“18 yaşın üzerindeyim” seçeneğine tıklamak, reşit olmayanların çevrimiçi yetişkinlere uygun içeriğe erişmesini engellemenin önündeki küçük bir engeldir. Ancak bu, birçok pornografik sitenin uzun yıllardır dayattığı tek doğrulamadır, ancak Temmuz 2020’de geçirilen bir yasa, site yayıncılarının üzerindeki ilmeği sıkılaştırdı. Aralık 2021’de Arcom, Fransa’da en çok başvurulan pornografik sitelerden beşine, engellenme cezası altındaki yasal yükümlülüklere uymaları için resmi bildirimde bulundu. Mart ayında, yayıncıların uymadığını belirten Arcom, birkaçına dava açtı.
Düzenleyici vida dönüşü
Temmuz 2020 yasası ve daha özel olarak Haziran 202’de yayınlanan uygulama kararnamesi1 İnternet kullanıcılarının yaşının doğrulanmasıyla ilgili olarak, kullanıcıların yaşını doğrulama yükümlülüğüne tabi olan çevrimiçi hizmetler için gök gürültüsü etkisi yarattı. Kanun metni, o zamana kadar uygulanan basit bildirim rejiminin artık yeterli olmadığını, ancak alternatif bir çözümün önerilmesine izin veren gerçek bir çözüm geliştirmediğini açıkça belirtmektedir.
Konuyla ilgili olarak, yönergelerini yayınlamak Arcom’a kalmıştır, ancak bu, CNIL’in konu hakkında karar vermesini engellemez. Komite bu şekilde Haziran 2021 kararnamesi hakkında konuşması istendive dün yayınlanan bir uygun yaş doğrulama araçları sunmak için öngörülen farklı yaklaşımların değerlendirilmesi.
CNIL’in analizi, yaş doğrulama çözümlerinin üç kritere uygunluğunu doğrulamaya çalıştı: “yeterince güvenilir doğrulama, nüfusun eksiksiz kapsamının yanı sıra veri korumasına ve mahremiyete saygı. Bireyler ve onların güvenliği. »
CNIL’in gözünde mükemmel bir çözüm yok
CNIL tarafından öngörülen ilk çözüm, bir ödeme kartını doğrulayarak yaş doğrulaması, Komisyon’un “zaten belirli sayıda oyuncu tarafından uygulanmış” bir çözüm olduğunu belirtiyor. CNIL bunu kusurlu bir yöntem olarak görmektedir ve özellikle kimlik avı açısından riskler arz etmektedir: İnternet kullanıcısının kredi kartına yönelik talepler çarpıldığında, internet kullanıcısının kredi kartı verilerini çalmaya çalışan sahte bir site tarafından kandırılma olasılığı daha yüksektir. kötü niyetli amaçlar
İkinci çözüm, yüz tanıma. CNIL bunda çeşitli dezavantajlar görmektedir: her şeyden önce, özellikle “18 yaşına yakın reşit olmayanlar ve reşit olmayanlar veya genç yetişkinler ve yetişkinler için açık bir hata yapma eğilimi. Ancak, kullanıcının web kamerasına mutlaka erişen çözümün müdahaleci doğası, CNIL’in bu tür bir çözümü dağıtmak için sertifikalı güvenilir üçüncü tarafların kullanılmasını önermesine de yol açar.
Aynı şekilde, kullanıcıları çevrimiçi bir hizmete erişmek için bir tanımlayıcı ve şifreyi kurtarmalarına izin veren çevrimdışı bir “kazıma kartı” almaya teşvik etmekten oluşan çözüm de kusursuz değildir. CNIL, bu nedenle, “bu yöntem, kartları veren ve kimlik doğrulama sistemlerini yöneten bir otorite ile özel bir yönetim gerektirir. »
Göz önünde bulundurulan diğer çözümler, kimlik belgelerinin analizi ile yaş doğrulaması, doğrudan devlet tarafından sunulan doğrulama araçlarının kullanılması, kimlik doğrulamasından sorumlu aktörleri denetleyebilen sertifikalı bir ekosistemin kurulması ile aynı zorluklarla karşı karşıyadır. devlet kimlik doğrulama çözümleri durumunda “resmi bir kimliğin mahrem bilgiler ve sözde cinsel yönelimle ilişkilendirilmesi”.
Göz önünde bulundurulan son yaklaşım, tarama geçmişi, bir ankete verdiği yanıtlar veya internette gezinme analizi gibi belirli üçüncü taraf bilgilerine dayalı olarak İnternet kullanıcısının yaşını “tahmin etmekten” oluşan “çıkarım yoluyla yaş doğrulama” sistemleridir. site düzenleyicisine özel hizmetler. Açıkça CNIL’e uymayan ve bunların veri korumasıyla uyumsuz, güvenilmez veya az sayıda oyuncu için ayrılmış olduğuna karar veren üç çözüm.
Parçaları çiz
CNIL, analiz edilen tüm çözümlerde hata bulsa da, yine de kendi hizmetleri tarafından geliştirilen bir yolun ana hatlarını çiziyor: CNIL’in dijital inovasyon laboratuvarı tarafından dijital düzenleme uzmanlık merkezi ile işbirliği içinde tasarlanan Komisyon, bir gizliliğin fizibilitesini gösteren aracının altını çiziyor. dostça yaş doğrulama mekanizması. Bu, insanların diğer bilgileri ifşa etmek zorunda kalmadan çoğunluğunu kanıtlamalarına olanak tanıyan “sıfır bilgi kanıtı” adlı kriptografik bir konsepte dayanmaktadır.
Ancak çözüm, aynı zamanda, sertifikalı üçüncü şahıslardan oluşan bir ekosisteme ve bu sertifikaları yayınlayabilen bir kontrol otoritesine de dayanır. Şu an için, CNIL’in gösterimi yalnızca bir kavram kanıtıdır, sunulan Haziran ayında ilk kez, ancak ilgilenen insanları çözümünü denemeye davet ediyor. Bu, şu adreste mevcuttur: github, yetişkin ve dockerhub.io.