आयु सत्यापन सॉफ्टवेयर: खरीदार मार्गदर्शिका (HI)

आयु सत्यापन सॉफ्टवेयर यह निर्धारित करता है कि कोई व्यक्ति पहचान दस्तावेज़, चेहरे की आयु का अनुमान, एक आधिकारिक खाता, या पुन: प्रयोज्य प्रमाण जैसे साक्ष्य का उपयोग करके आयु सीमा को पूरा करता है या नहीं। इसे उस न्यूनतम प्रश्न का उत्तर देना चाहिए जिसकी सेवा को आवश्यकता है—जैसे कि “क्या यह उपयोगकर्ता कम से कम 18 वर्ष का है?”—बिना हर जांच को पूर्ण पहचान संग्रह में बदले।

शब्द आयु आश्वासन स्व-घोषणा और अनुमान से लेकर आधिकारिक सत्यापन तक की विधियों को कवर करता है। खरीदारों को विनियमित निर्णय, नुकसान, जनसंख्या, गोपनीयता सीमा और स्वीकार्य त्रुटि से शुरुआत करनी चाहिए—न कि किसी विक्रेता लेबल से।

यह मार्गदर्शिका अनुमान, दस्तावेज़-आधारित सत्यापन और पुन: प्रयोज्य प्रमाण की तुलना करती है; यूनाइटेड किंगडम, यूरोपीय संघ और संयुक्त राज्य अमेरिका के नियामक चालकों की व्याख्या करती है; और सटीकता, पूर्वाग्रह, गोपनीयता, परिधि, एकीकरण और लागत का मूल्यांकन करने के लिए एक ढांचा प्रदान करती है।

मुख्य निष्कर्ष

• आयु आश्वासन एक सीमा है, एक जांच नहीं। स्व-घोषणा, अनुमान, सत्यापन और पुन: प्रयोज्य प्रमाण विभिन्न साक्ष्य प्रदान करते हैं और उन्हें समकक्ष के रूप में वर्णित नहीं किया जाना चाहिए।
• विधि जोखिम और नियम से मेल खानी चाहिए। एक कम जोखिम वाला आयु बैंड अनुमान को न्यायोचित ठहरा सकता है, जबकि प्रतिबंधित वयस्क सामग्री को मजबूत साक्ष्य या एक कदम-अप पथ की आवश्यकता हो सकती है।
• निर्णय सीमा पर सटीकता को मापा जाना चाहिए। औसत आयु त्रुटि उन दो परिणामों को छिपा सकती है जो मायने रखते हैं: नाबालिगों को प्रवेश दिया गया और वयस्कों को अवरुद्ध किया गया।
• निष्पक्षता के लिए खंडित साक्ष्य और निवारण की आवश्यकता होती है। आयु, लिंग, त्वचा के रंग या प्रासंगिक जनसांख्यिकीय प्रॉक्सी, डिवाइस, छवि गुणवत्ता, विकलांगता और भूगोल के अनुसार परीक्षण करें; एक प्रयोग करने योग्य विकल्प और अपील प्रदान करें।
• गोपनीयता प्रभावशीलता का एक हिस्सा है। संग्रह को कम करें, जहां संभव हो प्रमाण को पहचान से अलग करें, प्रतिधारण और पुन: उपयोग को सीमित करें, और आयु परिणाम को संवेदनशील खाता डेटा के रूप में सुरक्षित रखें।

आयु सत्यापन सॉफ्टवेयर क्या है?

आयु सत्यापन सॉफ्टवेयर एक सेवा को यह तय करने में मदद करता है कि कोई उपयोगकर्ता आवश्यक आयु सीमा से ऊपर, नीचे या उसके भीतर है या नहीं। आउटपुट जन्म तिथि, आयु अनुमान, आयु बैंड, या सीमा कथन जैसे “18 से अधिक: सत्य” हो सकता है। सबसे छोटा पर्याप्त आउटपुट पूर्ण पहचान रिकॉर्ड की तुलना में सुरक्षित करना आसान है।

उत्पादों की अलग-अलग विश्वास सीमाएं होती हैं: वे चेहरे से अनुमान लगा सकते हैं, एक दिनांकित दस्तावेज़ को मान्य कर सकते हैं, एक आधिकारिक खाते से क्वेरी कर सकते हैं, या एक पुन: प्रयोज्य सीमा क्रेडेंशियल स्वीकार कर सकते हैं।

