Больше никакого детского порно: Еврокомиссия представила приложение для онлайн-проверки возраста

Европейская комиссия опубликовала новые рекомендации по защите несовершеннолетних в интернете. Она предоставляет государствам-членам приложение , которое они могут использовать для внедрения проверки возраста при пользовании онлайн-сервисами. Комиссия стремится затруднить несовершеннолетним доступ к порнографическим сайтам, онлайн-казино и интернет-магазинам, торгующим алкоголем и сигаретами.

В настоящее время пять стран ЕС готовятся к пилотному тестированию приложения: Франция, Дания, Греция, Италия и Испания. После этого рекомендации могут стать обязательными для всех государств-членов ЕС.

ЕС предоставляет систему, которая максимально защищает конфиденциальность пользователей. Это означает, что пользователи могут подтвердить свой возраст веб-сайту, не раскрывая точный возраст или имя.

Эксперты в области информационных технологий говорят о доказательстве с нулевым разглашением: единственное, что подтверждается или опровергается, — это то, действительно ли человек относится к возрастной группе старше 18 лет.

Для этого пользователи должны либо предоставить идентификатор в приложении, либо связать приложение с другим приложением, которое уже подтвердило возраст пользователя, например, с приложением банка.

Система работает следующим образом:

Эта система призвана обеспечить пользователям возможность анонимного потребления онлайн-контента, например, порнографии. Однако остаётся неясным, работает ли программный код так, как обещано. На сайте, где должен был быть опубликован исходный код приложения , в настоящее время отображается сообщение об ошибке . Поэтому независимые эксперты пока не смогли протестировать программный код.

Техническое описание приложения предполагает, что оно не настолько безопасно, как могло бы быть. Оливье Блази, профессор кибербезопасности в Политехнической школе Парижа, критикует требование ЕС об использовании псевдонимов, содержащееся в спецификации.

Псевдонимы, такие как «большая белка» или «анонимный динозавр», известны по общим документам в файлообменных сервисах, таких как Google Диск. Они скрывают личность пользователя, поскольку нигде не отображаются его настоящие имена. «Но даже если никто не знает, что я „большая белка“, кто-то всё равно может зарегистрировать, что „большая белка“ посещала веб-сайты A, B и C», — говорит Блейзи. Эта информация потенциально может быть использована для идентификации людей.

Пока не удалось установить, существует ли эта уязвимость безопасности только в техническом описании или же она присутствует в самом приложении, поскольку отсутствует программный код. Однако очевидно, что система проверки возраста работает даже без псевдонима. Блази продемонстрировал это в своей системе , разработанной около трёх лет назад совместно с французским органом по защите данных.

Неуклюжий подход ЕС, вероятно, на руку тем, кто критикует введение проверки возраста. Интернет-активисты и защитники конфиденциальности годами борются против введения таких систем. Они хотят помешать интернет-пользователям раскрывать ещё больше данных о себе, чем они уже делают. Например, американский фонд Electronic Frontier Foundation пишет : «Системы проверки возраста — это системы слежки».

Однако проект ЕС уже продвинулся настолько, что его остановка представляется маловероятной. Еврокомиссия уже дала множество обещаний, например, что приложение для проверки возраста будет совместимо с кошельком EU Identity Wallet.

К концу 2026 года государства-члены ЕС должны обеспечить своим гражданам доступ к цифровому удостоверению личности . До этого времени подтверждение возраста будет осуществляться через своего рода «мини-кошелек».

В настоящее время лишь очень немногие сайты имеют надёжную систему проверки возраста. На порносайтах дети могут обойти предупреждение за считанные секунды, нажав «Мне больше 18 лет». Многие интернет-магазины также просто предоставляют собственную информацию о возрасте, которая не проверяется.

По этой причине в конце мая Европейская комиссия возбудила дело против нескольких операторов порнографических сайтов. Pornhub, Stripchat, XNXX и XVideos, являющиеся очень крупными онлайн-платформами с 45 миллионами активных пользователей в месяц, обязаны в соответствии с Законом о цифровых услугах предоставлять «адекватную» защиту несовершеннолетним.

После внедрения проверки возраста в интернете, она, вероятно, станет обязательной и для других сервисов. Социальные сети, такие как TikTok и Instagram, установили минимальный возраст 13 лет. Многие пользователи проходят сканирование лица для определения своего возраста . Однако этот тип проверки возраста подвержен ошибкам и может быть заменён системой ЕС.

В будущем это, вероятно, затруднит доступ несовершеннолетних к привлекательным онлайн-продуктам. Однако система проверки возраста в ЕС всё ещё нуждается в доработке, поскольку в настоящее время она, по всей видимости, нарушает конфиденциальность пользователей чаще, чем необходимо.