Программное обеспечение для проверки возраста: руководство покупателя (RU)

Программное обеспечение для проверки возраста определяет, соответствует ли человек возрастному порогу, используя такие доказательства, как документ, удостоверяющий личность, оценка возраста по лицу, авторитетная учетная запись или многоразовое подтверждение. Оно должно отвечать на минимальный вопрос, необходимый для услуги, например, «этому пользователю не менее 18 лет?», не превращая каждую проверку в полный сбор данных о личности.

Термин подтверждение возраста охватывает методы от самодекларирования и оценки до авторитетной проверки. Покупатели должны начинать с регулируемого решения, ущерба, населения, границ конфиденциальности и допустимой ошибки, а не с названия поставщика.

Это руководство сравнивает оценку, проверку на основе документов и многоразовые доказательства; объясняет регуляторные факторы в Великобритании, Европейском Союзе и США; и предоставляет основу для оценки точности, предвзятости, конфиденциальности, обхода, интеграции и стоимости.

Основные выводы

• Подтверждение возраста — это диапазон, а не одна проверка. Самодекларация, оценка, проверка и многоразовые доказательства предоставляют разные данные и не должны описываться как эквивалентные.
• Метод должен соответствовать риску и правилу. Возрастная группа с низким риском может оправдывать оценку, в то время как ограниченный контент для взрослых может требовать более убедительных доказательств или поэтапного пути.
• Точность должна измеряться на пороге принятия решения. Средняя ошибка возраста может скрывать два важных результата: допуск несовершеннолетних и блокировка взрослых.
• Справедливость требует сегментированных доказательств и средств правовой защиты. Тестируйте по возрасту, полу, оттенку кожи или соответствующему демографическому показателю, устройству, качеству изображения, инвалидности и географическому положению; предоставляйте пригодную для использования альтернативу и возможность апелляции.
• Конфиденциальность является частью эффективности. Минимизируйте сбор данных, по возможности отделяйте доказательства от идентификации, ограничивайте хранение и повторное использование, а также защищайте результат возраста как конфиденциальные данные учетной записи.

Что такое программное обеспечение для проверки возраста?

Программное обеспечение для проверки возраста помогает службе определить, находится ли пользователь выше, ниже или в пределах требуемого возрастного диапазона. Результатом может быть дата рождения, оценка возраста, возрастной диапазон или пороговое утверждение, например «старше 18: верно». Наименьший достаточный результат легче защитить, чем полную запись о личности.

Продукты имеют разные границы доверия: они могут оценивать по лицу, проверять датированный документ, запрашивать авторитетную учетную запись или принимать многоразовые пороговые учетные данные.

Покупатель должен установить, является ли результат утверждением, оценкой, авторитетной датой или подписанным порогом; связан ли предъявитель с доказательством и сессией; и достаточно ли свежи доказательства. При закупке следует проверять доказательства, привязку, устойчивость к атакам, неопределенность и резервный механизм, стоящие за этикеткой.

Подтверждение возраста, оценка, проверка и вывод

Метод	Доказательства	Полезный результат	Основное ограничение
Самодекларация	Дата или флажок, введенные пользователем	Заявленный возраст или порог	Легко исказить и непригодно само по себе для ворот с высоким риском
Оценка возраста	Изображение лица или другой наблюдаемый сигнал	Вероятностный возраст, диапазон или пороговый результат	Не устанавливает точный возраст и имеет неопределенность около порога
Проверка на основе документов	Государственный или другой принятый документ с датой рождения	Проверенная дата или порог	Собирает больше идентифицирующих данных и требует проверки доказательств и держателя
Проверка учетной записи или источника данных	Данные мобильной связи, банковских операций, кредитов, государственных или других авторитетных учетных записей	Возрастная группа или порог	Покрытие, согласие, свежесть и надежность источника варьируются
Многоразовое подтверждение возраста	Подписанные учетные данные или токен, выданные после предыдущей проверки	Выборочное пороговое утверждение	Доверие зависит от эмитента, гарантии, привязки держателя, действительности и принятия
Вывод возраста	Поведение, история учетной записи, язык, связи или модели использования	Вероятность того, что пользователь принадлежит к возрастной группе	Косвенные, контекстуальные и трудно поддающиеся трактовке как окончательные доказательства

Руководство Ofcom по подтверждению возраста различает методы, способные поддерживать высокоэффективное подтверждение возраста, от самодекларации, которую оно само по себе не считает способной. Классификация имеет значение, когда предполагаемый или оценочный возраст позиционируется как «проверенный».

