ऑनलाइन आयु-परीक्षण से संवेदनशील डेटा लीक ^{CEFR B2}

नई साइबरसुरक्षा रिपोर्ट से पता चलता है कि लोकप्रिय ऑनलाइन आयु-परीक्षण प्रणालियाँ निजी डेटा तीसरे पक्षों के साथ साझा कर सकती हैं। यह शोध Georgia Institute of Technology और University of California, Irvine के शोधकर्ताओं ने San Francisco में हुए IEEE Symposium on Security and Privacy में प्रस्तुत किया।

टीम ने लंदन की आयु-प्रमाणीकरण कंपनी Yoti की जाँच की, जिसे अनुमानित रूप से उन वेबसाइटों के 60% द्वारा उपयोग किया जाता है जो आयु-चेक मांगती हैं। शोध में कहा गया है कि Yoti की क्लाइंट सूची में Meta, OnlyFans, Sony PlayStation और TikTok शामिल हैं और सत्यापन प्रक्रिया में चेहरे की छवि, IP पता और डिवाइस फिंगरप्रिंट जैसी जानकारी अन्य कंपनियों को भेजी जा सकती है। शोधकर्ताओं ने प्राप्तकर्ताओं के रूप में क्रेडिट कार्ड कंपनियाँ, IP जियोलोकेशन सेवाएँ और डेटा ब्रोकरों का नाम लिया।

अध्ययन ने यह भी पाया कि कई साइटें जो नियमों के दायरे में आती हैं, वे स्पष्ट रूप से अनुपालन करती हुई नहीं दिखतीं। 25 US राज्यों में लागू कानून, जो 40% से अधिक अमेरिकियों को प्रभावित करते हैं, कुछ वेबसाइटों को डिजिटल आयु-चेक लागू करने के लिए प्रेरित करते हैं; जहाँ अनुपालन होता है, वहाँ तृतीय-पक्ष सेवाओं पर निर्भरता संवेदनशील डेटा साझा करने का रास्ता बनती है।

शोधकर्ताओं और विशेषज्ञों ने चेतावनी दी कि वर्तमान तरीके प्रभावहीन और जोखिमपूर्ण हैं। School of Cybersecurity and Privacy के Assistant Professor Michael A. Specter ने कहा कि वास्तविकता उम्मीद से भिन्न है और ये सिस्टम सिर्फ ID चेक करने वाले बारटेंडर जैसे नहीं हैं। Assistant Professor Harry Oppenheimer ने चेतावनी दी कि यह वेब एक्सेस को राज्यों के बीच टुकड़ों में बाँट सकता है, और Associate Professor Paul Pearce ने बताया कि शोध में New York से की गई पहुँच पर भी आयु-सत्यापन देखा गया, जबकि वहाँ ऐसा कोई कानून नहीं है, जिससे यह प्रथा राज्य सीमाओं के परे खुले इंटरनेट को प्रभावित कर सकती है।