Hvorfor det pludselig er overalt
I løbet af de sidste par år har nye love skubbet mange almindelige hjemmesider til at tjekke, at deres brugere er voksne. Storbritanniens Online Safety Act kræver nu alderstjek på mange sider, og mere end tyve amerikanske delstater har vedtaget deres egne regler. Lignende love dukker også op i andre lande.
Den mest almindelige måde at lave dette tjek på er at bede om et offentligt ID eller en ansigtsscanning. Så et trin, der før var sjældent, er nu noget, du kan møde på sociale medier, voksensider, nogle spil og endda enkelte hverdagsapps.
Hvor dit ID faktisk ender
Her er den del, de fleste overser: hjemmesiden laver som regel ikke tjekket selv. Den overlader opgaven til et separat aldersverifikationsfirma, du sikkert aldrig har hørt om. Dit ID sendes dertil, tjekkes og — afhængigt af firmaet — kan gemmes i alt fra få dage til få uger.
Det betyder, at et billede af dit pas eller kørekort kan ende på et andet firmas servere, nogle gange i et andet land, under regler, du aldrig ser. Der findes ingen fælles standard for, hvor længe de gemmer det, eller hvem de må dele det med.
Hvorfor det er en risiko værd at kende
Et billede af dit ID er en jackpot for en identitetstyv. På ét enkelt billede viser det som regel dit fulde navn, din fødselsdato, dit ID-nummer og dit billede — det meste af, hvad nogen har brug for til at udgive sig for at være dig. Og du kan ikke skifte dit ansigt eller din fødselsdato, som du kan skifte en lækket adgangskode.
Hvert firma, der gemmer ID'er, bliver også et mål. I et nyligt tilfælde nåede angribere frem til et supportfirma, som chatappen Discord brugte, og gik derfra med omkring 70.000 brugeres offentlige ID-billeder. Angriberne påstod et langt større bytte; firmaet bestred det tal — men selv det bekræftede tal er rigtig mange meget personlige dokumenter.
Hvad du rent faktisk kan gøre
Bevar roen, og del mindre. Når en side tilbyder både en fuld ID-upload og et ansigtsskøn af alderen, afslører ansigtsskønnet som regel mindre om dig. Før du uploader noget, så se efter, hvem der laver tjekket, og om de siger, at de sletter dit billede lige efter.
Hvor du kan, så tag billedet inde i appen eller på hjemmesiden i det øjeblik i stedet for at uploade en gemt kopi — så ligger et billede af dit ID ikke også tilbage i din kamerarulle eller skybackup. Og opbevar originalkopierne af dine egne dokumenter ét sted, du har kontrol over, som en krypteret boks på din telefon, i stedet for spredt ud over chats, mails og downloads.
Hvor Sealby passer ind
Sealby laver ingen alderstjek og kan ikke forhindre en side i at bede om dit ID. Den del er uden for dens kontrol, og den påstår ikke andet.
Det, Sealby kan gøre, er at holde dine egne kopier af følsomme dokumenter — ID, pas, forsikringspapirer — krypteret på din enhed med en nøgle, kun du har, så de ikke ligger i en fotoapp eller en mailtråd og venter på at lække. Nettet bliver ved med at bede om flere beviser på, hvem du er; de kopier, du beholder, fortjener en ordentlig lås.
Dette er generel information, ikke juridisk rådgivning. Reglerne for aldersverifikation er forskellige fra land til land og ændrer sig over tid, og hver side håndterer dit ID forskelligt — tjek de gældende regler og sidens egen politik for din situation.