Регуляторные факторы для программного обеспечения для проверки возраста

Правила возраста варьируются в зависимости от услуги, контента, продукта, местоположения пользователя и правового режима. Они могут определять порог, стандарт эффективности, правило данных или обязанность службы. Эти примеры являются сигналами для покупки, а не юридическими советами.

Великобритания: Закон о безопасности в Интернете и Ofcom

Закон о безопасности в Интернете 2023 года требует проверки возраста, оценки возраста или того и другого в определенных обстоятельствах, связанных с порнографическим и другим контентом, вредным для детей. Руководство Ofcom по внедрению использует более широкое понятие высокоэффективного подтверждения возраста.

Ofcom заявляет, что высокоэффективный процесс должен быть:

1. технически точным в условиях тестирования;
2. надежным при реальном развертывании и против разумно предвидимого обхода;
3. надежным, дающим воспроизводимые результаты на основе достоверных доказательств; и
4. справедливым, избегающим или минимизирующим предвзятость и дискриминационные результаты.

Ofcom перечисляет оценку возраста по лицу, сопоставление фото-идентификаторов, открытый банкинг, мобильные сети, кредитные карты и проверки цифровой личности среди методов, способных быть высокоэффективными, когда полный процесс соответствует этим критериям. Он исключает декларации даты рождения, договорные ограничения и методы оплаты, не требующие совершеннолетия.

Обязательство остается за регулируемой службой, когда проверку осуществляет третья сторона. Покупателям нужны доказательства относительно развернутого порога, резервного механизма, пользовательского интерфейса, мониторинга и средств контроля обхода.

Европейский Союз: Закон о цифровых услугах и подтверждение возраста

Статья 28 Закона о цифровых услугах требует от поставщиков онлайн-платформ, доступных несовершеннолетним, принятия соответствующих и пропорциональных мер для обеспечения высокого уровня конфиденциальности, безопасности и защищенности несовершеннолетних.

Руководство Европейской комиссии по защите несовершеннолетних не является обязательным, но Комиссия заявляет, что будет использовать его при оценке соответствия статье 28(1). Оно рекомендует эффективное подтверждение возраста, которое является точным, надежным, устойчивым, ненавязчивым и недискриминационным. Оно указывает на проверку возраста для ограниченного контента для взрослых и оценку возраста для некоторых случаев с более низким порогом или низким риском.

План проверки возраста Комиссии иллюстрирует альтернативу отправке идентификационных данных в каждую службу. Пользователь получает подтверждение от принятого источника и представляет анонимное пороговое утверждение. Служба узнает, что порог достигнут, не получая имени или даты рождения.

Это делает выборочное раскрытие информации, доверие к эмитенту, отзыв, безопасность устройства и совместимость важными критериями закупок.

Соединенные Штаты: карта операций по штатам

В Соединенных Штатах нет универсального правила проверки возраста для каждой онлайн-услуги. Законы штатов различаются по объему, порогам, методам, ограничениям данных, правоприменению и правовому статусу.

Например, раздел 501.1737 Законов Флориды требует от охватываемой коммерческой организации со значительной частью материалов, вредных для несовершеннолетних, использовать проверку возраста 18+ и предлагать пользователю как анонимные, так и стандартные методы. Раздел 51:2121 Пересмотренных законов Луизианы определяет разумные методы для охватываемого материала, включая оцифрованную идентификацию и коммерческие системы, использующие государственные удостоверения личности или транзакционные данные.

Эти примеры не являются универсальным правилом для продукта. Многоштатному покупателю нужна юридическая матрица, охватывающая объем, порог, варианты доказательств, конфиденциальность, даты вступления в силу, судебные запреты или поправки, а также владельца для каждого рабочего процесса.

Выбор оценки, документов или многоразовых доказательств

Оценка возраста по лицу

Оценка возраста по лицу может уменьшить сбор данных, поскольку службе может не потребоваться имя, номер документа или дата рождения. Она подходит для решений, которые допускают вероятностные доказательства и обеспечивают поэтапное повышение точности около порога.

Это не точное хронологическое измерение возраста. Покупатель должен определить возраст вызова или запас для неопределенности. Оценка 18 лет сама по себе не доказывает совершеннолетие для пропуска 18+; запас и резервный механизм должны следовать измеренной ошибке, риску и правилу.

Запрашивайте результаты на реальном пороге, а не только среднюю абсолютную ошибку. Тестируйте пользователей, находящихся около порога, сбои обработки, повторные попытки, вариации захвата, атаки и демографические различия.

