Перевірки віку обіцяють захист дітей, але на практиці можуть створювати нову проблему

Але нове дослідження показує зворотний бік цієї системи. Щоб довести, що користувач досить дорослий, сервіси перевірки віку можуть збирати фото обличчя, дані документа, IP-адресу, цифровий відбиток пристрою та іншу чутливу інформацію. А потім частина цих даних може передаватися стороннім компаніям. Дослідження Georgia Tech і UC Irvine було представлено на IEEE Symposium on Security and Privacy 2026.

При цьому дослідники виявили ще одну проблему: більшість сайтів, на які поширюються закони про перевірку віку, за їхніми спостереженнями, такі перевірки не застосовують. Виходить спірна ситуація: система може не працювати досить ефективно, але там, де вона все ж увімкнена, користувачі платять за доступ до сайту своєю приватністю.

Деталі

Автори роботи вивчали, як вікові перевірки працюють на сайтах у США. Там уже 25 штатів ухвалили закони, які вимагають перевіряти вік для доступу до деяких видів онлайн-контенту, включно з adult-контентом та окремими соціальними платформами. Ці штати охоплюють понад 40% населення США.

Один із головних об'єктів дослідження - компанія Yoti, великий постачальник age verification-сервісів. За даними дослідників, Yoti використовується більш ніж на 60% сайтів, де вони знайшли перевірку віку в штатах із такими вимогами. Серед клієнтів компанії в різних контекстах називаються Meta, OnlyFans, Sony PlayStation і TikTok.

Проблема в тому, що онлайн-перевірка віку не схожа на ситуацію, коли бармен просто дивиться паспорт і повертає його власнику. В інтернеті користувач може передавати сторонньому сервісу набагато більше даних: зображення обличчя, документ, дані банківської картки, IP-адресу, відомості про браузер і пристрій. Дослідники пишуть, що частина цієї інформації може йти не тільки третім, а й "четвертим" сторонам - компаніям, які ще менш помітні для звичайного користувача.

Такі дані небезпечні не тільки самі по собі. Їх можна використовувати для відстеження пристрою, повторної ідентифікації людини і зв'язування різних дій користувача в мережі. Особливо чутливо це виглядає в ситуаціях, коли людина намагається отримати доступ до легального, але приватного контенту.

Чому це важливо

Захист дітей в інтернеті дійсно важливий. Проблема не в самій меті, а в тому, яким способом її намагаються досягти. Якщо заради вікової перевірки дорослі користувачі змушені завантажувати документи, сканувати обличчя або передавати цифрові сліди стороннім компаніям, з'являється новий ризик: величезні масиви особистих даних можуть зберігатися, передаватися, витікати або використовуватися не так, як очікував користувач.

Є й інша проблема - фрагментація інтернету. Якщо в різних штатах або країнах діють різні правила, один і той самий сайт може відкриватися по-різному залежно від географії. Дослідники називають це "балканізацією" вебу: користувач в одному регіоні бачить одну версію інтернету, а в іншому - вже іншу.

Тому питання не зводиться до вибору "захищати дітей чи не захищати". Реальне питання складніше: чи можна зробити вікові перевірки так, щоб вони дійсно обмежували доступ неповнолітніх, але водночас не перетворювали інтернет на систему постійної ідентифікації всіх користувачів.

Бекграунд

Онлайн-перевірки віку стають дедалі поширенішими. Їх обговорюють не тільки у США: схожі підходи розглядають або впроваджують у різних країнах для соцмереж, adult-сайтів, азартних ігор, платформ із користувацьким контентом та інших сервісів.

Існують і більш приватні технічні ідеї - наприклад, системи, де сайт отримує тільки підтвердження "користувач старший за потрібний вік", але не бачить паспорта, обличчя або повну особистість людини. Однак такі рішення поки що не стали масовим стандартом, а юридичні, економічні та технічні перешкоди залишаються серйозними.

Саме тому дослідники попереджають: якщо вікові перевірки впроваджувати швидко і без суворих вимог до приватності, вони можуть створити більше проблем, ніж вирішити.

Джерело

Дослідження "Papers, Please: A First Look at Age Verification on the Web" підготували фахівці Georgia Institute of Technology та University of California, Irvine. Роботу було представлено на IEEE Symposium on Security and Privacy 2026.