Исследование: проверки возраста в интернете раскрывают данные ^{CEFR B2}

Новое исследование в области кибербезопасности показало, что популярные онлайн‑проверки возраста могут раскрывать крайне чувствительные личные данные. Результаты представили исследователи из Georgia Institute of Technology и University of California, Irvine на конференции IEEE Symposium on Security and Privacy в Сан‑Франциско.

Команда подробно изучила лондонскую компанию Yoti, которую, по оценке авторов, используют около 60% сайтов, требующих подтверждения возраста. В список клиентов Yoti вошли такие сервисы, как Meta, OnlyFans, Sony PlayStation и TikTok. Исследователи обнаружили, что процесс верификации может передавать лицевое изображение пользователя, IP‑адрес и отпечаток устройства третьим и четвёртым партиям.

В число получателей данных называют компании, работающие с кредитными картами, сервисы геолокации по IP‑адресу и брокеров данных. Авторы предупреждают, что в 25 штатах США законы требуют цифровой проверки возраста для ограничения доступа к социальным сетям и материалам для взрослых, и это затрагивает более 40% жителей США. Там, где сайты соблюдают требования, они часто вынуждают пользователей пользоваться сторонними сервисами, которые собирают и передают чувствительные данные.

Исследователи заявили, что существующие методы неэффективны и опасны. Ассистент‑профессор Michael A. Specter отметил, что обещания о защите данных часто не выполняются и реальность отличается от ожиданий. Эксперты также предупредили о фрагментации доступа к вебу: различия в законах между штатами могут потребовать дополнительных действий для просмотра тех же страниц, и это может повлиять на свободный интернет за пределами отдельных штатов.