Come scegliere il miglior software di verifica dell'età

La sfida principale per i software di verifica dell'età consiste nel trovare il giusto equilibrio tra la necessità di proteggere i minori e, al contempo, di fungere da accesso agevole per gli adulti.

I team di prodotto e di gestione del rischio sanno bene quanto sia facile che questo equilibrio si spezzi quando i controlli diventano troppo rigidi da compromettere le conversioni, causando una riduzione dei ricavi, o troppo permissivi da facilitare l'elusione, attirando l'attenzione delle autorità di controllo. La strada da percorrere è quella di progettare un sistema di verifica dell'età che verifichi l'attributo specifico che conta, ovvero il raggiungimento della maggiore età entro una determinata soglia, e che lo faccia con metodi che rispettino la privacy, mantengano l'accessibilità e siano scalabili a livello internazionale.

Perché molti sistemi di verifica dell'età continuano a deludere utenti e aziende?

Implementazione Verifica dell'età è una sfida per molte ragioni, poiché all'aumentare del livello di garanzia aumenta anche il rischio di maggiori attriti per gli utenti e di non conformità con le leggi sulla privacy, come il GDPR del Regno Unito. Al contrario, abbassare la guardia comporta il rischio di non conformità con leggi come il GDPR del Regno Unito. Legge sulla sicurezza online che richiedono controlli adeguati sull'età. La sfida consiste quindi nel rispettare sia le leggi sulla privacy che quelle sulla sicurezza online, oltre a fornire un'esperienza utente fluida.

I metodi tradizionali di verifica dell'età spesso costringono gli utenti a scegliere tra una raccolta dati invasiva e sistemi di controllo deboli e facili da aggirare, con conseguente frustrazione per gli utenti e rischi per la reputazione e la conformità normativa delle aziende. Quando ogni visitatore è costretto a seguire lo stesso complesso processo di verifica dell'età, la frustrazione si accumula fin dal primo passaggio e gli utenti da dispositivi mobili abbandonano la procedura prima ancora di poterne apprezzare i vantaggi.

Le tecniche per eludere i controlli sull'età sono diventate sempre più sofisticate, utilizzando identità false, volti sintetici, filtri per il viso, VPN e emulatori. Ciò significa che le difese basate su un singolo metodo si rivelano rapidamente inefficaci, poiché gli aggressori continuano a sperimentare approcci sempre più innovativi. I team si trovano inoltre a dover affrontare una serie di obblighi diversi a seconda del settore e della regione, pertanto una soluzione fissa raramente si adatta a ogni mercato e prodotto.

Quali sono alcuni metodi altamente efficaci utilizzati dai software di verifica dell'età?

Vengono utilizzati diversi metodi per determinare se un utente è minorenne o raggiunge una determinata soglia di età quando utilizza un servizio online, sia tramite un sito web che un'app mobile. Linee guida di autorità di regolamentazione come Ofcom e Ufficio dei Commissari informativi (ICO) nel Regno Unito fornisce un elenco di metodi considerati altamente efficaci per la verifica dell'età. Linee guida ICO nel Regno Unito Conformità del DPPP Si raccomanda alle aziende di implementare un sistema di verifica dell'età qualora si basino sul consenso per l'utilizzo dei dati personali degli utenti (l'età legale per dare il consenso è di 13 anni).

 Si suggerisce inoltre che le organizzazioni dovrebbero utilizzare controlli dell'età basati sul rischio, adeguati al livello di rischio per i diritti e la libertà dei minori. Ad esempio, laddove i rischi siano più elevati, la semplice autodichiarazione dell'età non è sufficiente e sono necessari metodi efficaci di verifica dell'età. Alcuni dei metodi efficaci di verifica dell'età, come indicati da Ofcom e ICO nel Regno Unito, sono:

• API di Open Banking
• Assegni di carte di credito
• Stima dell'età facciale
• Documento e Corrispondenza fotografica
• Controlli dell'età basati sulle telecomunicazioni
• Database online
• Portafogli di identità digitale
• Verifiche dell'età tramite e-mail

Questo elenco non è esaustivo e non tutti i metodi elencati potrebbero essere adatti a ogni azienda. Pertanto, alcune aziende potrebbero utilizzare altre forme di verifica dell'età, adattate alle esigenze dei settori o delle industrie di riferimento. La scelta del metodo più appropriato dipende dal rischio, dal contesto normativo e dalle aspettative in termini di esperienza utente. L'approccio migliore per la verifica dell'età è quello a cascata.

