CISOCLUB - кибербезопасность и ИТ

Windows 11 будет угадывать возраст пользователей, не спрашивая никаких документов 📤 Подписывайтесь на CISOCLUB в MAX Microsoft готовит для Windows 11 набор API под названием Windows Age APIs. Система умеет сообщать приложению возрастную категорию юзера, будь то ребёнок, подросток или взрослый человек, без передачи даты рождения и прочих личных данных. Технология нацелена на сервисы с возрастными ограничениями, среди них покупки, пользовательский контент, фильмы и видео. Разработчику больше не придётся собирать документы и даты рождения ради банального вопроса, можно ли показывать конкретному юзеру контент 18+. Windows сама передаст приложению возрастной диапазон, а дальше разработчик решает, что с этим сигналом делать. Для самих разработчиков это ощутимая экономия ресурсов, потому что реализация собственной проверки возраста с нуля обычно выливается в отдельный модуль, договор с провайдером верификации и кучу лишних строк кода в проекте. Диапазонов всего 6. Система различает юзеров по группам: ▫️младше 10 лет; ▫️от 10 до 12 лет; ▫️от 13 до 15 лет; ▫️от 16 до 17 лет; ▫️18 лет и старше; ▫️Unknown, когда Windows не смогла подобрать сигнал и приложению придётся разбираться самому. Разработчик не получит точный возраст, дату рождения или данные о семейных связях юзера. Вместо этого программа дёргает функцию GetUserAgeRangeAsync и получает грубый диапазон, не более того. Вторая функция называется GetAgeVerificationStatusAsync и отвечает за статус проверки возраста. Она возвращает один из следующих вариантов: ▫️возраст подтверждён; ▫️возраст не подтверждён; ▫️юзер отказался от процедуры; ▫️сервис проверки временно недоступен; ▫️проверка не применяется к текущей ситуации. На практике сигнал работает так: ▫️видеосервис узнаёт, что юзеру меньше 13 лет, и отключает часть контента; ▫️магазин проверяет подтверждённый взрослый статус перед продажей игры с рейтингом 18+; ▫️игра режет доступ к донату и встроенным покупкам для несовершеннолетних.

Интересно что Microsoft оставляет разработчику простор для манёвра. Windows сообщает категорию, а конкретные правила применения этого сигнала каждый сервис устанавливает сам, без единого стандарта на все случаи жизни.

Проверка при этом не превращается в постоянную слежку за юзером. Приложение обращается к системе ровно в тот момент, когда человеку нужен доступ к контенту с возрастным ограничением. Обычный запуск программы не станет поводом для допроса. Для российских пользователей Xbox и сервисов с учёткой Microsoft это тоже не пустой звук. Если аккаунт привязан к возрастной категории, ограничения на покупки и загрузку игр 18+ могут коснуться и тех, кто заходит в систему из России через зарубежный регион. Учитывая, как часто отечественные геймеры играют через турецкие или казахстанские аккаунты Microsoft, вопрос попадания в нужную возрастную категорию перестаёт быть чисто теоретическим. Microsoft не раскрывает в документации механизм, с помощью которого Windows вычисляет возрастной диапазон. Про анализ поведения юзера, посещённые сайты или активность в приложениях в тексте документации ничего нет. Система опирается на возрастные сигналы учётной записи и результаты проверки, если она вообще проводилась. 🔗 Другие новости про хакеров, мошенников, утечки, ИБ, ИИ и ИТ можно прочитать здесь. 📤 Подписывайтесь на CISOCLUB в MAX