Возрастная верификация Apple с фокусом на конфиденциальность решит две проблемы

Хотя Apple в настоящее время лоббирует против возложения на нее юридической ответственности за возрастную верификацию при загрузке приложений, я думаю, что клиенты компании выиграют от того, что она возьмет на себя эту роль.

Учитывая послужной список компании в поиске подходов к персональным данным, уважающих конфиденциальность, я хотел бы, чтобы она пошла даже дальше предложений, которые мы видели до сих пор…

История возрастной верификации на данный момент

В некоторых штатах США и странах существуют обязательные минимальные возрастные ограничения для определенных типов приложений. Самым ярким примером этого является Австралия, где страна теперь запретила лицам младше 16 лет пользоваться приложениями социальных сетей. Однако мы также видим требования к возрастной верификации в растущем числе штатов США.

В настоящее время юридическая позиция заключается в том, что отдельные разработчики, а не Apple и Google, несут ответственность за проверку возраста тех, кто загружает их приложения. Однако законодатели на федеральном уровне рассматривают возможность изменения этого путем принятия нового предлагаемого закона «Акт об ответственности App Store».

Вместо того чтобы пользователям приходилось доказывать свой возраст множеству отдельных разработчиков каждый раз, когда они загружают приложение с ограничением по возрасту, идея состоит в том, чтобы сделать это один раз для Apple или Google, а затем компания будет соответственно ограничивать доступ к приложениям по возрасту.

Я доверяю Apple больше, чем разработчикам

Я недавно изложил две причины, по которым я давно поддерживаю этот подход.

Принуждение пользователей передавать удостоверения личности с фотографией от правительства и видеоселфи бесконечному множеству разработчиков — это кошмар конфиденциальности. Я бы предпочел доверять Apple проверку личности и возраста один раз, а затем просто блокировать загрузку неприемлемых по возрасту приложений.

Это также был бы *гораздо* лучший пользовательский опыт, если бы каждому из нас приходилось проверять свой возраст только один раз, а не каждый раз, когда мы загружаем новое приложение с возрастным ограничением.

Представьте, например, что вам предлагают выбор: доказать свою личность Meta, чтобы получить доступ к Instagram, или сделать это для Apple, а Meta получит только подтверждение того, что ваш возраст проверен. Я не думаю, что это сложный выбор.

Дело не только в том, что я доверяю Apple гораздо больше, чем Meta, но и в том, что я знаю, что Apple найдет подход, уважающий конфиденциальность. Даже если закон потребует от нее предоставления фото удостоверения личности, я полностью ожидаю, что Apple немедленно уничтожит фотографии документов после проверки способом, который делает их невосстановимыми, и позволит исследователям безопасности проверить используемый ею подход. В подтверждение моего утверждения я представляю доказательство А.

Дело не только в приложениях

Возрастная верификация затрагивает не только приложения — она также начинает становиться проблемой для веб-сайтов. Великобритания, например, недавно ввела новый закон, который требует от сайтов для взрослых проверять возраст посетителей. Проблема в том, что закон сформулирован в довольно расплывчатых терминах, что означает, что сайты сексуального образования и другие могут подпадать под это требование.

Также появились растущие предположения, что сайты азартных игр должны быть обязаны использовать фото удостоверения личности для проверки возраста своих пользователей после того, как было обнаружено, что подростки использовали кредитные карты, принадлежащие их родителям или опекунам.

Циники предполагают, что истинная мотивация правительств — это желание «Большого Брата» иметь возможность идентифицировать всех в интернете. Независимо от того, так ли это, я думаю, неизбежно, что растущее число штатов США и стран будут требовать возрастную верификацию для все большего числа приложений и веб-сайтов.

Apple могла бы легко стать решением

Представьте, что, когда вы подтверждаете свою личность Apple, компания также связывает это с Safari на ваших устройствах. В следующий раз, когда вы посетите веб-сайт, требующий возрастную верификацию, сам сайт не получит от вас никаких личных данных, только подтверждение от Apple, что вы совершеннолетний.

Существует прецедент для такой модели доверия. Когда вы совершаете онлайн-покупку с помощью Apple Pay, продавец не видит подтверждения вашей личности. Вместо этого ваше устройство сообщает ему, что было использовано биометрическое подтверждение в виде Face ID или Touch ID, и продавец доверяет этому.

То же самое происходит, когда вы используете ключ доступа вместо пароля: веб-сайт знает только то, что ваше устройство Apple использовало Face ID или Touch ID для подтверждения вашей личности. Apple было бы тривиально добавить флаг «верифицированный совершеннолетний» к информации, которую она предоставляет веб-сайтам.

Хотели бы вы это увидеть?

Вы можете утверждать, что возрастной верификации для приложений или веб-сайтов не должно быть, и что это вместо этого должно быть ответственностью родителей. Хотя я могу согласиться с вами в принципе, реальность такова, что это происходит независимо от того, хотим мы этого или нет.

Вопрос тогда не в том, будем ли мы подвергаться возрастной верификации, а в том, кому мы предпочли бы доверить эту ответственность. Именно поэтому в этом конкретном опросе нет опции «другое/ни один из вариантов».

Пожалуйста, пройдите наш опрос и поделитесь своим мнением в комментариях.

Выбранные аксессуары

Фото: Бернд Диттрих на Unsplash