एक खरीदार को यह स्थापित करना होगा कि परिणाम एक अभिकथन, अनुमान, आधिकारिक तिथि, या हस्ताक्षरित सीमा है; क्या प्रस्तुतकर्ता साक्ष्य और सत्र से बंधा है; और क्या साक्ष्य पर्याप्त रूप से ताज़ा है। खरीद को लेबल के पीछे के साक्ष्य, बंधन, हमले के प्रतिरोध, अनिश्चितता और फ़ॉलबैक का निरीक्षण करना चाहिए।

आयु आश्वासन, अनुमान, सत्यापन और अनुमान

विधि	साक्ष्य	उपयोगी आउटपुट	मुख्य सीमा
स्व-घोषणा	उपयोगकर्ता द्वारा दर्ज की गई तिथि या चेकबॉक्स	दावा की गई आयु या सीमा	गलत बताना आसान है और उच्च जोखिम वाले द्वारों के लिए स्वयं अनुपयुक्त है
आयु अनुमान	चेहरे की छवि या अन्य देखा गया संकेत	संभाव्य आयु, बैंड, या सीमा परिणाम	सटीक आयु स्थापित नहीं करता है और सीमा के पास अनिश्चितता है
दस्तावेज़-आधारित सत्यापन	जन्म तिथि के साथ सरकार द्वारा जारी या अन्य स्वीकृत साक्ष्य	सत्यापित तिथि या सीमा	अधिक पहचान डेटा एकत्र करता है और साक्ष्य और धारक जांच की आवश्यकता है
खाता या डेटा-स्रोत जांच	मोबाइल, बैंकिंग, क्रेडिट, सरकार, या अन्य आधिकारिक खाता डेटा	आयु बैंड या सीमा	कवरेज, सहमति, ताजगी और स्रोत की विश्वसनीयता भिन्न होती है
आयु का पुन: प्रयोज्य प्रमाण	पहले की जांच के बाद जारी किया गया एक हस्ताक्षरित क्रेडेंशियल या टोकन	चयनात्मक सीमा कथन	विश्वास जारीकर्ता, आश्वासन, धारक बंधन, वैधता और स्वीकृति पर निर्भर करता है
आयु अनुमान	व्यवहार, खाता इतिहास, भाषा, कनेक्शन, या उपयोग पैटर्न	संभावना है कि एक उपयोगकर्ता एक आयु वर्ग से संबंधित है	अप्रत्यक्ष, प्रासंगिक, और निश्चित साक्ष्य के रूप में मानना मुश्किल है

Ofcom का आयु आश्वासन मार्गदर्शन स्व-घोषणा से अत्यधिक प्रभावी आयु आश्वासन का समर्थन करने में सक्षम विधियों को अलग करता है, जिसे वह स्वयं सक्षम नहीं मानता है। वर्गीकरण तब मायने रखता है जब एक अनुमानित या अनुमानित आयु को “सत्यापित” के रूप में विपणन किया जाता है।

आयु सत्यापन सॉफ्टवेयर के लिए नियामक चालक

आयु नियम सेवा, सामग्री, उत्पाद, उपयोगकर्ता स्थान और कानूनी व्यवस्था के अनुसार भिन्न होते हैं। वे एक सीमा, प्रभावशीलता मानक, डेटा नियम, या सेवा शुल्क को परिभाषित कर सकते हैं। ये उदाहरण खरीद संकेत हैं, कानूनी सलाह नहीं।

यूनाइटेड किंगडम: ऑनलाइन सुरक्षा अधिनियम और Ofcom

ऑनलाइन सुरक्षा अधिनियम 2023 पोर्नोग्राफिक और बच्चों के लिए हानिकारक अन्य सामग्री से जुड़ी परिभाषित परिस्थितियों में आयु सत्यापन, आयु अनुमान, या दोनों की आवश्यकता है। Ofcom का कार्यान्वयन मार्गदर्शन अत्यधिक प्रभावी आयु आश्वासन की व्यापक अवधारणा का उपयोग करता है।

Ofcom का कहना है कि एक अत्यधिक प्रभावी प्रक्रिया होनी चाहिए:

1. परीक्षण की शर्तों के तहत तकनीकी रूप से सटीक;
2. वास्तविक तैनाती में और यथोचित रूप से अनुमानित परिधि के खिलाफ मजबूत;
3. विश्वसनीय साक्ष्य से प्रतिलिपि प्रस्तुत करने योग्य परिणाम उत्पन्न करने वाली विश्वसनीय; और
4. निष्पक्ष, पूर्वाग्रह और भेदभावपूर्ण परिणामों से बचना या उन्हें कम करना।

