Во всё большем числе регионов онлайн-сервисы обязывают внедрять механизмы проверки возраста, чтобы не допускать несовершеннолетних к неподходящему для них контенту. Новое расширение для веб-браузера Firefox должно позволить обходить такую проверку на некоторых сервисах, включая AliExpress и, частично, Reddit. Исходный код инструмента с открытым исходным кодом можно найти на Github (откроется в новом окне).
Пользователи, которые придают большое значение защите данных, часто критически относятся к контролю возраста. Такие проверки обычно основаны на том, что пользователи должны подтвердить свою личность перед поставщиком услуг с помощью удостоверения личности.
Поставщик услуг собирает данные, которые потенциально могут быть использованы злоумышленниками для масштабной кражи личных данных. По этой причине 22-летний разработчик открытого программного обеспечения из Франции по имени Янис создал дополнение для Firefox под названием Age verification bypass (откроется в новом окне). «Это proof of concept, призванный показать, что проверка возраста онлайн — не самая лучшая идея», — пишет Янис на Github.
Работает пока не везде
«Всякий раз, когда вы отправляете свое удостоверение личности онлайн, существует риск, что данные попадут не в те руки. В худшем случае кто-то может выдать себя за вас или шантажировать вас», — аргументирует 22-летний разработчик. То, что написано в политике конфиденциальности конкретного провайдера, не имеет значения. «Хакеры всегда найдут способ получить данные».
Именно от таких сценариев и призвано защищать его дополнение. Однако оно работает не на всех платформах. Например, верификация Persona не поддерживается, о чем свидетельствует взгляд на отзывы об инструменте (откроется в новом окне). Поэтому на таких платформах, как X или Discord, обход работать не должен. Янис не удовлетворен этим и планирует расширить совместимость своего дополнения.
Инструмент сообщает об успешной проверке
После установки Age verification bypass активируется автоматически и не требует ручной настройки. Согласно описанию, инструмент переписывает код всплывающих окон таких провайдеров, как Agechecker или Ageverif. В результате соответствующему серверу подтверждается, что запрошенная проверка возраста прошла успешно, хотя пользователь и не выполнил инструкции.
На AliExpress и Reddit инструмент должен скрывать соответствующие всплывающие окна проверки для контента, предназначенного для взрослых, и убирать размытие (искажения) с зацензуренных изображений. Похоже, это работает не всегда надежно. Совсем недавно Янису пришлось выпустить обновление для Reddit (откроется в новом окне). Пока что он описывает свое решение для этой платформы как «громоздкое» и, следовательно, ненадежное.
Как долго Age verification bypass в его нынешнем виде будет работать, остается неясным. Вероятно, провайдеры соответствующих механизмов проверки возраста внесут изменения. Подобно ситуации с блокировщиками рекламы, между онлайн-сервисами и разработчиками инструментов для обхода проверки возраста может возникнуть своего рода игра в кошки-мышки.