欧盟对于如何对受限在线服务进行年龄保证有自己的想法,欧盟的 euCONSENT 计划正在将其 AgeAware 标记化年龄验证解决方案推进到概念验证阶段。
欧洲数据保护机构的鼓励推动了 euCONSENT 2.0 的开发。
法国数据保护监管机构 CNIL 提出了一种双盲解决方案,可以生成加密签名的年龄保证证书并将其提供给有年龄限制的网站,而无需识别或跟踪用户。
西班牙的 AEPD 支持基于设备的年龄验证,这表明需要降低年龄保证被掠夺者用来在网上寻找儿童的风险。
euCONSENT 联盟在比利时成立了一个新的非营利组织,并获得了 Safe Online 基金的拨款来开展开发工作。年龄验证提供商,和是最初的 euCONSENT 项目团队的一部分,并被任命为该系统设计概念验证。
软件构建的前两个阶段涵盖基础发行人和关键服务以及为用户提供的依赖方和理货服务。该项目的第三阶段正在进行中,其中包括构建匿名服务和 AgeAware 应用程序。下一阶段将包括优化和扩展服务,同时实施“零信任架构等安全措施”。
euCONSENT 计划在 2025 年展示概念验证四月在阿姆斯特丹。
该组织指出,虽然这项工作一直在进行,但欧盟委员会已经启动了招标欧盟数字身份钱包,包括年龄验证。第二次招标寻求在 EUDI 钱包最终确定之前使用。
钱包、应用程序和 API
年龄验证提供商协会 (AVPA) 认为 EUDI 钱包,但是已经引入市场的各种软件解决方案应该得到欧盟的考虑。
Bora 网络安全内容策略经理 Anastasios Arampatzis 发表的评论文章信息安全热点提出了支持将钱包作为年龄保证手段的论点。但该社论在“年龄验证选项及其缺点”部分中指出,生物特征年龄估计“可能会出错,尤其是在人口统计数据多样化的情况下。”由于面部数据收集存在滥用或未经授权访问的风险,因此还存在隐私问题。”
没有提及人口统计数据年龄估计算法,或在估计后丢弃用户数据但不将其保存到内存中。
根据 John Lewis 对 Yoti 生物特征年龄估计效果的评估,API 可以成为年龄检查数字钱包的有效替代方案。当这家在线零售商开始在线销售刀具时,它需要比自我主张年龄更强有力的东西。
一个中柱该公司的解释了在实施 Yoti 面部年龄估计时如何实现合规性和用户体验之间的平衡。
尤蒂在其书中说博客预览 2025鉴于美国、法国、英国和澳大利亚的发展,以及其他地方监管机构可能效仿的可能性,年龄检查将成为未来 12 个月的热门话题。
福布斯技术委员会关于社交媒体平台如何保护儿童安全有 17 条建议,更严格的年龄验证只是其中之一。
提出的想法包括人工智能监控和风险评分、与人工智能代理相结合的身份验证、行为分析、基于区块链的身份验证以及“永远不要让孩子与真人互动”的激进方法。
文章主题
||||||||