Varför detta plötsligt är överallt
Under de senaste åren har nya lagar tvingat många vanliga webbplatser att kontrollera att deras användare är vuxna. Storbritanniens Online Safety Act kräver nu ålderskontroller på många sajter, och mer än tjugo amerikanska delstater har antagit egna regler. Liknande lagar dyker upp även i andra länder.
Det vanligaste sättet att göra kontrollen är att be om ett myndighets-ID eller en ansiktsskanning. Så ett steg som förr var sällsynt är nu något du kan möta på sociala medier, vuxensajter, en del spel och till och med några vardagsappar.
Vart ditt ID faktiskt tar vägen
Här är den del de flesta missar: webbplatsen gör oftast inte kontrollen själv. Den lämnar över uppgiften till ett separat ålderskontrollföretag som du förmodligen aldrig har hört talas om. Ditt ID skickas dit, kontrolleras och — beroende på företaget — kan sparas i allt från några dagar till några veckor.
Det betyder att en bild av ditt pass eller körkort kan hamna på ett annat företags servrar, ibland i ett annat land, under regler du aldrig ser. Det finns ingen enda standard för hur länge de sparar den eller vem de får dela den med.
Varför det är en risk värd att känna till
En bild av ditt ID är en jackpott för en identitetstjuv. På en enda bild visar den oftast ditt fullständiga namn, födelsedatum, ID-nummer och foto — det mesta av vad någon behöver för att utge sig för att vara du. Och du kan inte byta ut ditt ansikte eller ditt födelsedatum så som du kan byta ett läckt lösenord.
Varje företag som lagrar ID-handlingar blir också ett mål. I ett nyligt fall nådde angripare ett supportföretag som användes av chattappen Discord och gick därifrån med omkring 70 000 användares myndighets-ID-bilder. Angriparna påstod ett långt större byte; företaget bestred den siffran — men även den bekräftade siffran är väldigt många mycket personliga handlingar.
Vad du faktiskt kan göra
Håll dig lugn och dela mindre. När en sajt erbjuder både en fullständig ID-uppladdning och en ansiktsuppskattning av åldern avslöjar ansiktsuppskattningen oftast mindre om dig. Innan du laddar upp något, se efter vem som gör kontrollen och om de säger att de raderar din bild direkt efteråt.
Där du kan, ta bilden inuti appen eller på webbplatsen i det ögonblicket i stället för att ladda upp en sparad kopia — då blir en bild av ditt ID inte också kvarliggande i din kamerarulle eller molnsäkerhetskopia. Och förvara originalkopiorna av dina egna handlingar på en plats du kontrollerar, till exempel ett krypterat valv i telefonen, i stället för utspridda i chattar, mejl och nedladdningar.
Var Sealby passar in
Sealby gör inga ålderskontroller och kan inte hindra en sajt från att be om ditt ID. Den delen ligger utanför dess kontroll, och den påstår inte något annat.
Det Sealby kan göra är att hålla dina egna kopior av känsliga handlingar — ID, pass, försäkringspapper — krypterade på din enhet med en nyckel som bara du har, så att de inte ligger i en fotoapp eller en mejltråd och väntar på att läcka. Webben fortsätter be om mer bevis på vem du är; de kopior du behåller förtjänar ett riktigt lås.
Detta är allmän information, inte juridisk rådgivning. Reglerna för ålderskontroll skiljer sig mellan länder och ändras över tid, och varje sajt hanterar ditt ID olika — kontrollera de aktuella reglerna och sajtens egen policy för just din situation.