Ofcom चेहरे की आयु अनुमान, फोटो-आईडी मिलान, ओपन-बैंकिंग, मोबाइल-नेटवर्क, क्रेडिट-कार्ड और डिजिटल पहचान जांच को उन तरीकों में सूचीबद्ध करता है जो अत्यधिक प्रभावी हो सकते हैं जब पूरी प्रक्रिया उन मानदंडों को पूरा करती है। इसमें जन्म तिथि घोषणाएं, संविदात्मक प्रतिबंध और भुगतान विधियां शामिल नहीं हैं जिनके लिए वयस्कता की आवश्यकता नहीं होती है।

जब कोई तीसरा पक्ष जांच की आपूर्ति करता है तो दायित्व विनियमित सेवा के साथ रहता है। खरीदारों को तैनात सीमा, फ़ॉलबैक, उपयोगकर्ता इंटरफ़ेस, निगरानी और परिधि नियंत्रण के बारे में साक्ष्य की आवश्यकता होती है।

यूरोपीय संघ: डिजिटल सेवा अधिनियम और आयु प्रमाण

डिजिटल सेवा अधिनियम का अनुच्छेद 28 नाबालिगों के लिए उच्च स्तर की गोपनीयता, सुरक्षा और संरक्षा सुनिश्चित करने के लिए ऑनलाइन प्लेटफार्मों के प्रदाताओं को उचित और आनुपातिक उपाय करने की आवश्यकता है।

यूरोपीय आयोग के नाबालिगों की सुरक्षा पर दिशानिर्देश गैर-बाध्यकारी हैं, लेकिन आयोग का कहना है कि वह अनुच्छेद 28(1) के अनुपालन का आकलन करते समय उनका उपयोग करेगा। वे प्रभावी आयु आश्वासन की सलाह देते हैं जो सटीक, विश्वसनीय, मजबूत, गैर-घुसपैठिया और गैर-भेदभावपूर्ण है। वे प्रतिबंधित वयस्क सामग्री के लिए आयु सत्यापन और कुछ कम-सीमा या कम-जोखिम वाले मामलों के लिए आयु अनुमान की ओर इशारा करते हैं।

आयोग का आयु-सत्यापन ब्लूप्रिंट हर सेवा को पहचान डेटा भेजने के विकल्प को दर्शाता है। एक उपयोगकर्ता एक स्वीकृत स्रोत से प्रमाण प्राप्त करता है और एक अनाम सीमा कथन प्रस्तुत करता है। सेवा को पता चलता है कि सीमा पूरी हो गई है बिना नाम या जन्म तिथि प्राप्त किए।

यह चयनात्मक प्रकटीकरण, जारीकर्ता विश्वास, निरस्तीकरण, डिवाइस सुरक्षा और अंतरसंचालनीयता सामग्री खरीद मानदंड बनाता है।

संयुक्त राज्य अमेरिका: राज्य-दर-राज्य ऑपरेटिंग मानचित्र

संयुक्त राज्य अमेरिका में हर ऑनलाइन सेवा के लिए कोई सार्वभौमिक आयु-सत्यापन नियम नहीं है। राज्य के कानून दायरे, सीमाओं, विधियों, डेटा प्रतिबंधों, प्रवर्तन और कानूनी स्थिति में भिन्न होते हैं।

उदाहरण के लिए, फ्लोरिडा कानून धारा 501.1737 नाबालिगों के लिए हानिकारक सामग्री के एक बड़े हिस्से वाली एक कवर की गई वाणिज्यिक इकाई को 18-और-ऊपर की आयु जांच का उपयोग करने और उपयोगकर्ता को अनाम और मानक दोनों तरीके प्रदान करने की आवश्यकता है। लुइसियाना संशोधित कानून धारा 51:2121 कवर की गई सामग्री के लिए उचित तरीकों को परिभाषित करता है, जिसमें डिजीटल पहचान और सरकार आईडी या लेनदेन डेटा का उपयोग करने वाले वाणिज्यिक सिस्टम शामिल हैं।

वे उदाहरण एक सार्वभौमिक उत्पाद नियम नहीं हैं। एक बहु-राज्य खरीदार को दायरे, सीमा, साक्ष्य विकल्प, गोपनीयता, प्रभावी तिथियां, निषेधाज्ञा या संशोधन, और प्रत्येक वर्कफ़्लो के लिए मालिक को कवर करने वाले एक कानूनी मैट्रिक्स की आवश्यकता होती है।

अनुमान, दस्तावेज़, या पुन: प्रयोज्य प्रमाण चुनना

चेहरे की आयु का अनुमान

चेहरे की आयु का अनुमान संग्रह को कम कर सकता है क्योंकि एक सेवा को नाम, दस्तावेज़ संख्या या जन्म तिथि की आवश्यकता नहीं हो सकती है। यह उन निर्णयों के लिए उपयुक्त है जो संभाव्य साक्ष्य को सहन करते हैं और सीमा के पास कदम-अप प्रदान करते हैं।

