С недавним вступлением в силу закона об Онлайн-безопасности (Online Safety Act) в Великобритании, для доступа к взрослому контенту на сайтах теперь требуется обязательная проверка возраста. Правительство Великобритании стремится таким образом защитить несовершеннолетних от нежелательного материала путем внедрения механизмов, среди которых обязательный скан лица или предъявление документа, подтверждающего личность и возраст. Насколько бы продуманной ни была эта система, пользователи Интернет-ресурсов нашли неожиданные лазейки, позволяющие обходить строгие меры контроля. Одна из наиболее обсуждаемых и необычных уязвимостей была обнаружена в процессе верификации Discord — популярной платформы для общения, широко используемой среди геймеров и сообществ. Система проверки, которая требует сделать селфи с открытым ртом для подтверждения «реальности» личности, была обманута при помощи фотографии персонажа из видеоигры Death Stranding.
Это происходит благодаря возможности игры делать высококачественные скриншоты в режиме фото, где персонаж может позировать с открытым ртом и другими мимическими выражениями. Death Stranding — это игра, разработанная известным японским создателем Хидео Кодзимой, которая вышла сначала на платформе PlayStation, а позже стала доступна на ПК и Xbox. Игра получила признание за оригинальный сюжет, детальную графику и инновационный игровой процесс. Внутри игры есть специальный режим фото, позволяющий делать реалистичные снимки главного героя, Сам Портер Бриджес, с различными выражениями лица и позами. Именно этот режим позволил пользователям обойти строгие проверки Discord, использующие систему k-ID.
Вместо настоящей живой фотографии человека достаточно сфотографировать персонажа игры, и алгоритмы не распознают подделку как мошенничество. Несмотря на наличие требований сделать селфи с открытым ртом, виртуальный персонаж великолепно справляется с задачей, что ставит под сомнение надежность современных биометрических систем. Это обстоятельство вызывает серьёзные опасения по поводу эффективности новых мер безопасности. Ведь если система не в состоянии отличить реального человека от виртуального изображения, то её ценность в целях ограничения доступа несовершеннолетних к взрослому контенту значительно снижается. Аналитики отмечают, что подобные уязвимости могут привести к широкой эксплуатации таких лазеек и росту проблем с цифровой ответственностью.
Кроме Death Stranding, предполагается, что другие современные игры с мощными режимами фото и возможностями анимации лица могут использоваться аналогичным образом. Более того, уже появляются слухи о развитии специализированных приложений для замены лиц и генерации высококачественных фейковых изображений с целью обмана систем верификации. Искусственный интеллект в этой сфере развивается стремительными темпами, и в ближайшем будущем можно ожидать появления более продвинутых методов обхода подобных проверок. Помимо программных трюков, пользователи Великобритании стали активно использовать VPN-сервисы для обхода региональных ограничений и требований по проверке возраста. Сразу после вступления закона в силу зарегистрировалось множество новых пользователей VPN, что доказали данные одного из популярных провайдеров – Proton VPN.
Компания отметила резкий всплеск подписок, превысивший 1400% в первые часы после старта обязательной верификации. Запросы и поисковые запросы по теме VPN также значительно увеличились, что говорит о массовом стремлении пользователей сохранить анонимность и свободу доступа. Стоит отметить, что использование VPN не только помогает обходить региональные ограничения, но и повышает безопасность и конфиденциальность в сети. С ростом количества онлайн-угроз и контролей, это становится важным инструментом для защиты личных данных и приватности. В то же время, сам факт такого массового обхода возрастных ограничений демонстрирует определённое недоверие к государственным механизмам контроля и указывает на потребность в более комплексных и надежных решениях.
Новый закон и связанные с ним меры вызвали бурное обсуждение среди специалистов, пользователей и правозащитников. Одни считают, что введение подобной проверки — правильный шаг, направленный на защиту детей и подростков в сети. Другие же отмечают, что текущие технологии не готовы полноценно решать подобные задачи без ущерба для свободы и конфиденциальности пользователей. В контексте применения технологии верификации кожи лица (face scan) и биометрических данных существует множество этических и технических вопросов. Проблемы с сохранностью и защитой данных, возможность взлома, утечки информации, а также риск ошибок распознавания делают этот подход спорным.
Обнаружение обходов с помощью виртуального персонажа из видеоигры лишь усугубляет ситуацию, показывая уязвимость и необходимость усовершенствования систем. Death Stranding не только удивила игровой мир своим уникальным игровым процессом, но и в неожиданной роли стала орудием в борьбе с цифровыми ограничениями. Возможность создавать реалистичные аватарные фотографии впервые подтвердила слабость автоматизированных систем и открыла двери для обсуждения новых видов угроз и решений в сфере онлайн-безопасности. В будущем можно ожидать, что разработчики платформ и сайтов, требующих возрастной проверки, усовершенствуют свои протоколы, интегрируя сложные алгоритмы анализа поведения лица в режиме реального времени, проверку подлинности данных и комбинированные методы идентификации. Также вероятен рост роли ИИ, который способен отличать подделки и повышать точность распознавания.
