Koniec z pornografią dla dzieci: Komisja Europejska prezentuje aplikację do weryfikacji wieku online

Komisja Europejska opublikowała nowe zalecenia dotyczące ochrony nieletnich w internecie. Udostępnia państwom członkowskim aplikację , za pomocą której mogą wprowadzić weryfikację wieku w usługach online. Komisja dąży do utrudnienia nieletnim dostępu do stron z pornografią, kasyn online oraz sklepów internetowych z alkoholem i papierosami.

Pięć krajów UE jest teraz gotowych do testowania aplikacji w ramach projektów pilotażowych: Francja, Dania, Grecja, Włochy i Hiszpania. Następnie zalecenia mogą stać się obowiązkowe dla wszystkich państw członkowskich UE.

UE zapewnia system, który w jak największym stopniu chroni prywatność użytkowników. Oznacza to, że użytkownicy mogą potwierdzić swój wiek na stronie internetowej bez ujawniania swojego dokładnego wieku ani imienia i nazwiska.

Eksperci IT mówią o dowodzie zerowej wiedzy: jedyną rzeczą, którą można potwierdzić lub obalić, jest to, czy dana osoba faktycznie należy do grupy wiekowej powyżej 18 lat.

Aby to zrobić, użytkownicy muszą albo podać swój identyfikator w aplikacji, albo połączyć aplikację z inną aplikacją, która już zweryfikowała wiek użytkownika, np. bankiem.

System działa w następujący sposób:

System ten ma zapewnić użytkownikom możliwość anonimowego korzystania z treści online, takich jak pornografia. Nie jest jednak jasne, czy kod programu faktycznie działa zgodnie z obietnicami. Strona internetowa, na której miał zostać opublikowany kod źródłowy aplikacji , wyświetla obecnie komunikat o błędzie . Niezależni eksperci nie mieli jeszcze możliwości przetestowania kodu programu.

Opis techniczny aplikacji sugeruje, że nie jest ona tak bezpieczna, jak mogłaby być. Olivier Blazy, profesor cyberbezpieczeństwa w paryskiej École Polytechnique, krytykuje wymóg UE w specyfikacji dotyczący używania pseudonimów.

Pseudonimy takie jak „duża wiewiórka” czy „anonimowy dinozaur” są znane z dokumentów udostępnianych w serwisach do udostępniania plików, takich jak Dysk Google. Ukrywają one tożsamość użytkownika, ponieważ nie pojawia się on nigdzie pod swoim prawdziwym imieniem i nazwiskiem. „Ale chociaż nikt nie wie, że jestem „dużą wiewiórką”, ktoś może zarejestrować, że „duża wiewiórka” odwiedziła strony internetowe A, B i C” – mówi Blazy. Informacje te mogą potencjalnie posłużyć do identyfikacji osób.

Nie zweryfikowano jeszcze, czy ta luka w zabezpieczeniach występuje jedynie w opisie technicznym, czy też faktycznie w samej aplikacji, ze względu na brak kodu programu. Pewne jest jednak, że system weryfikacji wieku działa nawet bez pseudonimu. Blazy zademonstrował to we własnym systemie , który opracował około trzy lata temu we współpracy z francuskim organem ochrony danych.

Nieudolne podejście UE prawdopodobnie pomoże tym, którzy krytykują wprowadzenie weryfikacji wieku. Aktywiści internetowi i obrońcy prywatności od lat sprzeciwiają się wprowadzeniu takich systemów. Chcą uniemożliwić użytkownikom internetu ujawnianie jeszcze większej ilości danych o sobie niż dotychczas. Na przykład American Electronic Frontier Foundation pisze : „Systemy weryfikacji wieku to systemy nadzoru”.

Projekt UE jest jednak tak zaawansowany, że jego zatrzymanie wydaje się mało prawdopodobne. Komisja Europejska złożyła już wiele obietnic, na przykład, że aplikacja do weryfikacji wieku będzie kompatybilna z unijnym portfelem tożsamości.

Do końca 2026 roku państwa członkowskie UE muszą zapewnić swoim obywatelom dostęp do cyfrowego dowodu osobistego . Do tego czasu dowód wieku będzie wydawany za pośrednictwem swoistego „miniportfela”.

Obecnie bardzo niewiele stron internetowych oferuje wiarygodną weryfikację wieku. Na platformach pornograficznych dzieci mogą ominąć komunikat ostrzegawczy w ciągu kilku sekund, klikając „Mam ukończone 18 lat”. Wiele sklepów internetowych po prostu podaje własne informacje o wieku, które nie są weryfikowane.

Z tego powodu Komisja Europejska wszczęła pod koniec maja postępowania przeciwko kilku operatorom stron pornograficznych. Jako bardzo duże platformy internetowe z 45 milionami aktywnych użytkowników miesięcznie, Pornhub, Stripchat, XNXX i XVideos są zobowiązane, zgodnie z ustawą o usługach cyfrowych, do zapewnienia „odpowiedniej” ochrony nieletnim.

Po wprowadzeniu weryfikacji wieku online, prawdopodobnie będzie ona wymagana również w przypadku innych usług. Portale społecznościowe, takie jak TikTok i Instagram, mają ustalony minimalny wiek 13 lat. Wielu użytkowników poddaje się skanowaniu twarzy w celu oszacowania wieku . Jednak ten rodzaj weryfikacji wieku jest podatny na błędy i dlatego może zostać zastąpiony systemem UE.

Prawdopodobnie utrudni to w przyszłości nieletnim dostęp do atrakcyjnych produktów online. Jednak system weryfikacji wieku w UE nadal wymaga rewizji, ponieważ obecnie wydaje się, że narusza prywatność użytkowników bardziej niż to konieczne.