Ключевые выводы
- Дети успешно обходят возрастные проверки, используя простые трюки, например рисование уси́ц карандашом.
- Мировые законы о верификации возраста часто требуют загрузки государственных документов, что создаёт большие риски для конфиденциальности.
- Крупные платформы (Apple, Reddit, Meta*, Discord) применяют разные подходы, но большинство методов остаются уязвимыми для творческих подростков.
Дети уже давно знают, как «перепрыгнуть» через барьеры, построенные для их же же защиты. Их изобретательность бросает вызов законодателям и технологическим гигантам, заставляя искать более надёжные способы подтверждения возраста.
Почему возрастная проверка стала «модным» требованием
С начала 2020‑х годов всё больше стран ввели законы, обязывающие онлайн‑сервисы проверять, что пользователь — старше 18 лет, прежде чем дать доступ к материалам для взрослых. Основная цель — защитить детей от неприёмлемого контента.
В Великобритании, США и ряде европейских стран такие нормы уже стали обязательными. Законодатели требуют от компаний собирать документ, подтверждающий возраст (паспорт, водительское удостоверение) и передавать его третьим сторонам.
С одной стороны, такие меры действительно снижают количество несовершеннолетних на «взрослых» сайтах. С другой — они создают огромные базы персональных данных, уязвимые к кибератакам и утечкам.
Критики подчёркивают, что массовый сбор документов противоречит принципам открытого и децентрализованного интернета, а также приводит к новым проблемам конфиденциальности.
Как маленькие «хакеры» обходят проверки
Исследование британского некоммерческого фонда Internet Matters опросило тысячу детей. Около половины ответили, что проверку возраста легко обойти.
Один из самых простых приёмов — нарисовать себе усы или бороду карандашом для макияжа. Система, полагающаяся на распознавание лица, «видит» взрослое лицо и пропускает запрос.
Другие трюки включают:
- Показ камеры персонажа из видеоигры, выглядящего «взросло»;
- Создание «странных» выражений лица, которые сбивают алгоритм;
- Использование 3‑D‑модели головы, имитирующей рост и структуру костей.
Все эти методы работают, потому что большинство решений всё ещё полагаются на визуальную верификацию, а не на проверку реальных документов.
Что делают крупные компании: подходы и провалы
Apple выпустила обновление, позволяющее устройствам автоматически проверять возраст через встроенные инструменты. Но система всё ещё требует загрузки официального документа, что оставляет данные в облаке.
Reddit в Великобритании начал запрашивать загрузку удостоверения личности. Пользователи жаловались, что процесс слишком громоздкий и незащищённый.
Meta* экспериментирует с ИИ, который определяет возраст по росту и структуре костей лица. Этот «скан» вызывает вопросы этичности и точности: даже небольшие ошибки могут закрыть доступ законным пользователям.
Discord отложил глобальный запуск проверки после критики со стороны сообщества и проблем с безопасностью данных.
Все эти решения пытаются решить одну задачу — доказать, что пользователь старше 18, но пока они остаются уязвимыми к креативным обходам.
Какие риски несёт хранение документов в онлайн‑базах
Когда пользователь загружает скан паспорта или водительского удостоверения, эти данные часто попадают в сторонние верификационные сервисы. Если такие сервисы будут взломаны, личные данные могут утечь в сеть.
Последствия утечки могут быть серьёзными: кража личности, финансовые потери, шантаж. Кроме того, хранение данных в одной базе делает её «медом для кибер‑охотников».
Некоторые эксперты советуют использовать «zero‑knowledge» решения, где проверка происходит без передачи оригинального документа, но пока такие технологии не получили широкого применения.
Что может изменить ситуацию?
Для повышения эффективности проверок нужна комбинация методов:
- Мультифакторная аутентификация (документ + проверка по телефону);
- Анонимные блокчейн‑решения, позволяющие подтвердить возраст без раскрытия личности;
- Образовательные программы для детей, объясняющие, почему важно соблюдать возрастные ограничения.
Без такой комбинации любые «упрямые» обходы останутся простыми, а законодатели будут в ответ качать всё более строгие требования, которые лишь усиливают риск утечки данных.
Справка
Internet Matters — британская некоммерческая организация, основанная в 2008 году, фокусируется на онлайн‑безопасности детей. Она проводит исследования, разрабатывает руководства для родителей и сотрудничает с правительством.
Apple — американская технологическая компания, основанная Стивом Джобсом, Стивом Возняком и Рональдом Уэйном в 1976 году. Помимо устройств, Apple разрабатывает программные решения для конфиденциальности, включая возрастную верификацию.
Reddit — социальная платформа, запущенная в 2005 году, где пользователи создают субреддиты по любой теме. С 2024 года Reddit начал внедрять проверку возраста в странах с ужесточёнными законодателями.
Meta* (ранее Facebook**) — компания, основанная Марком Цукербергом в 2004 году, владеет соцсетями Facebook**, Instagram*** и мессенджером WhatsApp. Сейчас Meta* экспериментирует с AI‑моделями для определения возраста пользователей.
Discord — платформа для голосового и текстового общения, созданная в 2015 году Джейсоном Цитуром, Степаном Крюком и Максом Хиршом. Несмотря на популярность среди геймеров, Discord пока отложил глобальную проверку возраста из‑за негативной реакции пользователей.
Итог ясен: проверка возраста в интернете пока не готова к реальному миру. Пока законы пишут правила, а дети находят лазейки, компании должны искать более надёжные, но безопасные решения, а родители — повышать цифровую грамотность детей.