Проверка возраста на основе документов

Проверка документов может предоставить дату рождения на основе принятых доказательств. Она может соответствовать более строгим требованиям, неопределенным оценкам или услугам с обоснованным требованием идентификации.

Один только документ не доказывает, что текущий пользователь является его владельцем. Определите, требуется ли также подлинность, привязка владельца, живость, целостность захвата или проверка.

Этот путь создает большую нагрузку на конфиденциальность и безопасность. Решите, нуждается ли служба в полном документе, извлеченной дате или только пороговом результате; кто может получить доступ к изображениям; хранение и удаление; и путь для людей без принятых доказательств.

Многоразовое подтверждение возраста

Многоразовое подтверждение отделяет первоначальную проверку от последующих ворот. Зависимая служба проверяет подписанный порог вместо повторного сбора документа или точной даты, что уменьшает повторное раскрытие информации.

Гарантия настолько сильна, насколько сильна ее цепочка. Проверьте:

• кто выдал подтверждение и в соответствии с какой политикой доказательств;
• связано ли подтверждение с его держателем или устройством;
• какой порог и юрисдикцию оно представляет;
• как работает срок действия, отзыв и обновления;
• могут ли презентации быть связаны между службами;
• что происходит, когда подтверждение недоступно или не поддерживается.

Многоразовое подтверждение — это модель доверия и совместимости, а не просто более короткий экран захвата.

Пропорциональная модель поэтапного повышения

Многим услугам требуется более одного пути. Метод с меньшим объемом данных может обрабатывать четкие результаты, неопределенные случаи могут переходить к более убедительным доказательствам, многоразовое подтверждение может избежать повторных документов, а доступный путь может разрешать исключения.

Версионируйте политику маршрутизации и различайте несовершеннолетних, неопределенных, неподдерживаемых, сбой захвата, подозреваемую атаку и техническую ошибку.

Как оценивать точность и предвзятость

Оценка технологии анализа лица NIST для оценки и проверки возраста оценивает представленные алгоритмы оценки возраста по лицу на различных наборах данных и сообщает о поведении ошибок вокруг возрастов вызова. Публичные отчеты NIST также разбивают результаты по возрасту, полу и широкому региону рождения. Эта структура более полезна, чем одно утверждение о точности.

Для каждого метода и порога запросите:

Мера	Почему это важно
Уровень принятия несовершеннолетних	Показывает, как часто допускаются пользователи младше порогового возраста
Уровень отклонения взрослых	Показывает, как часто правомочные пользователи блокируются или переходят на следующий уровень
Сбой обработки	Выявляет пользователей, для которых метод не возвращает пригодного для использования результата
Ошибка в зависимости от расстояния от порога	Отделяет сложные случаи, близкие к границе, от всей совокупности
Сегментированные результаты	Выявляет различия по возрасту, полу, оттенку кожи или соответствующему демографическому показателю, географии, устройству и качеству изображения
Повторяемость	Проверяет, дает ли одни и те же доказательства стабильные результаты
Эффективность атаки	Измеряет заимствованные доказательства, подделку, повтор, представление, внедрение и автоматизированные попытки
Операционные результаты	Отслеживает повторные попытки, отказ, резервный механизм, апелляции, поддержку и время доступа

Спросите, кто предоставил данные, как был установлен фактический возраст, представляют ли они предполагаемых пользователей, какая версия и порог были протестированы, и соответствовал ли захват производственным условиям.

Предвзятость не может быть разрешена одним демографическим средним. Сравните результаты защиты и доступа в каждом сегменте. Скромная разница в оценке может стать серьезной разницей в доступе, если одна группа получает больше автоматических отказов и не имеет пригодного для использования резервного механизма.

Мнение Управления комиссара по информации Великобритании (ICO) о подтверждении возраста гласит, что организации должны тщательно проверять и минимизировать предвзятость, документировать критерии статистической точности, отслеживать появление предвзятости и предоставлять людям инструменты для оспаривания неточных решений.

Конфиденциальность, безопасность и обход

Подтверждение возраста может защитить детей, создавая новые риски для данных, если они избыточно собираются или повторно используются. Применяйте минимизацию данных к полному потоку:

• собирайте пороговый результат вместо атрибутов личности, когда это достаточно;
• отделяйте доказательства возраста от профилей просмотра и рекламы;
• определяйте срок хранения исходных изображений, извлеченных данных, подтверждений, журналов и заметок рецензентов;
• ограничивайте доступ поставщиков и персонала по ролям;
• шифруйте доказательства и результаты возраста при передаче и в состоянии покоя;
• предотвращайте повторное воспроизведение и привязывайте результаты к предполагаемой сессии;
• документируйте субпроцессоров, регионы, удаление, инциденты и доступ к аудиту;
• запрещайте вторичное использование, несовместимое с первоначальной целью проверки возраста.

