Barn kringgår nya ålderskontroller på nätet

Hälften av de tillfrågade barnen uppgav att nätbaserade ålderskontroller är lätta att kringgå. Ett av knepen var så lågmält som en påritad mustasch. Det framgår av en undersökning från den brittiska ideella organisationen Internet Matters, som frågat 1 000 barn om den nya våg av ålderskontrollsystem som rullas ut på vuxensajter och på stora plattformar, enligt TechCrunch.

I samma rapport beskriver barnen andra metoder de själva använt eller sett andra använda. Exempel som nämns är att rikta webbkameran mot en vuxenlik datorspelsfigur, eller att göra överdrivna grimaser för att förvirra automatiserade verktyg. Poängen är enkel: när kontrollen bygger på bild och snabba signaler blir den ett spel där den som vill igenom letar efter systemets svagaste länk.

Ålderskontroller sprids därför att lagstiftare kräver dem. TechCrunch noterar att ungefär hälften av USA:s delstater nu har någon form av lag om ålderskontroll, och att Storbritannien har egna regler som påverkat försök på andra håll. Den praktiska följden är ett växande krav på att vuxna ska bevisa sin ålder innan de får tillgång till vissa webbplatser, ofta genom att ladda upp pass eller körkort till en extern leverantör. Plattformsföretagen bygger också egna spärrar: TechCrunch pekar på att Reddit och Meta i vissa sammanhang kräver uppladdning av statliga identitetshandlingar, och att Apple skickar ut programuppdateringar för att uppfylla efterlevnadskrav.

Den politiska utfästelsen är enkel – håll minderåriga ute – men genomförandet skapar två parallella marknader. Den ena är efterlevnadsmarknaden, där leverantörer säljer identitetskontroller, ansiktsanalys och ”åldersbedömning” som tjänst till webbplatser som hellre köper sig fria från ansvar än bygger ett känsligt system själva. Den andra är kringgåendemarknaden, där användare sprider råd som utnyttjar begränsningarna i kamerabaserad kontroll och det tryck företagen står under att hålla trösklarna för registrering låga. Om en kontroll är tillräckligt hård för att stoppa en målmedveten tonåring med smink och en smarttelefon, är den också tillräckligt hård för att stoppa legitima vuxna, öka kostnaderna för kundtjänst och driva trafik till mindre reglerade delar av nätet.

Under båda marknaderna ligger problemet med datahantering. System för åldersbevis tenderar att koncentrera identitetshandlingar och biometriska signaler i databaser som blir attraktiva angreppsmål, och kritiker som TechCrunch citerar varnar för att samma infrastruktur riskerar att skapa läckagebenägna arkiv samtidigt som den förändrar hur anonymt surfande fungerar på nätet. Att Discord enligt uppgift fördröjt ålderskontroll efter användarprotester illustrerar avvägningen: plattformar kan följa reglerna snabbt och ta en förtroendeskada, eller gå långsamt och ta en tillsynsrisk.

I Internet Matters-undersökningen var den mest minnesvärda metoden att rita dit en låtsasmustasch med en sminkpenna. Den detaljen fångar vad den nuvarande utrullningen ofta mäter: inte om någon faktiskt är vuxen, utan om personen kan se vuxen ut i en kamera i några sekunder.