы — запретить рекламу несовершеннолетним, раз уж рекламные сети итак вычисляют, кто из них, и штрафовать платформы так же, как штрафовали эфирное ТВ за демонстрацию наготы. Несколько родителей описали реальный тупик, делающий запрет политически неотразимым: стоит запретить одному подростку — и он становится изгоем.

«Когда даёшь подростку смартфон, твой контроль над тем, какие сайты он посещает, заканчивается... Отрезать одного ребёнка от социальных сетей — значит сделать его изгоем. Родители понимают: это проблема коллективного действия.» — pjc50, постоянный британский комментатор

Неудобный вывод

Тред и отчёт сходятся в одной ловушке: мера, наиболее вероятно принимаемая, — наиболее вероятно ухудшает положение. Централизованный пул ID и лиц, который дети обходят за полдня, пока биометрия всех остальных ждёт утечки. Идея FIPR с тегированием принципиально чище и, вероятно, неприменима на практике. Честная оценка: никакого чистого технического решения здесь нет, а самый громкий политический аргумент за него опирается на цифру, которая при внимательном рассмотрении не держится.