Pendapat
Karena alat nol pengetahuan dapat membantu kami memeriksa usia dan melindungi privasi online
Pada bulan Juni, Presiden Prancis Emmanuel Macron menyatakan bahwa ia akan melakukannyamelarang media sosial untuk anak di bawah 15 tahunMenyatakan: “Platform memiliki kemampuan untuk memeriksa usia. Mari kita lakukan.”
Kita semua telah melihat bagaimana “periksa” ini tampak seperti: “Saya lebih dari 18”. Satu klik dan Anda berada di dalam. Ini adalah bagaimana internet saat ini “melindungi” yang lebih kecil. Ini menggelikan sampai Anda menyadari bahwa sistem ini gagal pada jutaan anak dan remaja setiap hari.
Di AS, Presiden Komisi Perdagangan Federal Andrew Fergusonjuga disorotKetidakcukupan yang mendalam ini, menyebut tanggal sederhana tanggal kelahiran “sedikit atau tidak ada penghalang” untuk akses ke anak di bawah umur.
Pengakuan regulator utama ini menekankan apa yang telah lama diketahui banyak orang: sistem saat ini di seluruh dunia gagal anak -anak kita.
Ekstrim lainnya mungkin lebih buruk. Platform yang membutuhkan verifikasi usia nyata biasanya memerlukan dokumen pribadi dan menyimpannya di database yang telah menjadi tujuan bernilai tinggi untuk aktor yang buruk. Pada bulan Desember, Signzy, salah satu pemasok pengetahuan utama kliennya,menderita serangan malwareMengekspos data pelanggan, termasuk pemindaian IDS dan biometrik selfie.
Demikian pula, pada bulan Januari, apelanggaran data yang sangat besarPowerschool, penyedia teknologi pendidikan, telah membahayakan informasi rahasia 60 juta siswa. Peristiwa semacam itu adalah indikator yang jelas dari kerentanan sistemik.
Paparan data yang dapat diidentifikasi pribadi dapat membawa aktor yang buruk langsung ke pintu anak -anak, remaja dan anggota keluarga, persis sebaliknya dari yang harus dilakukan oleh persyaratan verifikasi usia.
Alat cek usia saat ini tidak dirancang untuk era digital. Penerapan prosedur manajemen risiko keuangan (seperti “Know-Croccoutomer”) ke platform sosial atau situs game invasif dan berbahaya.
Ketika dokumen sensitif dikirim dan disimpan di server pihak ketiga, pelanggaran data bukan masalah apakah hanya kapan.
Untuk anak -anak dan keluarga, ini tidak dapat diterima. Untuk pengembang dan platform, ini menciptakan tantangan hukum dan peraturan yang sangat besar. Bagi masyarakat, kami kehilangan kesempatan untuk menerapkan perlindungan nyata yang menghormati privasi.
Kami terperangkap dalam pilihan yang salah: tidak ada perlindungan atau banyak kewaspadaan yang rentan. Tapi kita tidak perlu lagi memilih antara kedua kekurangan ini. Protokol identitas nol-pengetahuan menghapus eksklusivitas timbal balik ini dengan keselamatan, privasi, dan pengalaman pengguna yang ditingkatkan.
Teknologi kriptografi Zero-Knowledge memungkinkan seseorang untuk membuktikan bahwa sesuatu itu benar tanpa mengungkapkan informasi yang mendasarinya.
Pikirkan tentang hal ini, menunjukkan bahwa Anda cukup tua untuk memasuki tempat tanpa menunjukkan ID Anda atau mengungkapkan nama Anda. Tes matematika menegaskan bahwa Anda memenuhi persyaratan.
Pendekatan ini memungkinkan pengguna untuk secara kriptografis memberikan usia mereka tanpa mengekspos informasi rahasia lainnya. Misalnya, mereka dapat mengkonfirmasi bahwa mereka berusia di atas 18 tahun tanpa mengungkapkan tanggal lahir yang tepat atau fitur -fitur lain yang dapat diidentifikasi di luar apa yang dibutuhkan.
Prosesnya biasanya melibatkan beberapa tahapan. Awalnya, pengguna berinteraksi dengan ID mereka yang dikeluarkan oleh pemerintah melalui aplikasi yang aman, biasanya pada smartphone. Interaksi ini memungkinkan ekstraksi data yang diperlukan langsung dari elemen yang aman dari dokumen.
Kemudian bukti kriptografi dihasilkan. Bukti ini adalah pernyataan matematika bahwa pengguna memenuhi kriteria usia tertentu (misalnya, lebih dari 18). Pada dasarnya, bukti ini tidak berisi informasi yang dapat diidentifikasi secara pribadi; Dia hanya menegaskan kebenaran klaim usia.
