引入年龄验证以保护儿童在线仍然是全球的热门话题:加拿大正在辩论《在线危害法》,欧洲联盟通过在线年龄保证项目进行了实验,而印度则有可能通过数字个人数据保护(DPDP)法案开放年龄验证的道路。
加拿大与色情
与道德资本合作伙伴的顾问委员会成员玛格·麦克唐纳(Maggie MacDonald)认为,色情的危险可能不如年龄验证可以带给加拿大的监视危险。
麦克唐纳说,《在线危害法》另一个步骤在12月的下议院走向下议院,在掩盖隐私问题的同时,带来了“令人震惊的模糊建议”。
她说:“年龄验证对加拿大的所有互联网用户构成了严重的隐私风险。” “对年龄进行身份验证的系统通常依赖于通过第三方服务检查的政府发行的ID。”
博士多伦多大学的候选人还说,数字ID具有其他风险,例如泄漏和黑客。年龄验证的要求也可以扩展到搜索引擎和社交媒体平台,麦克唐纳笔记在全球和邮件中的意见文章中。
这些论点呼应了诸如Pornhub等公司的那些一直在抗衡立法的公司,主张通过设备来验证用户年龄的方法。但是,PornHub并不是唯一对新法律的怀疑论者。加拿大遗产部长办公室称之为《在线危害法》“从根本上有缺陷。”
Euconsent的面孔来自政府的混合信息
Euconsent秘书长Iain Corby说,欧盟委员会资助的项目旨在创建年龄验证,并受到著名的互联网平台的欢迎。
去年,非营利组织完全的它的第一阶段是140万欧元(150万美元)试点项目包括五个欧洲国家的2000名儿童和成人。平台一直支持这项工作。
Corby说:“他们还想要一个公平的竞争环境,所有平台都采用了类似的标准 - 因此他们对我们在第一阶段起草的国际标准充满热情,这是所有年龄检查的共同基础。”
Euconsent具有已收到Safe Online的额外资金,这是另一个非营利性解决儿童在线风险的非营利性。该项目最近也释放了可行性研究研究如何增加年龄验证提供商(AVP)之间的互操作性。但是该组织仍在应对不同的挑战。
“最大的问题是,政府和监管机构正等同于为在线年龄保证设定愿景,以便他们向想要合规但努力知道这会是什么样的行业发送混合信息。”
Eucons提供了更新本周在全球年龄保证标准峰会上的基础技术。
印度可能正在朝着自己的年龄验证授权迈进
去年,印度在审议了超过十年之后,推出了《数字个人数据保护法》(DPDP)。逃避关注的法律规定之一是所有数据信托人在处理孩子的个人数据之前获得可验证的同意书的义务。
Trilegal律师事务所的合伙人Rahul Matthan认为,该规定可能意味着企业将被要求核实一个人是否是孩子,从而导致在线服务引入身份证明和年龄验证要求。
此举可能会为一个已经处理大量数据泄漏的国家打开新的隐私问题。这个问题的一个答案可能是使用零知识证明(ZKP)。
“只需要我们生成一个数字令牌,当使用ZKP处理时,它将确认该人在规定的年龄高于规定的年龄而不共享任何其他个人信息,” Matthan写信对于livemint。 “这将使我们能够验证互联网用户的年龄,同时仍保留隐私。”
他还认为,印度可以利用其数字识别系统Aadhaar进行年龄验证。
他说:“我们所需要的只是让印度唯一的身份证机构(UIDAI)为每个Aadhaar持有人产生一个令牌,当通过合适的ZKP系统时,可以确认该代币的拥有者是否高于处方时代的年龄。” “一旦拥有这样的令牌,用户需要做的就是在需要访问新网站或在线服务时进行它,以便可以适当地证明自己的年龄,而无需透露任何其他识别信息。”
基于令牌的解决方案解决了年龄段的隐私问题。正确设置,它们还可以减少任何年龄段实施中隐含的摩擦。如果以某种方式设计ZKP令牌,以便可以轻松地上传到一个人的Internet浏览器中,那么所有数据受托人都必须做的就是通过ZKP系统运行浏览器令牌,以确定用户是否适合年龄。