Эксперты считают, что полностью оградить детей от соцсетей невозможно
Технологических препятствий для того, чтобы ограничить доступ детей до 16 лет в социальные сети нет. Об этом заявил генеральный директор Age Check Certification Scheme Тони Аллен. Именно эта организация по заказу правительства Австралии тестировала около 60 программных продуктов для аутентификации и определения возраста пользователей.
В конце 2024 года парламент Австралии принял первый в мире закон о запрете социальных сетей для детей младше 16 лет, предупредив технологические компании о необходимости ужесточить меры безопасности до декабря 2025 года, когда этот закон вступает в силу. Согласно нему, социальные сети должны предпринять "разумные меры" для предотвращения доступа несовершеннолетних пользователей к своим сервисам, в противном случае им грозит штраф в размере 50 млн австралийских долларов (32 млн долларов США).
"Теперь платформы несут социальную ответственность, а безопасность наших детей - их приоритет", - заявил премьер-министр Энтони Альбанезе. По его мнению, социальные сети могут быть использованы для буллинга со стороны сверстников, давления на родителей, как инструмент для кибермошенников и преступников, в том числе и сексуальных.
Это самый строгий запрет на использование соцсетей в мире, связанный с возрастом пользователей. Ожидается, что запрет будет распространяться на такие социальные сети, как Snapchat, TikTok, Reddit, YouTube, X (бывший Twitter), а также Facebook и Instagram, принадлежащие компании Meta (запрещена в РФ и признана экстремистской организацией).
Однако, многие эксперты сомневаются в эффективности принятого закона.
"Согласно исследованиям, дети начинают пользоваться интернетом уже с четырехлетнего возраста. При этом более 90% детей до 11 лет активно выходят в Сеть, а у трети из них в возрасте 4-5 лет уже есть личный смартфон. К 16-17 годам подростки осваивают базовые информационные технологии, а 24% ведут собственные блоги. Такой запрет лишь повысит привлекательность соцсетей для молодежи и вряд ли сможет решить существующие проблемы", - уверен операционный директор "Рейтинга Рунета" Анатолий Денисов.
Пока же результаты тестирования программного обеспечения (ПО), проведенного по заказу австралийского правительства с участием более 1000 школьников и сотен взрослых, лишь укрепили уверенность властей, что они смогут справиться с имплементацией этого закона.
"В ходе тестирования не было обнаружено существенных технических барьеров, хотя не существует универсального решения, которое бы идеально работало во всех случаях, - заявил Аллен на презентации результатов тестирования. - Также существует риск того, что такое ПО может непреднамеренно собирать избыточную информацию, которая не будет использоваться и не нужна для определения возраста пользователей".
По словам технических специалистов, участвовавших в исследовании, программное обеспечение, которое работает на основе отправки пользователем селфи (иногда с разными выражениями лица), оказалось самым быстрым и точным способом идентификации подростков. Продукты, использующие данные банковских карт, оказались неудобными, поскольку лишь у немногих подростков были собственные карты, а решения, которые определяли возраст по фотографии ладони в разных положениях, давали слишком грубую оценку возраста.
Эксперты отмечают, что некоторые "анализаторы возраста" в ходе тестирования запрашивали "лишние" данные, выходя за рамки необходимых, но главная зона риска лежит не в точности алгоритмов, а в том, как обрабатываются собранные биометрические и документальные данные.
"Австралийский офис комиссара по приватности многократно напоминал, что сторонние подрядчики остаются "слабым звеном" в цепочке защиты, и любая утечка бьет по репутации сразу нескольких владельцев данных. Свежий пример - взлом Outabox: более миллиона лицевых шаблонов, копий водительских прав и клубных карт попали в открытый доступ. Смягчить эти опасности помогает классическая "privacy-by-design" архитектура, которую сам регулятор описывает в своем гайде по распознаванию лиц: хранить не фотографию, а единственный атрибут "старше/младше 16", стирать исходный снимок сразу после вычисления, держать токены и пользовательский профиль на разных ключах, устанавливать короткие сроки автоматического удаления и регулярно проходить внешний аудит", - говорит директор по продукту "Стингрей" компании AppSec Solutions Юрий Шабалин.
По его мнению, если правительство и платформы внедрят проверки по принципу "privacy-by-design": on-device расчет, токенизацию возраста, независимый аудит и кратковременное хранение - киберриски будут сопоставимы с обычными платежными операциями. Если же данные детей окажутся в централизованной базе, любое проникновение превратится в национальную проблему безопасности и доверия".
"Интернет настолько разнообразен, гибок и сложен, что обойти любые ограничения можно, но, как мне кажется, механизм действия этого закона будет не столько техническим, сколько социальным. Будут созданы правовые прецеденты, и нарушители этого закона понесут какую-то ответственность. Этот факт уже будет влиять на поведение пользователей и самих соцсетей. Австралийские дети не смогут становиться блогерами, продвигать товары, услуги, контент и зарабатывать на этом. С одной стороны, интернет-эксплуатация юных блогеров родителями (а такое встречается) будет запрещена и это хорошо. С другой, их сверстники в других странах таких ограничений иметь не будут, и, соответственно, смогут развивать свой контент, становиться известными, популярными и… хорошо зарабатывать", - говорит ведущий аналитик Mobile Research Group Эльдар Муртазин.
"На сегодняшний день системы распознавания возраста не настолько технологически продвинуты, чтобы их было невозможно обойти. И у многих подростков может появиться желание найти лазейки в ограничениях хотя бы из протеста. Как, например, тинейджеры уже сегодня достаточно просто обходят родительский контроль и возрастные фильтры в App Store и Google Play. Если система распознавания основана на биометрии, то тут точность под вопросом - есть исследования, которые показывают, что биометрия определяет возраст с разрывом плюс-минус несколько лет. То есть может легко спутать 15-летнего с 18-летним совершеннолетним. Скорее, запрет - это политическое решение, и исполнение его будет зависеть в первую очередь от желания социальных сетей сотрудничать с государством, и от желания родителей более активно контролировать использование их детьми социальных сетей", - соглашается менеджер образовательных проектов Servicepipe Иван Горячев.