यह एक सटीक कालानुक्रमिक-आयु माप नहीं है। खरीदार को अनिश्चितता के लिए एक चुनौती आयु या मार्जिन को परिभाषित करना चाहिए। 18 का अनुमान स्वयं 18-और-ऊपर के द्वार के लिए वयस्कता साबित नहीं करता है; मार्जिन और फ़ॉलबैक को मापी गई त्रुटि, जोखिम और नियम का पालन करना चाहिए।

वास्तविक सीमा पर परिणाम का अनुरोध करें, न कि केवल औसत पूर्ण त्रुटि। सीमा के पास के उपयोगकर्ताओं, प्रसंस्करण में विफलता, बार-बार प्रयास, कैप्चर भिन्नता, हमलों और जनसांख्यिकीय अंतरों का परीक्षण करें।

दस्तावेज़-आधारित आयु सत्यापन

दस्तावेज़ सत्यापन स्वीकृत साक्ष्य से जन्म तिथि प्रदान कर सकता है। यह मजबूत आवश्यकताओं, अनिश्चित अनुमानों, या एक न्यायोचित पहचान आवश्यकता वाली सेवाओं के लिए उपयुक्त हो सकता है।

दस्तावेज़ अकेला यह साबित नहीं करता है कि वर्तमान उपयोगकर्ता उसका धारक है। परिभाषित करें कि यात्रा को प्रामाणिकता, धारक बंधन, सजीवता, कैप्चर अखंडता, या समीक्षा की भी आवश्यकता है या नहीं।

यह मार्ग एक बड़ा गोपनीयता और सुरक्षा बोझ बनाता है। तय करें कि सेवा को पूर्ण दस्तावेज़, एक निकाला गया दिनांक, या केवल एक सीमा परिणाम की आवश्यकता है; कौन छवियों तक पहुंच सकता है; प्रतिधारण और विलोपन; और स्वीकृत साक्ष्य के बिना लोगों के लिए मार्ग।

आयु का पुन: प्रयोज्य प्रमाण

एक पुन: प्रयोज्य प्रमाण मूल जांच को बाद के द्वारों से अलग करता है। निर्भर सेवा दस्तावेज़ या सटीक तिथि को फिर से एकत्र करने के बजाय एक हस्ताक्षरित सीमा को मान्य करती है, जिससे बार-बार प्रकटीकरण कम होता है।

आश्वासन केवल उसकी श्रृंखला जितना मजबूत है। सत्यापित करें:

• किसने प्रमाण जारी किया और किस साक्ष्य नीति के तहत;
• क्या प्रमाण उसके धारक या डिवाइस से बंधा है;
• यह किस सीमा और क्षेत्राधिकार का प्रतिनिधित्व करता है;
• समाप्ति, निरस्तीकरण और अपडेट कैसे काम करते हैं;
• क्या प्रस्तुतियों को सेवाओं के बीच जोड़ा जा सकता है;
• जब प्रमाण अनुपलब्ध या असमर्थित हो तो क्या होता है।

पुन: प्रयोज्य प्रमाण एक विश्वास और अंतरसंचालनीयता मॉडल है, न कि केवल एक छोटा कैप्चर स्क्रीन।

एक आनुपातिक कदम-अप मॉडल

कई सेवाओं को एक से अधिक पथ की आवश्यकता होती है। एक कम-डेटा विधि स्पष्ट परिणामों को संभाल सकती है, अनिश्चित मामले मजबूत साक्ष्य पर जा सकते हैं, पुन: प्रयोज्य प्रमाण बार-बार दस्तावेज़ों से बच सकता है, और एक सुलभ पथ अपवादों को हल कर सकता है।

रूटिंग नीति को संस्करणित करें और नाबालिग, अनिश्चित, असमर्थित, विफल कैप्चर, संदिग्ध हमला और तकनीकी त्रुटि को अलग करें।

सटीकता और पूर्वाग्रह का मूल्यांकन कैसे करें

आयु अनुमान और सत्यापन के लिए NIST चेहरा विश्लेषण प्रौद्योगिकी मूल्यांकन डेटासेट में प्रस्तुत चेहरे की आयु-अनुमान एल्गोरिदम का मूल्यांकन करता है और चुनौती आयु के आसपास त्रुटि व्यवहार की रिपोर्ट करता है। NIST के सार्वजनिक रिपोर्ट कार्ड आयु, लिंग और जन्म के व्यापक क्षेत्र के अनुसार परिणामों को भी तोड़ते हैं। वह संरचना एक एकल सटीकता दावे से अधिक उपयोगी है।

