Проверки возраста обещают защиту детей, но на практике могут создавать новую проблему

Но новое исследование показывает обратную сторону этой системы. Чтобы доказать, что пользователь достаточно взрослый, сервисы проверки возраста могут собирать фото лица, данные документа, IP-адрес, цифровой отпечаток устройства и другую чувствительную информацию. А затем часть этих данных может передаваться сторонним компаниям. Исследование Georgia Tech и UC Irvine было представлено на IEEE Symposium on Security and Privacy 2026.

При этом исследователи обнаружили ещё одну проблему: большинство сайтов, на которые распространяются законы о проверке возраста, по их наблюдениям, такие проверки не применяют. Получается спорная ситуация: система может не работать достаточно эффективно, но там, где она всё же включена, пользователи платят за доступ к сайту своей приватностью.

Детали

Авторы работы изучали, как возрастные проверки работают на сайтах в США. Там уже 25 штатов приняли законы, которые требуют проверять возраст для доступа к некоторым видам онлайн-контента, включая adult-контент и отдельные социальные платформы. Эти штаты охватывают более 40% населения США.

Один из главных объектов исследования — компания Yoti, крупный поставщик age verification-сервисов. По данным исследователей, Yoti используется более чем на 60% сайтов, где они нашли проверку возраста в штатах с такими требованиями. Среди клиентов компании в разных контекстах называются Meta, OnlyFans, Sony PlayStation и TikTok.

Проблема в том, что онлайн-проверка возраста не похожа на ситуацию, когда бармен просто смотрит паспорт и возвращает его владельцу. В интернете пользователь может передавать стороннему сервису гораздо больше данных: изображение лица, документ, данные банковской карты, IP-адрес, сведения о браузере и устройстве. Исследователи пишут, что часть этой информации может уходить не только третьим, но и «четвёртым» сторонам — компаниям, которые ещё менее заметны для обычного пользователя.

Такие данные опасны не только сами по себе. Их можно использовать для отслеживания устройства, повторной идентификации человека и связывания разных действий пользователя в сети. Особенно чувствительно это выглядит в ситуациях, когда человек пытается получить доступ к легальному, но приватному контенту.

Почему это важно

Защита детей в интернете действительно важна. Проблема не в самой цели, а в том, каким способом её пытаются достичь. Если ради возрастной проверки взрослые пользователи вынуждены загружать документы, сканировать лицо или передавать цифровые следы сторонним компаниям, появляется новый риск: огромные массивы личных данных могут храниться, передаваться, утекать или использоваться не так, как ожидал пользователь.

Есть и другая проблема — фрагментация интернета. Если в разных штатах или странах действуют разные правила, один и тот же сайт может открываться по-разному в зависимости от географии. Исследователи называют это «балканизацией» веба: пользователь в одном регионе видит одну версию интернета, а в другом — уже другую.

Поэтому вопрос не сводится к выбору «защищать детей или не защищать». Реальный вопрос сложнее: можно ли сделать возрастные проверки так, чтобы они действительно ограничивали доступ несовершеннолетних, но при этом не превращали интернет в систему постоянной идентификации всех пользователей.

Бэкграунд

Онлайн-проверки возраста становятся всё более распространёнными. Их обсуждают не только в США: похожие подходы рассматривают или внедряют в разных странах для соцсетей, adult-сайтов, азартных игр, платформ с пользовательским контентом и других сервисов.

Существуют и более приватные технические идеи — например, системы, где сайт получает только подтверждение «пользователь старше нужного возраста», но не видит паспорт, лицо или полную личность человека. Однако такие решения пока не стали массовым стандартом, а юридические, экономические и технические препятствия остаются серьёзными.

Именно поэтому исследователи предупреждают: если возрастные проверки внедрять быстро и без строгих требований к приватности, они могут создать больше проблем, чем решить.

Источник

Исследование “Papers, Please: A First Look at Age Verification on the Web” подготовили специалисты Georgia Institute of Technology и University of California, Irvine. Работа была представлена на IEEE Symposium on Security and Privacy 2026.