Почему это вдруг повсюду
За последние пару лет новые законы подтолкнули множество обычных сайтов проверять, что их пользователи – взрослые. Online Safety Act (закон о безопасности в интернете) в Великобритании теперь требует проверок возраста на многих сайтах, а более двадцати штатов США приняли собственные правила. Похожие законы появляются и в других странах.
Самый частый способ такой проверки – запросить государственный ID или скан лица. Так что шаг, который раньше встречался редко, теперь можно встретить в соцсетях, на сайтах для взрослых, в некоторых играх и даже в паре повседневных приложений.
Куда на самом деле уходит ваш ID
Вот часть, которую большинство упускает: сайт обычно не проводит проверку сам. Он передаёт эту задачу отдельной компании по проверке возраста, о которой вы, скорее всего, никогда не слышали. Ваш ID отправляется туда, проверяется и – в зависимости от компании – может храниться от нескольких дней до нескольких недель.
Это значит, что фото вашего паспорта или прав может оказаться на серверах другой компании, иногда в другой стране, по правилам, которых вы никогда не увидите. Нет единого стандарта, как долго его хранят и с кем могут поделиться.
Почему об этом риске стоит знать
Фото вашего ID – настоящий джекпот для мошенника, крадущего личность. На одном изображении обычно видны ваше полное имя, дата рождения, номер документа и фотография – почти всё, что нужно, чтобы выдать себя за вас. И вы не можете сменить лицо или дату рождения так, как меняете утёкший пароль.
Каждая компания, хранящая ID, тоже становится мишенью. В одном недавнем случае злоумышленники добрались до компании поддержки, которой пользуется чат-приложение Discord, и унесли фото государственных ID примерно 70 000 пользователей. Нападавшие заявляли о куда большем улове; компания оспорила эту цифру – но даже подтверждённое число это очень много крайне личных документов.
Что вы реально можете сделать
Сохраняйте спокойствие и делитесь меньшим. Когда сайт предлагает и полную загрузку ID, и оценку возраста по лицу, оценка по лицу обычно раскрывает о вас меньше. Прежде чем что-то загружать, посмотрите, кто проводит проверку и говорят ли они, что удаляют изображение сразу после.
Где можно, делайте снимок прямо в приложении или на сайте в этот момент, а не загружайте сохранённую копию – так фото вашего ID не остаётся ещё и в галерее или в облачной резервной копии. А главные копии собственных документов держите в одном месте, которое контролируете вы, например в зашифрованном хранилище на телефоне, а не разбросанными по чатам, письмам и загрузкам.
При чём здесь Sealby
Sealby не проводит проверок возраста и не может помешать сайту запросить ваш ID. Эта часть не в его власти, и он не заявляет обратного.
Что Sealby может – хранить ваши собственные копии важных документов – ID, паспорт, страховые бумаги – зашифрованными на вашем устройстве с ключом, который есть только у вас, чтобы они не лежали в приложении фото или в переписке, дожидаясь утечки. Интернет всё настойчивее просит подтверждать, кто вы; копии, которые храните вы, заслуживают надёжного замка.
Это общий просветительский материал, а не юридическая консультация. Правила проверки возраста различаются между странами и со временем меняются, и каждый сайт обращается с вашим ID по-своему – сверяйтесь с актуальными правилами и с политикой самого сайта для вашей ситуации.