Dlaczego nagle jest tego wszędzie pełno
W ciągu ostatnich kilku lat nowe przepisy zmusiły wiele zwykłych witryn do sprawdzania, czy ich użytkownicy są dorośli. Brytyjski Online Safety Act wymaga teraz sprawdzania wieku na wielu stronach, a ponad dwadzieścia stanów USA uchwaliło własne zasady. Podobne przepisy pojawiają się także w innych krajach.
Najczęstszym sposobem takiego sprawdzenia jest prośba o rządowy dokument tożsamości lub skan twarzy. Więc krok, który kiedyś był rzadki, teraz można spotkać w mediach społecznościowych, na stronach dla dorosłych, w niektórych grach, a nawet w kilku codziennych aplikacjach.
Gdzie naprawdę trafia twój dowód
Oto część, którą większość osób pomija: witryna zwykle nie przeprowadza sprawdzenia sama. Przekazuje to zadanie osobnej firmie weryfikującej wiek, o której zapewne nigdy nie słyszałeś. Twój dowód jest tam wysyłany, sprawdzany i — w zależności od firmy — może być przechowywany od kilku dni do kilku tygodni.
To oznacza, że zdjęcie twojego paszportu lub prawa jazdy może wylądować na serwerach innej firmy, czasem w innym kraju, według zasad, których nigdy nie widzisz. Nie istnieje jeden standard określający, jak długo je przechowują ani z kim mogą je udostępniać.
Dlaczego to ryzyko, które warto znać
Zdjęcie twojego dowodu to wygrana na loterii dla złodzieja tożsamości. Na jednym obrazie zwykle widać twoje pełne imię i nazwisko, datę urodzenia, numer dokumentu i zdjęcie — większość tego, czego ktoś potrzebuje, by podszyć się pod ciebie. A twarzy ani daty urodzenia nie zmienisz tak, jak zmieniasz wyciekłe hasło.
Każda firma przechowująca dowody także staje się celem. W jednym z niedawnych przypadków napastnicy dotarli do firmy pomocy technicznej używanej przez aplikację do czatu Discord i odeszli ze zdjęciami rządowych dowodów około 70 000 użytkowników. Napastnicy twierdzili, że łup był znacznie większy; firma zakwestionowała tę liczbę — ale nawet potwierdzona liczba to bardzo wiele bardzo osobistych dokumentów.
Co właściwie możesz zrobić
Zachowaj spokój i udostępniaj mniej. Gdy strona oferuje zarówno przesłanie pełnego dowodu, jak i oszacowanie wieku na podstawie twarzy, oszacowanie twarzy zwykle ujawnia mniej o tobie. Zanim cokolwiek prześlesz, sprawdź, kto przeprowadza sprawdzenie i czy deklaruje, że usuwa twój obraz zaraz po nim.
Tam, gdzie możesz, zrób zdjęcie wewnątrz aplikacji lub witryny w danej chwili, zamiast przesyłać zapisaną kopię — dzięki temu zdjęcie twojego dowodu nie zostanie też w twoim albumie ze zdjęciami czy kopii w chmurze. I trzymaj oryginalne kopie własnych dokumentów w jednym miejscu, które kontrolujesz, na przykład w zaszyfrowanym sejfie w telefonie, zamiast rozsiane po czatach, e-mailach i pobranych plikach.
Gdzie pasuje Sealby
Sealby nie przeprowadza sprawdzania wieku i nie może powstrzymać strony przed proszeniem o twój dowód. Ta część jest poza jego zasięgiem i nie twierdzi inaczej.
To, co Sealby może zrobić, to trzymać twoje własne kopie wrażliwych dokumentów — dowodu, paszportu, papierów ubezpieczeniowych — zaszyfrowane na twoim urządzeniu kluczem, który masz tylko ty, tak by nie leżały w aplikacji ze zdjęciami czy w wątku e-mail, czekając na wyciek. Sieć wciąż prosi o więcej dowodów na to, kim jesteś; kopie, które przechowujesz, zasługują na porządny zamek.
To ogólna wiedza, a nie porada prawna. Zasady weryfikacji wieku różnią się między krajami i zmieniają się z czasem, a każda strona obchodzi się z twoim dowodem inaczej — sprawdź aktualne zasady i własną politykę strony dla swojej sytuacji.