מה קורה לנתונים שלך כשאתה מאמת את גילך

בדיקות אימות גיל צצות באתרים מרכזיים בכל רחבי האינטרנט עבור משתמשים בבריטניה. חוק הבטיחות המקוונת החדש של הממשלה פירושו שרשתות חברתיות ופלטפורמות שיתוף – כמו גם קונסולות משחקים – נדרשות כעת על פי חוק לאכוף מגבלות גיל לפני מתן גישה לתוכן הנחשב כמזיק.

ברוב המקרים, ספק השירות יבקש ממך לספק תעודת זהות ממשלתית כדי לאמת את גילך, אך נכון לעכשיו אין נוהג סטנדרטי לגבי אופן הטיפול בתעודת הזהות שלך לאחר מכן.

להלן, נחקור כיצד ספקים גדולים משתמשים בנתונים שלך והאם ניתן להוכיח את גילך בצורה ידידותית לפרטיות.

כיצד נאספים נתוני אימות גיל?

אופקום, הרגולטור של ממשלת בריטניה לשירותי תקשורת, משווה שיתוף תעודת זהות עם שירות מקוון להצגת תעודת זהות לקופאי לצורך רכישת מוצרים עם הגבלת גיל כמו אלכוהול וסיגריות. עם זאת, זה לא לגמרי מדויק, מכיוון שהקופאי לא מצלם את תעודת הזהות שלך ושולח אותה לאימות על ידי צד שלישי.

ישנן מספר שיטות שונות המשמשות לאימות גיל באינטרנט, כל אחת משפיעה על הפרטיות שלך בדרכים שונות:

• שימוש בנתונים קיימים כדי להעריך את גילך משפיע בצורה הנמוכה ביותר על הפרטיות שלך. אתרים רשאים לבצע הערכה על סמך גיל החשבון או הדוא"ל שלך. הם רשאים גם לבצע בדיקות רכות – לדוגמה, האם יש לך חשבון בנק מקוון, כרטיס אשראי או מספר טלפון נייד שאין לו בדיקות גיל משויכות. למרות שהן פולשניות, שיטות אלה אינן מהוות איום גדול על הפרטיות שלך כמו הגשת תעודת הזהות שלך.
• הערכת ביומטרית כרוכה בהעלאת תמונה שלך כדי שספק השירות יוכל לנחש בן כמה אתה. קישור לסלפי בחשבונות שלך יכול להיות כאב ראש, אך כמות הנזק שהיא יכולה לגרום לפרטיות המקוונת שלך מוגבלת.
• התאמה מלאה של תעודת זהות עם תמונה היא הגורם לדאגה הגדולה ביותר, מכיוון שספקי שירותים עלולים לאחסן סריקה של הדרכון או רישיון הנהיגה שלך למשך פרק זמן משמעותי.

  ספוטיפיי משתמשת ב-Yoti, שירות אימות של צד שלישי, כדי להתאים את תעודת הזהות שלך לחשבונך, וטוענת שהנתונים נמחקים ברגע שבדיקת הגיל הושלמה. רדיט משתמשת ב-Persona, שטוענת שהיא מאחסנת מידע זה רק למשך שבעה ימים. הדוגמה הבולטת ביותר שראינו עד כה היא X, המשתמשת ב-AU10TIX כדי לאחסן מידע אימות גיל עד 30 יום. (משתמשים מודאגים יכולים לעיין במדריך שלנו לאימות בטוח של גילך ב-X מבלי לסכן את הנתונים האישיים שלך.)

 

מהם סיכוני הפרטיות הגדולים ביותר הקשורים לאימות גיל?

חוק הבטיחות המקוונת אינו קובע הוראה מיוחדת לטיפול בנתוני אימות גיל על ידי שירותים מקוונים. כל אתר אינטרנט שאתה מבקר בו עשוי להשתמש בספק אימות גיל שונה, שחלקו עשוי להיות מבוסס בתחומי שיפוט שאינם ידידותיים לפרטיות.