प्रत्येक विधि और सीमा के लिए, अनुरोध करें:

माप	यह क्यों मायने रखता है
नाबालिग-स्वीकृति दर	दिखाता है कि कितनी बार सीमा से कम उपयोगकर्ताओं को अनुमति दी जाती है
वयस्क-अस्वीकृति दर	दिखाता है कि कितनी बार योग्य उपयोगकर्ताओं को अवरुद्ध या कदम बढ़ाया जाता है
प्रसंस्करण में विफलता	उन उपयोगकर्ताओं को उजागर करता है जिनके लिए विधि कोई प्रयोग करने योग्य परिणाम नहीं लौटाती है
सीमा से दूरी के अनुसार त्रुटि	कठिन सीमा-निकट मामलों को पूर्ण जनसंख्या से अलग करता है
खंडित परिणाम	आयु, लिंग, त्वचा के रंग या प्रासंगिक जनसांख्यिकीय प्रॉक्सी, भूगोल, डिवाइस और छवि गुणवत्ता के अनुसार अंतर प्रकट करता है
पुनरावृत्ति	परीक्षण करता है कि क्या समान साक्ष्य स्थिर परिणाम उत्पन्न करता है
हमला प्रदर्शन	उधार लिए गए साक्ष्य, छेड़छाड़, रीप्ले, प्रस्तुति, इंजेक्शन और स्वचालित प्रयासों को मापता है
परिचालन परिणाम	पुन: प्रयास, परित्याग, फ़ॉलबैक, अपील, समर्थन और पहुंच के समय को ट्रैक करता है

पूछें कि डेटा किसने आपूर्ति किया, वास्तविक आयु कैसे स्थापित की गई, क्या यह इच्छित उपयोगकर्ताओं का प्रतिनिधित्व करता है, किस संस्करण और सीमा का परीक्षण किया गया, और क्या कैप्चर उत्पादन जैसा था।

पूर्वाग्रह को एक जनसांख्यिकीय औसत से हल नहीं किया जा सकता है। प्रत्येक खंड के भीतर सुरक्षा और पहुंच परिणामों की तुलना करें। एक मामूली अनुमान अंतर एक गंभीर पहुंच अंतर बन सकता है यदि एक समूह को अधिक स्वचालित अस्वीकृति मिलती है और कोई प्रयोग करने योग्य फ़ॉलबैक नहीं मिलता है।

यूके सूचना आयुक्त कार्यालय की आयु-आश्वासन राय कहती है कि संगठनों को पूर्वाग्रह की जांच और कम करना चाहिए, सांख्यिकीय-सटीकता मानदंडों का दस्तावेजीकरण करना चाहिए, उभरते पूर्वाग्रह की निगरानी करनी चाहिए और लोगों को गलत निर्णयों को चुनौती देने के लिए उपकरण प्रदान करने चाहिए।

गोपनीयता, सुरक्षा और परिधि

आयु आश्वासन बच्चों की सुरक्षा कर सकता है जबकि नए डेटा जोखिम पैदा कर सकता है यदि इसे अत्यधिक एकत्र या पुन: उपयोग किया जाता है। पूरे प्रवाह पर डेटा न्यूनीकरण लागू करें:

• जब पर्याप्त हो तो पहचान विशेषताओं के बजाय एक सीमा परिणाम एकत्र करें;
• आयु साक्ष्य को ब्राउज़िंग और विज्ञापन प्रोफाइल से अलग करें;
• स्रोत छवियों, निकाले गए डेटा, प्रमाणों, लॉग और समीक्षक नोट्स के लिए प्रतिधारण को परिभाषित करें;
• भूमिका के अनुसार विक्रेता और स्टाफ पहुंच को प्रतिबंधित करें;
• परिवहन और आराम के दौरान साक्ष्य और आयु परिणामों को एन्क्रिप्ट करें;
• रीप्ले को रोकें और परिणामों को इच्छित सत्र से बांधें;
• उप-प्रोसेसरों, क्षेत्रों, विलोपन, घटनाओं और ऑडिट पहुंच का दस्तावेजीकरण करें;
• द्वितीयक उपयोग को प्रतिबंधित करें जो मूल आयु-जांच उद्देश्य के साथ असंगत है।

सुरक्षा परीक्षण में बदले हुए खाता विवरण, उधार लिए गए दस्तावेज़ या क्रेडेंशियल, रीप्ले, परिवर्तित मीडिया, प्रस्तुति और इंजेक्शन हमले, समानांतर सत्र और कमजोर पुनर्प्राप्ति पथ शामिल होने चाहिए।