Тестирование безопасности должно охватывать измененные данные учетной записи, заимствованные документы или учетные данные, повторное воспроизведение, измененные носители, атаки представления и внедрения, параллельные сессии и более слабые пути восстановления.

Шлюз нуждается в определенной модели угроз, пропорциональных средствах контроля, доказательствах обхода, мониторинге и ответе, который не наказывает каждый инструмент конфиденциальности или сбой захвата.

Критерии интеграции и эксплуатации

Проверка возраста — это переход состояния продукта, а не только внешний экран. Интеграция должна:

• создавать проверку из доверенного бэкэнда и привязывать ее к правильному пользователю и действию;
• различать состояния «в ожидании», «пройдено», «неудача», «неопределенно», «истек срок действия», «отменено» и «техническая ошибка»;
• получать аутентифицированные события и согласовывать их с каноническим статусом на стороне сервера;
• обеспечивать политику повторных попыток, поэтапного повышения, проверки и апелляции вне клиента;
• сохранять метод, порог, версию, причину и временную метку, стоящие за решением;
• удалять или экспортировать данные в соответствии с утвержденным жизненным циклом;
• менять поставщиков или методы без переписывания истории личности и доступа клиента.

Наблюдайте за проверкой и поддержкой так же внимательно, как и за захватом. Хорошие лабораторные результаты могут все еще оказаться неудачными, если ошибки неясны, причины отсутствуют, события поступают не по порядку или резервный механизм избыточно собирает данные.

Запустите проверку концепции, которая может потерпеть неудачу

Создайте тестовую матрицу вокруг порога для документов, стран, языков, устройств, камер, сетей, инвалидности и типов учетных записей. Включите разрешенные враждебные случаи и состояния отказа.

Заранее определите критерии приемлемости для принятия несовершеннолетних, отклонения взрослых, результатов без решения, завершения, повторной попытки, резервного механизма, проверки, задержки, поддержки, удаления данных и стоимости. Измеряйте каждый результат по соответствующему сегменту и методу. Сохраняйте период ожидания или теневой период, когда неопределенные решения не влияют на реальный доступ, пока не будут поняты пороги и маршрутизация.

Тестируйте недоступность поставщика, дублирующиеся или отложенные события, просроченные учетные данные, неподдерживаемые доказательства, смену устройства, удаление и изменения версии политики.

Распространенные ошибки при покупке

Называние самодекларации проверкой

Поле даты рождения может поддерживать опыт с низким риском, но это все еще утверждение пользователя. Не представляйте это как независимое доказательство.

Сравнение одного среднего показателя точности

Средняя ошибка не показывает допущенных несовершеннолетних, заблокированных взрослых, поведение около порога, демографические различия или сбой обработки.

Использование одного метода для каждого пользователя

Обязательный документ может привести к избыточному сбору данных; одной оценки может быть недостаточно для ворот с высоким риском. Используйте пропорциональные пути и контролируемое поэтапное повышение.

Трактовка неопределенности как мошенничества

Плохое освещение, неподдерживаемый документ или оценка около порога не являются доказательством обмана. Сохраняйте неопределенность и предоставляйте безопасный альтернативный маршрут.

Игнорирование доступности и средств правовой защиты

Ворота без доступного резервного механизма или процесса оспаривания могут исключить правомочных пользователей и усилить различия в измерениях.

Тестирование модели, но не пути

Захват, привязка сессии, защита от повторного воспроизведения, повторные попытки, проверка, восстановление и обработка данных могут ослабить сильный базовый метод.

Передача юридической обязанности на аутсорсинг

Поставщик предоставляет доказательства и программное обеспечение. Служба по-прежнему несет ответственность за анализ объема, пропорциональность, права пользователя, политику, мониторинг и окончательное решение о доступе.

Контрольный список по закупкам

Прежде чем выбирать программное обеспечение для проверки возраста, убедитесь, что:

• юридический порог, защищенное действие, население и приемлемые доказательства задокументированы;
• метка метода соответствует фактическому источнику и достоверности результата;
• показатели ошибок сообщаются на требуемом пороге и по соответствующему сегменту;
• тестирование на надежность охватывает среду развертывания и предвидимые обходы;
• неопределенные и неподдерживаемые случаи имеют поэтапное повышение, проверку, апелляцию и доступные альтернативы;
• собираются, хранятся, передаются и регистрируются только необходимые данные о личности и возрасте;
• учетные данные и многоразовые подтверждения имеют четкие правила эмитента, привязки, действительности, отзыва и конфиденциальности;
• бэкэнд-интеграция управляет состоянием, согласованием, повторными попытками и окончательным доступом;
• версии политики, метода, порога, модели и доказательств остаются проверяемыми;
• ценообразование использует согласованные определения для попыток, завершенных проверок, повторных попыток, модулей, проверок и хранения;
• организация может отслеживать результаты и заменять компонент без потери истории клиента.

