במשך שנים התרגלנו לאחד הטקסים המוזרים של האינטרנט: אתר שואל אם מלאו לנו 18, אנחנו מסמנים "כן" וממשיכים הלאה. בלי בדיקה, בלי אימות ולרוב גם בלי שום דרך אמיתית לדעת מי נמצא בצד השני של המסך. אלא שבשנים האחרונות המודל הזה עומד בפני שינוי משמעותי. מדינות ורגולטורים בעולם מגבירים את הדרישות מפלטפורמות דיגיטליות בכל הקשור להגנה על קטינים ולבדיקת גיל המשתמשים.
השינוי אינו נוגע רק לאתרי תוכן למבוגרים. רשתות חברתיות, אפליקציות היכרויות, פלטפורמות גיימינג ושירותים המבוססים על תוכן שמעלים משתמשים נדרשים להתמודד עם שאלה שבעבר היה קל יחסית להתעלם ממנה: כיצד ניתן לדעת בצורה אמינה אם המשתמש הוא ילד, נער או אדם בוגר?
עבור החברות שמפעילות את השירותים האלה, התשובה הופכת לסוגיה עסקית ורגולטורית של ממש.
בריטניה מסמנת את הכיוון
אחת הדוגמאות הבולטות לשינוי מגיעה מבריטניה. במסגרת ה־Online Safety Act והיישום שלו על ידי Ofcom, הוטלו דרישות משמעותיות יותר על שירותים דיגיטליים בכל הנוגע להגנה על ילדים מפני תכנים מזיקים. בחלק מהמקרים נדרשים שירותים להשתמש באמצעי Age Assurance אפקטיביים ולא להסתפק בהצהרת גיל פשוטה של המשתמש.
המשמעות גדולה יותר מעוד חלון שקופץ לפני הכניסה לאתר. אם בעבר האחריות הייתה במידה רבה על המשתמש שהצהיר על גילו, הרגולציה החדשה מעבירה חלק הולך וגדל מהאחריות אל החברות שמפעילות את השירות.
גם באיחוד האירופי מתקדמים בשנים האחרונות פתרונות ומדיניות שמטרתם לאפשר אימות גיל תוך שמירה על עקרונות של פרטיות ומזעור מידע. המגמה הזאת מחדדת את אחת הדילמות המעניינות ביותר של האינטרנט המודרני: כיצד מוכיחים שמשתמש מבוגר מספיק כדי לקבל גישה לשירות מסוים, מבלי לדרוש ממנו לחשוף יותר מידע מכפי שבאמת נחוץ?
האם צריך למסור תעודת זהות לכל אתר?
כאן מתחילה הבעיה הטכנולוגית.
הדרך הפשוטה לכאורה לאמת גיל היא לבקש מהמשתמש מסמך מזהה. אבל אם כל רשת חברתית, אתר תוכן או אפליקציה יבקשו צילום של תעודת זהות או דרכון, העולם הדיגיטלי עלול לפתור בעיה אחת וליצור אחרת.
מסמכי זהות מכילים הרבה יותר מידע מהתשובה לשאלה "האם המשתמש מעל גיל 18?". שם מלא, תאריך לידה, תמונה, מספר מסמך ולעיתים פרטים נוספים אינם בהכרח מידע שהפלטפורמה צריכה לקבל או לשמור.
מכאן נולד עיקרון חשוב בתחום: מזעור מידע. במקום למסור לפלטפורמה את כל הזהות של המשתמש, השאיפה היא שבמקרים המתאימים היא תקבל רק את המידע הדרוש לצורך ההחלטה — למשל, אישור לכך שהמשתמש עומד ברף הגיל הנדרש.
הטכנולוגיה שנכנסת בין המשתמש לפלטפורמה
השינוי הרגולטורי יוצר במקביל שוק חדש של פתרונות אימות. אחת הגישות היא להפריד בין החברה שמפעילה את האתר או האפליקציה לבין הגורם שמבצע בפועל את תהליך האימות.
חברות בתחום, ובהן Proper User, מפתחות פתרונות לאימות גיל וזהות עבור פלטפורמות דיגיטליות, עם דגש על צמצום החשיפה למידע אישי ושילוב תהליך האימות בתוך חוויית המשתמש.
במודל כזה, הרעיון הוא שהשירות הדיגיטלי יוכל לקבל את תוצאת האימות הרלוונטית מבלי שהוא עצמו יצטרך בהכרח להפוך למאגר של מסמכי זיהוי ונתונים רגישים של המשתמשים.
ההבדל הזה עשוי להיות משמעותי במיוחד ככל שיותר שירותים יידרשו להוכיח שהם יודעים להתמודד עם גיל המשתמשים שלהם.
לא רק אתרי מבוגרים
הדיון הציבורי באימות גיל מזוהה לעיתים קרובות עם פורנוגרפיה ותוכן למבוגרים, אבל השאלה רחבה בהרבה.
ברשת חברתית, גיל המשתמש עשוי להשפיע על סוג התוכן שניתן להציג לו. באפליקציית היכרויות, מניעת כניסה של קטינים היא עניין בסיסי של בטיחות. במשחקים מקוונים ובקהילות דיגיטליות קיימות שאלות של תקשורת בין מבוגרים לקטינים, רכישות, פרסום ותוכן שמעלים המשתמשים עצמם.
לכן אימות גיל עשוי להפוך בהדרגה מתכונה שמופעלת רק בתעשיות מסוימות לשכבת תשתית בעולם הדיגיטלי.
האתגר האמיתי יהיה לעשות את זה בלי שהמשתמש ירגיש
הרגולציה יכולה לחייב חברות לבצע בדיקות, אבל היא לא יכולה לגרום למשתמשים לאהוב אותן. כל שלב נוסף בהרשמה או בכניסה לשירות יוצר חיכוך, וחיכוך יכול לגרום לנטישה.
לכן התחרות בתחום צפויה להתנהל לא רק סביב השאלה מי מסוגל לאמת גיל בצורה אמינה, אלא גם מי מסוגל לעשות זאת במהירות, בפרטיות ועם מינימום צעדים מצד המשתמש.
עבור הפלטפורמות מדובר במשוואה מורכבת: להגן על קטינים, לעמוד בדרישות החוק, לשמור על פרטיות המשתמשים ובאותו זמן לא לפגוע בחוויית השימוש.
הכפתור הישן של "אני מעל גיל 18" אולי לא ייעלם לחלוטין בזמן הקרוב, אבל התקופה שבה סימון תיבה היה הפתרון המרכזי לשאלת הגיל באינטרנט הולכת ומשתנה.
אם המגמה הרגולטורית הנוכחית תימשך, השאלה שתעסיק חברות טכנולוגיה בשנים הקרובות כבר לא תהיה רק האם צריך לדעת את גיל המשתמש, אלא כיצד ניתן לדעת מספיק כדי להגן עליו ולעמוד בחוק — מבלי לדעת עליו יותר מדי.
