Gürcüstan Texnologiya İnstitutu tərəfindən

Lisa Lock tərəfindən redaktə edilib , Andrew Zinin tərəfindən nəzərdən keçirilib

 Redaktorların qeydləri

 GIST

Tercih edilən mənbə kimi əlavə edin

Kredit: Pixabay/CC0 İctimai Sahə

Yeni kibertəhlükəsizlik araşdırması göstərir ki, dünyanın aparıcı yaş təsdiqləmə provayderlərindən biri üz fotoşəkilləri və cihaz barmaq izləri də daxil olmaqla yüksək həssas şəxsi məlumatları toplayır və üçüncü tərəflərlə paylaşır. Tədqiqat həmçinin yaş təsdiqləməsini tələb edən veb saytların əksəriyyətinin bu siyasəti tətbiq etmədiyini göstərir.

Bu tapıntılar, Corciya Texnologiya İnstitutu və Kaliforniya Universitetinin (UC Irvine) tədqiqatçılarının 20 may tarixində San-Fransiskoda keçirilən IEEE Təhlükəsizlik və Məxfilik Simpoziumu ( SP 2026 ) konfransında təqdim etdiyi “Propers Please: A First Look at Age Verification on Web” adlı yeni bir araşdırmadan irəli gəlir.

Tədqiqat qrupu, Londonda yerləşən və yaşı təsdiqləmə xidmətləri tələb edən veb saytların təxminən 60%-i üçün xidmət göstərən Yoti şirkətini araşdırdı. Onun müştəri siyahısına Meta, OnlyFans, Sony PlayStation və TikTok daxildir.

Tədqiqat qrupu müəyyən etdi ki, Yoti şəxsin yaşını təsdiqləmək üçün istifadə etdiyi proses şəxsin şəxsi məlumatlarını üçüncü və dördüncü tərəf şirkətlərinə ötürür.

Barmen şəxsiyyət vəsiqəsini yoxladıqda, müştəriyə xidmət etməzdən əvvəl onun doğum tarixini və şəxsiyyətini tez bir zamanda yoxlayır. Rəqəmsal yaş təsdiqləməsindən istifadə edən Yoti kimi şirkətlər məhsullarının eyni şəkildə, lakin tamamilə məxfi şəkildə işlədiyini iddia edirlər.

Bu bənzətmə, ABŞ-ın 25 ştatında (amerikalıların 40%-dən çoxunu əhatə edən) qəbul edilmiş və sosial mediaya və yetkinlərin onlayn məzmununa giriş üçün rəqəmsal yaş təsdiqləməsindən istifadəni tələb edən qanunları haqlı çıxardı .

Lakin, tədqiqatçılar onlayn yaş yoxlamasını ölçməklə bu sistemlərin reallığının idealdan çox uzaq olduğunu ortaya qoyurlar. Araşdırma göstərib ki, bu qanunların əhatə etdiyi saytların əksəriyyəti yaş yoxlamasını tətbiq etmir.

Saytlar uyğun gəldikdə, istifadəçiləri yüksək həssas məlumatları toplayıb digər üçüncü tərəflərlə paylaşan Yoti kimi üçüncü tərəf yaş təsdiqləmə xidmətlərindən istifadə etməyə məcbur edirlər.

Kibertəhlükəsizlik və Məxfilik Məktəbinin dosenti Maykl A. Spektr bildirib ki, “Bu şirkətlərin istifadəçilərin məlumatlarının məxfi saxlanılması üçün təşviq olunacağı vədinə əsasən qanunlar qəbul edilib və məhkəmə işləri həll edilib. Biz reallığın tamamilə fərqli olduğunu aşkar etdik.”

Digər qanunvericilik orqanları tərəfindən yetkinlik yaşına çatmayanların sosial media saytlarına daxil olmasının qarşısını almaq üçün rəqəmsal yaş yoxlaması qanunları nəzərdən keçirilir. Specter və həmkarlarının iddia etdiyi kimi, problem ondadır ki, mövcud yaş yoxlama metodları təsirsizdir və yeni məxfilik riskləri yaradır.

Spektr bildirib ki, “Hüquqi mübahisələrdə bu xidmətlərin şəxsiyyət vəsiqələrini yoxlayan barmen kimi davranması ilə müqayisələr aparılıb. Lakin əslində baş verən odur ki, barmen müştərinin lisenziyasının surətlərini çıxarır və onları ərzaq satıcılarına göndərir.”

Tədqiqatçıların fikrincə, məlumatlar daha sonra kredit kartı şirkətlərinə, IP geolokasiya xidmətlərinə və məlumat brokerlərinə göndərilir. Tədqiqatçılar aşkar ediblər ki, paylaşılan məlumatlar cihazları müəyyən etmək və izləmək üçün istifadə edilə bilər. Məsələn, tək bir yoxlama cəhdi istifadəçinin üz şəklini, IP ünvanını və cihazın barmaq izini kredit kartı şirkətlərinə ötürə bilər.

Məxfilik narahatlıqlarından başqa, tədqiqatçılar qeyd edirlər ki, fərqli ştat siyasətləri ABŞ internetinin Balkanlaşması adlandırdıqları şeyə gətirib çıxara bilər . Başqa sözlə, istifadəçilər olduqları ştatdan asılı olaraq internetin müxtəlif hissələrinə daxil ola bilərlər. Bu, potensial olaraq fikir və məlumat mübadiləsinin sərbəstliyini məhdudlaşdıracaq.

Cimmi və Rozalin Karter adına İctimai Siyasət Məktəbinin dosenti Harri Oppenheymerin sözlərinə görə, istifadəçilər artıq interneti ölkələr üzrə fərqli şəkildə yaşamağa öyrəşiblər. Lakin bu, ABŞ daxilində oxşar parçalanmanın başlanğıcını göstərə bilər.

Oppenheimer bildirib ki, “ABŞ ştatları arasında müqayisə edilə bilən fərqlər görməyə başlayacağıq. Bəzi ştatlardakı istifadəçilər artıq məlumata daxil olmaq üçün əlavə addımlardan keçməli olacaqlar. Dallasa uçuşdan əvvəl Nyu-Yorkda noutbukunuzu bağlayın və eyni veb səhifəni yükləməyə çalışın – indi iki fərqli nəticə görürsünüz.”

“Həmçinin, təsdiq tələb edən heç bir qanunu olmayan Nyu-Yorkdan daxil olan veb saytlarda yaş təsdiqləməsinin tətbiq olunduğunu müşahidə etdik”, – deyə UC Irvine-in Kompüter Elmləri Bölməsinin dosenti Pol Pirs bildirib.

“Bu saytların niyə belə bir yoxlama apardığını bilmirik – bu, məsuliyyəti məhdudlaşdırmaq və ya əməliyyatları sadələşdirmək üçün bir addım ola bilər. Hər halda, bu, bəzi ştatların məhdudlaşdırıcı qanunlarının bütün ölkəyə və ondan kənara təsir göstərə biləcəyi açıq internet üçün ortaya çıxan bir təhlükəyə işarə edir.”

Specter əlavə etdi: “Buna görə də gözəl şeylər ola bilmirik”.

Daha çox məlumat

Tədqiqat : Məqalələr, xahiş edirəm: İnternetdə yaş təsdiqinə ilk baxış

Əsas anlayışlar

Onlayn uşaq təhlükəsizliyi qaydalarıRəqəmsal məxfilik riskləriCorciya Texnologiya İnstitutu tərəfindən təmin edilir