Использование Didit для проверки возраста

Didit предлагает Оценку возраста, Проверку ID, Многоразовый KYC и Оркестратор рабочих процессов.

Опубликованные цены составляют $0.10 за Оценку возраста и $0.15 за Проверку ID; Многоразовый KYC и Оркестратор рабочих процессов бесплатны. Текущий список модулей см. на странице цен. Эти канонические факты не устанавливают конкретный порог, источник доказательств, точность, метод привязки держателя, правило хранения или политику маршрутизации. Подтвердите эти детали по текущей документации продукта; служба остается ответственной за юридический анализ, права пользователя, резервный механизм и решение о доступе.

Часто задаваемые вопросы

Что такое программное обеспечение для проверки возраста?

Программное обеспечение для проверки возраста помогает службе определить, соответствует ли пользователь возрастному порогу, используя такие доказательства, как оценка лица, документ, удостоверяющий личность, авторитетная учетная запись или многоразовое подтверждение.

В чем разница между подтверждением возраста и проверкой возраста?

Подтверждение возраста — это общая категория, включающая самодекларацию, оценку, вывод и проверку с разной степенью достоверности. Проверка обычно проверяет возрастную информацию по более убедительным или авторитетным доказательствам.

Является ли оценка возраста тем же самым, что и проверка возраста?

Нет. Оценка возраста дает вероятностный возраст или диапазон на основе наблюдаемых сигналов. Проверка проверяет информацию о возрасте по доказательствам или авторитетному источнику. Продукт может комбинировать эти методы в поэтапном потоке.

Требует ли онлайн-проверка возраста документ, удостоверяющий личность?

Не всегда. В зависимости от правила и риска служба может использовать оценку возраста по лицу, принятую учетную запись или источник данных, службу цифровой идентификации или многоразовое пороговое подтверждение. Некоторые решения с высоким риском все еще могут оправдывать документальные доказательства.

Какой метод проверки возраста является наиболее точным?

Универсального победителя нет. Сравните принятие несовершеннолетних на пороговом уровне, отклонение взрослых, сбой обработки, сегментированные результаты, надежность и резервный механизм в предполагаемой службе.

Как покупатели должны проверять предвзятость?

Измеряйте ошибки защиты и доступа по возрасту и соответствующим демографическим и техническим сегментам. Тестируйте полный путь принятия решения, включая случаи без результата, повторные попытки, поэтапное повышение, проверку, доступность и апелляции.

Какие данные о возрасте должна хранить служба?

Храните только то, что необходимо для определенной цели, юридической записи, безопасности и процесса разрешения споров. Порогового результата и метаданных аудита может быть достаточно, если службе не требуется полный документ, удостоверяющий личность, или дата рождения.

Может ли программное обеспечение для проверки возраста сделать службу соответствующей требованиям?

Нет. Программное обеспечение может предоставлять доказательства и выполнять настроенные маршруты. Служба по-прежнему несет ответственность за определение применимых обязанностей, выбор пропорционального метода, защиту данных, мониторинг результатов и принятие решения о доступе.

Основные ссылки

• Закон Великобритании о безопасности в Интернете 2023 года
• Ofcom: Обязанности по подтверждению возраста в соответствии с Законом о безопасности в Интернете
• Ofcom: Часть 3 руководства по высокоэффективному подтверждению возраста
• Регламент (ЕС) 2022/2065, Закон о цифровых услугах
• Европейская комиссия: Руководство по защите несовершеннолетних
• Европейская комиссия: План проверки возраста
• NISTIR 8525: Оценка технологии анализа лица — оценка и проверка возраста
• Управление комиссара по информации Великобритании: Подтверждение возраста и соответствие защите данных
• Раздел 501.1737 Законов Флориды
• Раздел 51:2121 Пересмотренных законов Луизианы

Эффективная проверка возраста предполагает пропорциональное пороговое решение с измеримой ошибкой, минимальными данными, защищаемыми доказательствами и путем для неопределенности. Определите решение, протестируйте реальных пользователей и обходы, а также сохраните контроль над политикой и правами пользователя.