Reddit запроваджує верифікацію віку 18+ для користувачів з Великобританії
Огляд
Щоб відповідати вимогам Закону про онлайн-безпеку Великої Британії, Reddit запровадив нову систему вікової перевірки, яка вимагає від користувачів з Великобританії підтвердити, що їм не менше 18 років, перш ніж отримати доступ до дорослого або чутливого контенту. Це нововведення є одним із найбільш значних зрушень у доступі до контенту в історії Reddit і відображає глобальну тенденцію до посилення контролю за віком в інтернеті.
Деталі впровадження
- Постачальник послуг: Reddit співпрацює з компанією Persona, яка спеціалізується на перевірці особистості.
- Методи перевірки: Користувачі можуть надіслати фото державного документа або селфі з біометричними даними, що включає перевірки на живість за допомогою алгоритмів комп’ютерного зору.
- Обробка даних: Persona обробляє та видаляє сирі зображення протягом 7 днів відповідно до вимог GDPR; Reddit зберігає лише криптографічно зашифровану дату народження та позначку про успішність перевірки.
Конфіденційність та безпека даних
Послуги компанії Persona використовують шифрування з кінця в кінець (AES-256) під час передачі через TLS 1.3 та в стані спокою з використанням ключів, керованих AWS KMS. Їхня архітектура ґрунтується на моделі нульового довіри, що ізолює виробниче середовище Reddit від робочих процесів, які містять особисту інформацію. Згідно з документацією Persona, виявлення живості використовує конволюційні нейронні мережі, натреновані на різноманітному наборі з 5 мільйонів зображень, щоб зменшити ризик обману.
Регуляторний ландшафт
Закон про онлайн-безпеку Великої Британії (який набирає чинності 25 липня 2025 року) вимагає “високоефективної перевірки віку”. Ofcom попередив платформи про ризик накладення штрафів до 10% від глобального обороту за невиконання вимог. Подібні закони в США, такі як вимога до документів для дорослих сайтів в Техасі, все ще обговорюються у Верховному Суді, де більшість підтримали їх, тоді як опозиційні думки підкреслюють проблеми з Першою поправкою.
Технічні деталі
- Оптичне розпізнавання символів (OCR): Persona витягує дані (ім’я, дату народження, номер документа) за допомогою багатомовних OCR-двигунів з точністю понад 98% для стандартних документів.
- Біометричне зіставлення: Програмні алгоритми для порівняння облич зіставляють векторні зображення селфі з фото документів, досягаючи рівня хибного прийняття (FAR) менше 0,001%.
- Аудиторський слід: Незмінний, хешований аудиторський журнал фіксує події перевірки на мережі Hyperledger Fabric, забезпечуючи прозорість без розкриття особистої інформації.
Думки експертів
Доктор Майя Салліван, дослідник цифрової безпеки в Університетському коледжі Лондона, зазначає: “Цей підхід забезпечує баланс між дотриманням регуляторних вимог і конфіденційністю користувачів. Модель тимчасового зберігання є кращою практикою для зменшення ризиків суверенітету даних.”
Глобальна експансія та майбутня стратегія
Reddit повідомляє, що подібні перевірки віку можуть бути впроваджені в юрисдикціях, які перебувають під наглядом місцевих органів, таких як майбутнє впровадження Закону про цифрові послуги в ЄС. Представник Reddit розповів TechCrunch, що вони оцінюють інших постачальників послуг перевірки особистості та досліджують протоколи нульового знання, щоб ще більше відокремити особистість користувача від перевірки віку.
Висновок
Нова система вікової перевірки Reddit для користувачів з Великобританії є яскравим прикладом зміни в індустрії на користь надійного дотримання конфіденційності. Оскільки регулятори по всьому світу посилюють правила щодо онлайн-безпеки, платформам необхідно інвестувати в масштабовані, безпечні системи ідентифікації, які поважають анонімність користувачів та захищають неповнолітніх від небезпечного контенту.