Cum puteți verifica în mod eficient vârsta utilizatorilor care doresc să acceseze un site protejat? În scurt timp, guvernul va testa un sistem care va oferi o soluție la această problemă.
Din iulie 2020, o lege impune site-urilor pornografice să „controleze în mod eficient vârsta vizitatorilor lor”. În Franța, accesul la acest tip de conținut este interzis minorilor cu vârsta sub 18 ani. În prezent, utilizatorii efectuează această verificare prin intermediul unui simplu clic de consimțământ, care declară aprobarea majoritară a utilizatorului. Această soluție nesigură va fi înlocuită în curând cu o verificare mai amănunțită a vârstei utilizatorului. Cel puțin, aceasta este ambiția guvernului, care va testa un sistem complet nou începând cu sfârșitul lunii martie. O simplă declarație nu va mai fi suficientă: va trebui să dovediți că ați depășit vârsta majoratului .
Principiul dublului anonimat
„Lucrăm la o soluție de verificare a vârstei care să respecte principiul dublului anonimat”, a explicat Jean-Noël Barrot, ministrul delegat pentru economia digitală.
„Cel care oferă atestatul de majorat nu știe la ce va fi folosit. Ar putea fi un operator de telecomunicații, un furnizor de identitate digitală sau orice altă organizație susceptibilă să certifice majoritatea unei persoane.” Pe de altă parte, site-ul pe care se utilizează atestatul de majorat nu cunoaște identitatea persoanei respective. Acest lucru este cunoscut sub numele de principiul dublului anonimat.
Prin această metodă, guvernul speră să facă legea sa aplicabilă editorilor de site-uri pornografice. Scopul este, în primul rând, de a câștiga sprijinul utilizatorilor finali, care trebuie să efectueze această verificare rapid și ușor și, mai ales, cu încredere deplină. Să nu uităm de complexitatea acestui sistem, care implică riscuri semnificative, în special în ceea ce privește viața privată. Provocarea constă în găsirea unui echilibru între protecția minorilor, respectarea vieții private și asigurarea unei experiențe tolerabile pentru utilizatori.
Rolul părților terțe de încredere
Potrivit ministrului francez pentru afaceri digitale și a avizului Arcom și CNIL, dublul anonimat este „cel mai robust sistem” disponibil în prezent.
CNIL (Commission Nationale de l’Informatique et des Libertés) recomandă utilizarea unei terțe părți independente de încredere pentru a împiedica transmiterea directă către site a datelor de identificare a utilizatorului. Acest lucru răspunde dublului obiectiv de a preveni consultarea de către minori a conținutului nepotrivit, reducând în același timp la minimum datele colectate de editorii acestor site-uri despre utilizatorii de internet.
În practică, verificările de vârstă sunt împărțite în două operațiuni distincte:
- în primul rând, problema dovezii vârstei,
- transmiterea acestor probe.
Prin încredințarea acestor două operațiuni unor actori diferiți, protecția vieții private este maximizată. Soluția ideală ar fi ca dovada vârstei să treacă direct prin utilizator, prin intermediul unei semnături criptografice. Acest lucru ar garanta că terțul care transmite dovada de vârstă nu are cunoștință de site-ul vizitat și, invers, că site-ul vizitat nu are cunoștință de furnizorul dovezii.
În acest context, CNIL dorește crearea unui cadru de certificare pentru terții implicați în gestionarea dovezilor de vârstă.
Ca și PVID
certificare, CNIL consideră că această abordare-cadru ar putea fi bazată pe aceasta, pentru a atesta calitatea și fiabilitatea furnizorului de servicii, evitând în același timp serviciile mai puțin serioase sau chiar frauduloase.
Care sunt soluțiile?
CNIL a identificat mai multe soluții existente pentru verificarea vârstei utilizatorilor online:
Verificarea prin estim are pe baza analizei faciale: tehnică de estimare a vârstei pe baza analizei faciale, fără a încerca să identifice persoana. Cu toate acestea, riscul de eroare poate fi semnificativ, în special pentru persoanele care se apropie de vârsta de 18 ani.
Verificarea prin analizarea documentului de identitate și verificarea facială: deoarece furnizarea unui document de identitate este ușor de eludat prin utilizarea unui document fals sau furat, unele sisteme includ și verificarea facială. „Detectarea celor vii” face posibilă contracararea oricărei încercări de eludare. Acest proces este mult mai fiabil și este utilizat pentru
verificarea identității
în conformitate cu standardul ANSSI PVID.
Verificarea prin intermediul unui serviciu de autentificare: utilizarea unor soluții de identificare ale unor terți, cum ar fi cea oferită de FranceConnect. Această soluție este nesatisfăcătoare, deoarece utilizarea unui astfel de dispozitiv ar putea implica riscul de a asocia o identitate oficială cu anumite informații intime sau chiar cu o presupusă orientare sexuală.
De asemenea, sunt menționate și alte soluții, cum ar fi verificarea prin validarea cardului de plată, un sistem de verificare offline sau verificarea prin inferență.
Viitorul încrederii pe internet?
Promisiunea dublului anonimat, care este conceput pentru a respecta intimitatea utilizatorilor de internet, este că vă puteți dovedi în mod fiabil vârsta fără a furniza detalii precise de identitate direct pe site. Oricare ar fi soluția utilizată, este necesar să se garanteze fiabilitatea acesteia, confidențialitatea informațiilor și să se reducă la minimum schimbul de date.
Folosirea unor terți de încredere oferă o serie de avantaje, inclusiv protecția garantată a identității utilizatorului și respectarea principiului minimizării datelor, menținând în același timp un nivel ridicat de fiabilitate pentru datele transmise.
Cu toate acestea, pentru a fi cu adevărat eficient, dublul anonimat nu ar trebui să fie folosit doar de site-urile pornografice. De asemenea, acesta va trebui să fie utilizat și pe alte servicii online care sunt interzise minorilor. Este de conceput că ar putea fi aplicată anumitor site-uri de jocuri de noroc (în special jocurile de noroc online și pariurile sportive) și, de ce nu, rețelelor de socializare, care impun, de asemenea, o vârstă minimă.
