Weryfikacja wieku obiecuje chronić dzieci, ale w praktyce może stworzyć nowy problem

Nowe badanie pokazuje jednak wady tego systemu. Aby udowodnić, że użytkownik jest wystarczająco dorosły, usługi weryfikacji wieku mogą gromadzić zdjęcie twarzy, dane z dokumentów, adres IP, cyfrowy odcisk palca urządzenia i inne poufne informacje. Niektóre z tych danych mogą być udostępniane firmom zewnętrznym. Badanie Georgia Tech i UC Irvine zostało zaprezentowane na IEEE Symposium on Security and Privacy 2026.

Jednocześnie naukowcy odkryli inny problem: większość witryn podlegających przepisom dotyczącym weryfikacji wieku, zgodnie z ich obserwacjami, nie stosuje takich kontroli. To kwestia sporna: system może nie działać wystarczająco skutecznie, ale tam, gdzie jest włączony, użytkownicy płacą za dostęp do witryny swoją prywatnością.

Szczegóły

Autorzy artykułu zbadali, jak weryfikacja wieku działa na stronach internetowych w USA. W 25 stanach uchwalono już przepisy, które wymagają weryfikacji wieku w celu uzyskania dostępu do niektórych rodzajów treści online, w tym treści dla dorosłych i niektórych platform społecznościowych. Stany te obejmują ponad 40 procent populacji USA.

Jednym z głównych celów badania jest Yoti, główny dostawca usług weryfikacji wieku. Według badaczy, Yoti jest używane w ponad 60% witryn, w których znaleźli weryfikację wieku w stanach z takimi wymaganiami. Do klientów firmy należą między innymi Meta, OnlyFans, Sony PlayStation i TikTok, w różnych kontekstach.

Problem polega na tym, że weryfikacja wieku online nie przypomina sytuacji, w której barman po prostu patrzy na paszport i zwraca go właścicielowi. W Internecie użytkownik może przekazać znacznie więcej danych usługom zewnętrznym: obraz twarzy, dokument, dane karty bankowej, adres IP, informacje o przeglądarce i urządzeniu. Naukowcy piszą, że niektóre z tych informacji mogą trafić nie tylko do stron trzecich, ale także do "czwartych" stron - firm, które są jeszcze mniej widoczne dla przeciętnego użytkownika.

Takie dane są niebezpieczne nie tylko same w sobie. Mogą być wykorzystywane do śledzenia urządzenia, ponownej identyfikacji osoby i łączenia różnych działań użytkownika online. Jest to szczególnie wrażliwe w sytuacjach, gdy dana osoba próbuje uzyskać dostęp do legalnych, ale prywatnych treści.

Dlaczego ma to znaczenie

Ochrona dzieci w Internecie jest naprawdę ważna. Problemem nie jest sam cel, ale sposób, w jaki próbuje się go osiągnąć. Jeśli w celu weryfikacji wieku dorośli użytkownicy są zmuszeni do przesyłania dokumentów, skanowania twarzy lub przekazywania cyfrowych odcisków palców firmom zewnętrznym, pojawia się nowe ryzyko: ogromne ilości danych osobowych mogą być przechowywane, udostępniane, wyciekać lub być wykorzystywane w sposób niezgodny z oczekiwaniami użytkownika.

Jest jeszcze jeden problem: fragmentacja Internetu. Jeśli w różnych stanach lub krajach obowiązują różne zasady, ta sama witryna może otwierać się inaczej w zależności od położenia geograficznego. Naukowcy nazywają to "bałkanizacją" sieci: użytkownik w jednym regionie widzi jedną wersję Internetu, podczas gdy w innym regionie widzi inną.

Tak więc pytanie nie jest tylko wyborem "chronić dzieci czy ich nie chronić". Prawdziwe pytanie jest bardziej skomplikowane: czy weryfikację wieku można przeprowadzić w taki sposób, aby ograniczyć dostęp nieletnich, ale nie przekształcić Internetu w system stałej identyfikacji wszystkich użytkowników.

Kontekst

Weryfikacja wieku online staje się coraz bardziej powszechna. Są one omawiane nie tylko w Stanach Zjednoczonych: podobne podejścia są rozważane lub wdrażane w różnych krajach w odniesieniu do portali społecznościowych, witryn dla dorosłych, gier hazardowych, platform treści generowanych przez użytkowników i innych usług.

Istnieją również bardziej prywatne pomysły techniczne - na przykład systemy, w których witryna otrzymuje jedynie potwierdzenie, że "użytkownik przekroczył wymagany wiek", ale nie widzi paszportu, twarzy ani pełnej tożsamości danej osoby. Jednak takie rozwiązania nie stały się jeszcze masowym standardem, a przeszkody prawne, ekonomiczne i techniczne pozostają poważne.

Dlatego też naukowcy ostrzegają: jeśli weryfikacja wieku zostanie wdrożona szybko i bez ścisłych wymogów dotyczących prywatności, może stworzyć więcej problemów niż rozwiązać.

Źródło

Badanie "Papers, Please: A First Look at Age Verification on the Web" zostało przygotowane przez ekspertów z Georgia Institute of Technology i University of California, Irvine. Praca została zaprezentowana podczas IEEE Symposium on Security and Privacy 2026.