गेट को एक परिभाषित खतरे मॉडल, आनुपातिक नियंत्रण, परिधि साक्ष्य, निगरानी और एक प्रतिक्रिया की आवश्यकता होती है जो हर गोपनीयता उपकरण या कैप्चर विफलता को दंडित नहीं करता है।

एकीकरण और परिचालन मानदंड

आयु सत्यापन एक उत्पाद स्थिति संक्रमण है, न कि केवल एक फ्रंट-एंड स्क्रीन। एकीकरण को चाहिए:

• एक विश्वसनीय बैकएंड से एक जांच बनाएं और इसे सही उपयोगकर्ता और कार्रवाई से बांधें;
• लंबित, उत्तीर्ण, विफल, अनिश्चित, समाप्त, परित्यक्त और तकनीकी स्थितियों को अलग करें;
• प्रमाणित घटनाओं को प्राप्त करें और उन्हें विहित सर्वर-साइड स्थिति के साथ समेटें;
• क्लाइंट के बाहर पुन: प्रयास, कदम-अप, समीक्षा और अपील नीति को लागू करें;
• निर्णय के पीछे विधि, सीमा, संस्करण, कारण और टाइमस्टैम्प को संरक्षित करें;
• अनुमोदित जीवनचक्र के अनुसार डेटा को हटाना या निर्यात करना;
• ग्राहक के पहचान और पहुंच इतिहास को खोए बिना विक्रेताओं या विधियों को बदलना।

कैप्चर के समान समीक्षा और समर्थन का बारीकी से निरीक्षण करें। अच्छी प्रयोगशाला के परिणाम तब भी विफल हो सकते हैं जब त्रुटियां अस्पष्ट हों, कारण गायब हों, घटनाएं क्रम से बाहर हों, या फ़ॉलबैक अत्यधिक एकत्र करता हो।

एक प्रूफ ऑफ कॉन्सेप्ट चलाएं जो विफल हो सकता है

दस्तावेज़ों, देशों, भाषाओं, उपकरणों, कैमरों, नेटवर्क, विकलांगताओं और खाता प्रकारों के बीच सीमा के आसपास एक परीक्षण मैट्रिक्स बनाएं। अनुमत प्रतिकूल मामलों और विफलता स्थितियों को शामिल करें।

नाबालिग स्वीकृति, वयस्क अस्वीकृति, कोई-निर्णय परिणाम, पूर्णता, पुन: प्रयास, फ़ॉलबैक, समीक्षा, विलंबता, समर्थन, डेटा विलोपन और लागत के लिए स्वीकृति मानदंडों को पूर्वनिर्धारित करें। प्रासंगिक खंड और विधि के अनुसार प्रत्येक परिणाम को मापें। एक होल्डआउट या छाया अवधि रखें जहां अनिश्चित निर्णय वास्तविक पहुंच को प्रभावित नहीं करते हैं जब तक कि सीमाएं और रूटिंग समझ में न आ जाएं।

विक्रेता की अनुपलब्धता, डुप्लिकेट या विलंबित घटनाओं, समाप्त क्रेडेंशियल्स, असमर्थित साक्ष्य, डिवाइस परिवर्तन, विलोपन और नीति-संस्करण परिवर्तनों का परीक्षण करें।

सामान्य खरीद गलतियाँ

स्व-घोषणा सत्यापन कहना

जन्म तिथि फ़ील्ड एक कम जोखिम वाले अनुभव का समर्थन कर सकता है, लेकिन यह अभी भी एक उपयोगकर्ता अभिकथन है। इसे स्वतंत्र प्रमाण के रूप में प्रस्तुत न करें।

एक औसत सटीकता संख्या की तुलना करना

औसत त्रुटि नाबालिगों को प्रवेश दिया गया, वयस्कों को अवरुद्ध किया गया, सीमा के पास का व्यवहार, जनसांख्यिकीय अंतर, या प्रसंस्करण में विफलता नहीं दिखाती है।

हर उपयोगकर्ता के लिए एक विधि का उपयोग करना

एक अनिवार्य दस्तावेज़ अत्यधिक डेटा एकत्र कर सकता है; अकेले अनुमान एक उच्च जोखिम वाले द्वार के लिए अपर्याप्त हो सकता है। आनुपातिक पथों और नियंत्रित कदम-अप का उपयोग करें।

अनिश्चितता को धोखाधड़ी के रूप में मानना

खराब रोशनी, एक असमर्थित दस्तावेज़, या सीमा के पास का अनुमान धोखे का प्रमाण नहीं है। अनिश्चितता को संरक्षित करें और एक सुरक्षित वैकल्पिक मार्ग प्रदान करें।