לכן, פרצות אבטחה אפשריות הן דאגה. בעוד שחלק מחברות האימות טוענות שהן מוחקות את הנתונים שלך באופן מיידי, אחרות שומרות אותם לתקופה (לעתים קרובות 30 יום) למקרה שתרצה לערער על התוצאה. הבעיה כאן היא שאם ספק אימות הגיל נפגע מפרצת אבטחה, סריקה של תעודת הזהות הממשלתית שלך עלולה להגיע לידי פושעי סייבר.

הנורמליזציה של אימות גיל עלולה גם להוביל לשיפור התקפות פישינג. התקפות פישינג מנצלות את העובדה שאנחנו לא חושבים יותר מדי על תהליכים רגילים שאנו מבצעים באינטרנט מדי יום, כמו כניסה לשירותים באמצעות סיסמה. לפני חוק הבטיחות המקוונת, מתן תעודת זהות הייתה משימה יוצאת דופן שהיית עושה רק בעת הרשמה לשירותים הדורשים בדיקות KYC (הכר את הלקוח), כמו אפליקציות בנקאיות או קריפטו. אבל, אם כיום מצופה ממך להשתמש בתעודת זהות ממשלתית בכל פעם שאתה רוצה להשתמש בשירות אינטרנט חדש, הסיכוי שתהיה לך יום מנוחה ותגיש בטעות את תעודת הזהות שלך לאתר פישינג עולה באופן דרמטי.

לא ברור גם כמה פרופילציה מתבצעת בחלק האחורי של החברות הללו. כשאתם מוסרים את תעודת הזהות שלכם, אתם למעשה אומרים, "שמי X ואני רוצה להשתמש בשירות Y". גישה לשירותים למבוגרים יכולה להיות מקור למבוכה, אבל החששות הפוטנציאליים בנוגע לפרטיות הולכים הרבה יותר עמוקים מזה. משאבים של בריאות הנפש והקהילה הגאה יכולים להיות מוגנים גם על ידי חוק הבטיחות המקוונת, כך שייתכנו גם בעיות אם אתם ניגשים לתוכן שלא בהכרח הייתם רוצים שיתפרסם.

 

מה אני יכול לעשות כדי להגן על הנתונים שלי?

יישום חוק הבטיחות המקוונת משקף מגמה של אינטרנט שהופך לבלתי ידידותי יותר ויותר לפרטיות. האיחוד האירופי שוקל להכניס חקיקה דומה, ותוכניות לאימות גיל הושקו עבור כמה אתרים למבוגרים ברחבי אמריקה. עם זאת, נושא זה עמוק הרבה יותר מאשר בטיחות מקוונת.

המדיניות יצרה שדה מוקשים לפרטיות דיגיטלית. גם אם אתם מבקרים באתר במשך שנים, כעת עליכם לאמת את מדיניות הגנת המידע של כל ספק אימות גיל, וכן לעבור את הטרחה של מסירת תעודת הזהות שלכם.

אם אתם מודאגים לאן המידע שלכם מגיע, אין תחליף לביצוע בדיקת נאותות משלכם. אם אינכם מרגישים בנוח למסור את תעודת הזהות שלכם, ייתכן שתצטרכו לוותר לחלוטין על השימוש בשירות אם אתם גולשים מבריטניה.

עם זאת, אם אתם פשוט מודאגים מכך שהנתונים שלכם ייאספו על ידי חטטנית של צד שלישי, יש תשובה: השתמשו ב-VPN.

על ידי הצפנת התעבורה שלך בדרך לשרת זר, VPN מבטיח שהנתונים שלך לא יהיו גלויים לספק האינטרנט שלך או לכל אחד אחר ברשת ה-Wi-Fi המקומית שלך.

אולי תאהבו גם

• שירותי ה-VPN הטובים ביותר לאימות גיל בשנת 2025
• 10 האתרים הגדולים ביותר שלא ידעתם שמושפעים מאימות גיל
• Xbox מציגה מערכת אימות גיל חדשה בהתאם לחוק הבטיחות המקוונת של בריטניה