Четыре из пяти подростков младше 16 лет смогли попасть на платформы, которые должны были быть для них закрыты возрастными ограничениями. Этот результат австралийского исследования превращает запрет соцсетей для детей из политически эффектной меры в инженерную задачу с неприятными побочными эффектами: чем жёстче проверка возраста, тем больше персональных данных приходится собирать платформам.
Франция летом попыталась ограничить доступ к крупным социальным сетям для детей до 15 лет, но решение заблокировал высший суд страны, сославшись на права человека. Великобритания намерена ограничить доступ к Facebook, TikTok и другим сервисам для пользователей младше 16 лет в начале 2027 года; похожий план обсуждается и на уровне ЕС. Как пишет MIT Technology Review, опыт Австралии, где ограничения приняли в 2024 году, показывает: подростки не исчезают из онлайна — они ищут обходные маршруты.
Возрастной барьер оказался задачей на смекалку
Набор способов предсказуем: чужое селфи для проверки личности, грим с нарисованной растительностью на лице, аккаунты старших родственников. Для продуктовой команды это выглядит как обычная гонка между антифродом и пользователем, только пользователем здесь оказывается несовершеннолетний. Призыв «закрыть лазейки» означает усилить биометрию, проверку документов и поведенческий анализ. Но стопроцентно отличить 15-летнего пользователя от 16-летнего без избыточного сбора данных — задача, у которой пока нет аккуратного массового решения.
Авторы материала предлагают не считать обход запрета досадным сбоем системы. Подростки используют интернет не только для бесконечной ленты: там они находят сообщества по интересам, информацию о здоровье и идентичности, учатся общаться и самостоятельно оценивать риски. Родители при этом вовсе не единый блок сторонников запретов. В исследованиях, на которые ссылается издание, часть родителей сознательно помогает детям регистрироваться в сервисах с формальными возрастными ограничениями — не из равнодушия к рискам, а потому, что считает контролируемый доступ полезнее полной изоляции.
Если легальный и относительно знакомый сервис закрыт, экранное время не обязательно сокращается. Предварительные данные после австралийского запрета указывают именно на перераспределение активности: дети уходят на площадки, которые родители хуже знают и почти не контролируют. Иногда это безобидные импровизации вроде общения через Google Docs или комментарии к подкастам. Иногда — заброшенные сообщества с минимальной модерацией, где выше риск травли, эксплуатации и контакта с злоумышленниками. В терминах безопасности это не устранение поверхности атаки, а перенос её туда, где меньше наблюдения и инструментов защиты.
Цена проверки возраста — данные всех пользователей
Запрет соцсетей для детей касается не только детских аккаунтов. Для его исполнения платформы могут анализировать активность пользователя, чтобы оценить возраст, либо запрашивать водительские права и другие документы. Такой процесс превращает сервис общения в хранилище высокочувствительных данных и создаёт ещё одну привлекательную цель для атакующих. В прошлом году Discord сообщил о компрометации стороннего поставщика 5CA, задействованного в подтверждении возраста: были раскрыты как минимум 70 000 изображений удостоверений личности пользователей.
Риск здесь не сводится к утечке сканов. Связка документа, аккаунта и истории действий в сети позволяет сопоставить реального человека с его политическими взглядами, личными контактами или интересами. Параллельно регуляторы пытаются перекрыть использование VPN: законопроекты о возрастной верификации в Мичигане и Юте затрагивали защитные свойства таких сервисов, а федеральный суд уже заблокировал закон Юты. Австралийский регулятор eSafety также подталкивает платформы к обнаружению и блокировке VPN. Требование подтверждать возраст, прежде чем пользоваться инструментом приватности, выглядит особенно странно для журналистов, активистов и всех, кому защита от слежки нужна не в теории.
Для разработчиков и бизнеса вывод менее удобен, чем установка галочки «проверено 18+». Возрастная верификация создаёт контур хранения документов, интеграции с подрядчиками, процессы удаления данных, реагирование на инциденты и юридические риски в разных странах. А ещё — ложные срабатывания, отток обычных пользователей и стимул для подростков тестировать защиту на прочность. В такой модели продукт получает расходы и риски, но не обязательно повышает реальную безопасность молодой аудитории.
Альтернатива, которую обсуждают исследователи, — регулировать не дату рождения в профиле, а бизнес-механику платформ. Речь о сокращении сбора и применения данных для таргетинга, ограничении функций, рассчитанных на затягивание пользователя в ленту, и понятных инструментах контроля со стороны семьи. Например, пользовательские фильтры по словам могли бы дать школьнику возможность скрыть посты и комментарии с конкретным обидным прозвищем — контекст, который платформа и закон заранее не угадают. Запрет соцсетей для детей обещает простую границу, но интернет и взросление так не устроены. Главный вопрос для регуляторов — смогут ли они перейти от контроля паспортов к требованиям, которые делают сами сервисы менее зависимыми от удержания внимания и массового профилирования.