पहुंच और निवारण को अनदेखा करना

एक सुलभ फ़ॉलबैक या चुनौती प्रक्रिया के बिना एक गेट योग्य उपयोगकर्ताओं को बाहर कर सकता है और माप अंतर को बढ़ा सकता है।

मॉडल का परीक्षण करना लेकिन यात्रा का नहीं

कैप्चर, सत्र बंधन, रीप्ले रक्षा, पुन: प्रयास, समीक्षा, पुनर्प्राप्ति और डेटा हैंडलिंग एक मजबूत अंतर्निहित विधि को कमजोर कर सकते हैं।

कानूनी कर्तव्य का आउटसोर्सिंग

एक आपूर्तिकर्ता साक्ष्य और सॉफ्टवेयर प्रदान करता है। सेवा अभी भी दायरे विश्लेषण, आनुपातिकता, उपयोगकर्ता अधिकारों, नीति, निगरानी और अंतिम पहुंच निर्णय का मालिक है।

एक खरीद चेकलिस्ट

आयु सत्यापन सॉफ्टवेयर का चयन करने से पहले, पुष्टि करें कि:

• कानूनी सीमा, संरक्षित कार्रवाई, जनसंख्या और स्वीकार्य साक्ष्य प्रलेखित हैं;
• विधि लेबल परिणाम के वास्तविक स्रोत और आत्मविश्वास से मेल खाता है;
• त्रुटि दरें आवश्यक सीमा पर और प्रासंगिक खंड द्वारा रिपोर्ट की जाती हैं;
• मजबूती परीक्षण तैनाती वातावरण और अनुमानित बाईपास को कवर करता है;
• अनिश्चित और असमर्थित मामलों में कदम-अप, समीक्षा, अपील और सुलभ विकल्प हैं;
• केवल आवश्यक पहचान और आयु डेटा एकत्र, प्रतिधारित, साझा और लॉग किया जाता है;
• क्रेडेंशियल और पुन: प्रयोज्य प्रमाणों में स्पष्ट जारीकर्ता, बंधन, वैधता, निरस्तीकरण और गोपनीयता नियम हैं;
• बैकएंड एकीकरण राज्य, सुलह, पुन: प्रयास और अंतिम पहुंच का मालिक है;
• नीति, विधि, सीमा, मॉडल और साक्ष्य संस्करणों का ऑडिट किया जा सकता है;
• मूल्य निर्धारण प्रयासों, पूर्ण जांचों, पुन: प्रयासों, मॉड्यूल, समीक्षाओं और भंडारण के लिए सुसंगत परिभाषाओं का उपयोग करता है;
• संगठन परिणामों की निगरानी कर सकता है और ग्राहक इतिहास को खोए बिना एक घटक को बदल सकता है।

आयु सत्यापन के लिए डिडिट का उपयोग करना

डिडिट आयु अनुमान, आईडी सत्यापन, पुन: प्रयोज्य केवाईसी, और वर्कफ़्लो ऑर्केस्ट्रेटर को सूचीबद्ध करता है।

आयु अनुमान के लिए प्रकाशित कीमतें $0.10 और आईडी सत्यापन के लिए $0.15 हैं; पुन: प्रयोज्य केवाईसी और वर्कफ़्लो ऑर्केस्ट्रेटर मुफ्त हैं। मॉड्यूल सूची के लिए वर्तमान मूल्य निर्धारण पृष्ठ देखें। वे विहित तथ्य एक विशेष सीमा, साक्ष्य स्रोत, सटीकता, धारक-बंधन विधि, प्रतिधारण नियम, या रूटिंग नीति स्थापित नहीं करते हैं। वर्तमान उत्पाद दस्तावेज़ों के विरुद्ध उन विवरणों की पुष्टि करें; सेवा कानूनी विश्लेषण, उपयोगकर्ता अधिकारों, फ़ॉलबैक और पहुंच निर्णय के लिए जिम्मेदार बनी हुई है।

अक्सर पूछे जाने वाले प्रश्न

आयु सत्यापन सॉफ्टवेयर क्या है?

आयु सत्यापन सॉफ्टवेयर एक सेवा को यह निर्धारित करने में मदद करता है कि कोई उपयोगकर्ता चेहरे के अनुमान, पहचान दस्तावेज़, आधिकारिक खाते, या पुन: प्रयोज्य प्रमाण जैसे साक्ष्य का उपयोग करके आयु सीमा को पूरा करता है या नहीं।

आयु आश्वासन और आयु सत्यापन में क्या अंतर है?