Tes pelestarian privasi ini dapat dibagikan dengan layanan atau platform online.
Platform ini memverifikasi keaslian dan validitas tes menggunakan teknik kriptografi, mengkonfirmasi kualifikasi usia pengguna tanpa pernah mengakses atau menyimpan data pribadi yang mendasari ID. Platform hanya belajar jika pengguna cukup tua.
Perusahaan teknologi utama sudah mengenali potensinya. Googlemengumumkan bahwa mereka mengintegrasikan teknologi pengujian nol-pengetahuanDi Google Wallet untuk pemeriksaan usia, dengan mitra seperti Bumble sudah ada di dalamnya.
Pengembang dapat mengintegrasikan nol usia pengetahuan dalam aplikasi mereka melalui perpustakaan dan perpustakaan open source.
Sistem ini memeriksa bukti kriptografi dan mengkonfirmasi jika pengguna memenuhi batas minimum usia yang ditentukan, semua tanpa menyimpan atau bahkan melihat seluruh identitas pengguna.
Pemrograman sistem ini sangat penting untuk penyebaran global. Nol protokol pengetahuan dapat secara otomatis menyesuaikan diri dengan peraturan lokal (misalnya, 16, 18 atau 21 tahun), mempertahankan jaminan privasi yang sama.
Pertimbangkan bagaimana teknologi ini mengubah platform dunia nyata.
Situs game menemukan bahwa pengguna memenuhi persyaratan usia tanpa mengumpulkan salinan identifikasi. Aplikasi kencan mengkonfirmasi usia nyata dari pengguna tanpa mengakses informasi pribadi lainnya.
Platform Konten Gerbang Konten Maduro Berdasarkan tes kriptografi, daripada informasi sendiri atau penyimpanan dokumen yang rentan.
Ini adalah perlindungan privasi, yang ada oleh kode dan memanfaatkan teknologi kriptografi yang terbukti. Pengguna mempertahankan kontrol penuh atas informasi mereka dengan memilih apa yang harus diungkapkan dalam setiap interaksi online.
Kita seharusnya tidak menerima bahwa memeriksa usia seorang anak secara online mensyaratkan pengorbanan privasi atau bahwa tidak melakukan apa -apa dapat diterima.
Lansekap peraturan sudah berubah.
Tindakan aman untuk anak -anak New YorkItu mulai membutuhkan platform untuk menggunakan teknologi yang menentukan usia dan membatasi feed “adiktif” untuk anak di bawah umur tanpa persetujuan orang tua mereka.
Legislasi lain, seperti federalBertindakDan tindakan tanggung jawab aplikasi tingkat negara bagian juga menandakan gerakan menuju keamanan online yang lebih ketat, meskipun beberapa meningkatkan masalah privasi tentang pengumpulan data massal.
Metode verifikasi usia saat ini juga tidak dapat diandalkan.
Kantor Komunikasi Inggris Baru -baru inididendaHanya operator internasional Fenix, sekitar $ 1,4 juta, untuk memberikan informasi yang tidak akurat tentang pemeriksaan usia mereka, menyoroti bagaimana sistem biometrik “canggih” dapat gagal.
Karena undang -undang yang dirancang untuk melindungi anak di bawah umur terus berkembang, sektor teknologi harus memimpin dengan memberi contoh. Kami dapat melindungi pengguna yang rentan tanpa mengekspos informasi mereka yang paling sensitif kepada aktor buruk.
Kami dapat melanjutkan dengan sistem yang tidak berfungsi atau menciptakan risiko privasi besar -besaran, atau kami dapat mengadopsi solusi kriptografi yang melindungi anak -anak dan privasi.
Platform sekarang memiliki akses ke alat pelestarian privasi yang menghormati otonomi pengguna dan tanggung jawab hukum. Tidak ada alasan untuk tidak membangun lebih baik. Orang tua pantas mendapatkan ketenangan pikiran, anak -anak layak mendapatkan keamanan dan kita semua layak mendapatkan internet yang lebih membantu.
Dengan meningkatnya pengawasan peraturan dan meningkatnya permintaan publik untuk perlindungan yang lebih baik, dorongan untuk menjauh dari kotak seleksi yang tidak efektif dan pengumpulan data invasif untuk solusi yang benar -benar layak jelas: Saatnya mengikuti era kotak seleksi.
Rene Reinsberg adalah seorang pengusaha yang telah ikut mendirikan beberapa perkembangan, termasuk Celo, Self dan Loca (diakuisisi oleh GoDaddy). Jane Khodarkovsky adalah mantan valid dan ahli dalam keuangan perdagangan manusia dalam pencucian uang dan pemulihan aset, divisi kriminal di Departemen Kehakiman AS. Saat ini, dia adalah mitra Arktouros.