आयु आश्वासन एक व्यापक श्रेणी है, जिसमें स्व-घोषणा, अनुमान, अनुमान और विभिन्न निश्चितता के साथ सत्यापन शामिल है। सत्यापन आमतौर पर मजबूत या आधिकारिक साक्ष्य के विरुद्ध आयु की जानकारी की जांच करता है।

क्या आयु अनुमान आयु सत्यापन के समान है?

नहीं। आयु अनुमान देखे गए संकेतों से एक संभाव्य आयु या बैंड उत्पन्न करता है। सत्यापन साक्ष्य या एक आधिकारिक स्रोत के विरुद्ध आयु की जानकारी की जांच करता है। एक उत्पाद एक कदम-अप प्रवाह में विधियों को जोड़ सकता है।

क्या ऑनलाइन आयु सत्यापन के लिए पहचान दस्तावेज़ की आवश्यकता होती है?

हमेशा नहीं। नियम और जोखिम के आधार पर, एक सेवा चेहरे की आयु अनुमान, एक स्वीकृत खाता या डेटा स्रोत, एक डिजिटल पहचान सेवा, या एक पुन: प्रयोज्य सीमा प्रमाण का उपयोग कर सकती है। कुछ उच्च जोखिम वाले निर्णय अभी भी दस्तावेज़ साक्ष्य को न्यायोचित ठहरा सकते हैं।

सबसे सटीक आयु सत्यापन विधि क्या है?

कोई सार्वभौमिक विजेता नहीं है। इच्छित सेवा पर सीमा-स्तर नाबालिग स्वीकृति, वयस्क अस्वीकृति, प्रसंस्करण में विफलता, खंडित परिणाम, मजबूती और फ़ॉलबैक की तुलना करें।

खरीदारों को पूर्वाग्रह का परीक्षण कैसे करना चाहिए?

आयु और प्रासंगिक जनसांख्यिकीय और तकनीकी खंडों द्वारा सुरक्षा और पहुंच दोनों त्रुटियों को मापें। कोई-परिणाम मामलों, पुन: प्रयासों, कदम-अप, समीक्षा, पहुंच और अपीलों सहित पूर्ण निर्णय पथ का परीक्षण करें।

एक सेवा को कौन सा आयु डेटा बनाए रखना चाहिए?

परिभाषित उद्देश्य, कानूनी रिकॉर्ड, सुरक्षा और विवाद प्रक्रिया के लिए केवल आवश्यक डेटा बनाए रखें। एक सीमा परिणाम और ऑडिट मेटाडेटा पर्याप्त हो सकता है जहां सेवा को पूर्ण पहचान दस्तावेज़ या जन्म तिथि की आवश्यकता नहीं होती है।

क्या आयु सत्यापन सॉफ्टवेयर एक सेवा को आज्ञाकारी बना सकता है?

नहीं। सॉफ्टवेयर साक्ष्य प्रदान कर सकता है और कॉन्फ़िगर किए गए मार्गों को निष्पादित कर सकता है। सेवा लागू कर्तव्यों को निर्धारित करने, एक आनुपातिक विधि चुनने, डेटा की सुरक्षा करने, परिणामों की निगरानी करने और पहुंच निर्णय लेने के लिए जिम्मेदार बनी हुई है।

प्राथमिक संदर्भ

• यूके ऑनलाइन सुरक्षा अधिनियम 2023
• Ofcom: ऑनलाइन सुरक्षा अधिनियम के तहत आयु आश्वासन कर्तव्य
• Ofcom: अत्यधिक प्रभावी आयु आश्वासन पर भाग 3 मार्गदर्शन
• विनियमन (ईयू) 2022/2065, डिजिटल सेवा अधिनियम
• यूरोपीय आयोग: नाबालिगों की सुरक्षा पर दिशानिर्देश
• यूरोपीय आयोग: आयु-सत्यापन ब्लूप्रिंट
• NISTIR 8525: चेहरा विश्लेषण प्रौद्योगिकी मूल्यांकन—आयु अनुमान और सत्यापन
• यूके आईसीओ: आयु आश्वासन और डेटा सुरक्षा अनुपालन
• फ्लोरिडा कानून धारा 501.1737
• लुइसियाना संशोधित कानून धारा 51:2121

प्रभावी आयु सत्यापन मापने योग्य त्रुटि, न्यूनतम डेटा, रक्षा योग्य साक्ष्य और अनिश्चितता के लिए एक मार्ग के साथ एक आनुपातिक सीमा निर्णय लेता है। निर्णय को परिभाषित करें, वास्तविक उपयोगकर्ताओं और बाईपास का परीक्षण करें, और नीति और उपयोगकर्ता अधिकारों का नियंत्रण बनाए रखें।