Gli organismi di regolamentazione come l'Information Commissioner's Office (ICO) suggeriscono di utilizzare un approccio a cascata per la verifica dell'età. L'ICO raccomanda di combinare diversi garanzia di età metodi, come la stima dell'età, unitamente alla verifica secondaria dell'età in situazioni in cui è richiesto un livello di garanzia più elevato.

Cosa si intende per processo di verifica dell'età "altamente efficace" secondo Ofcom?

Se operate nel Regno Unito, Ofcom si aspetta che il processo di verifica dell'età soddisfi quattro criteri per essere considerato altamente efficace. Il processo deve essere tecnicamente accurato, solido, affidabile ed equo.

Che cosa si intende per accuratezza in uno strumento di verifica dell'età?

L'accuratezza indica il grado in cui un sistema è in grado di distinguere correttamente gli adulti dai bambini alla soglia di età prescelta in condizioni di test. Questo è importante perché se un sistema ha prestazioni scadenti in un ambiente di test, le sue prestazioni saranno peggiori in tempo reale. I sistemi possono produrre risultati binari, ad esempio superiori/inferiori a una determinata età, oppure continui, come una stima dell'età. Laddove si utilizzi la stima dell'età, si raccomanda di utilizzare l'approccio dell'età di riferimento. I risultati devono essere rivisti periodicamente per evitare che i modelli e le soglie si discostino dai valori di riferimento. Metriche da monitorare:

• Tasso di falsi positivi (FAR), tasso di falsi negativi (FRR) e tasso di veri positivi (TPR) per i risultati di età superiore/inferiore
• Per la stima dell'età, si misura la deviazione standard (un punteggio basso indica che i risultati sono più vicini alla media) e l'errore percentuale assoluto medio (MAPE).

• Tassi di errore suddivisi per fascia d'età, tipo di dispositivo, browser e condizioni di illuminazione.

Qual è l'affidabilità dei software di verifica dell'età?

La robustezza è la capacità di resistere ai tentativi di evasione che si presentano in natura. Se si utilizza la stima dell'età facciale, pianificare per Rilevamento degli attacchi di presentazione (PAD)Rilevamento di deepfake, replay e attacchi di injection. Assicurarsi che il sistema sia configurato per rilevare l'uso di emulatori o dispositivi con root e il mascheramento della rete tramite VPN. Quando il rischio aumenta, i segnali devono essere combinati e l'autodichiarazione non deve mai essere l'unica forma di segnalazione.

• Risultati di vitalità o PAD valutati in modo indipendente ed esercitazioni red team documentate.
• Controlli che rilevano manomissioni del dispositivo e della rete e attivano il potenziamento quando necessario
• Un playbook aggiornato che tiene traccia dei nuovi schemi di attacco e delle contromisure implementate

Che cosa si intende per affidabilità del software di verifica dell'età?

L'affidabilità di un software di verifica dell'età online implica che le prestazioni rimangano costanti su larga scala e nei momenti di picco della domanda da parte degli utenti. La soluzione dovrebbe garantire che gli utenti di Percorso completino rapidamente la verifica per gli adulti legittimi, con fallback fluidi e un recupero guidato in caso di segnali deboli. Ogni decisione dovrebbe generare registrazioni pronte per l'audit che colleghino metodo, affidabilità e risultato, e i livelli di servizio relativi a uptime e latenza dovrebbero essere monitorati e garantiti.

• Tempo di passaggio mediano stabile e al 90° percentile per mercato, metodo e piattaforma
• Percorsi di progressione chiari da controlli più leggeri a verifica del documento quando la fiducia cala
• Registri delle decisioni a prova di manomissione, report di uptime e obiettivi di latenza con avvisi

Come misurare l'equità nei software di verifica dell'età?

L'equità richiede un monitoraggio attivo per individuare risultati ineguali e alternative ponderate quando gli utenti non dispongono di documenti o dispositivi compatibili. I fornitori dovrebbero misurare i tassi di errore in base a gruppi demografici e fasce d'età, fornire flussi accessibili e opzioni linguistiche e supportare la revisione umana laddove l'affidabilità automatizzata sia bassa. Queste azioni riducono i reclami e forniscono prove misurabili dell'efficacia e della non discriminazione del sistema nella pratica. Aspetti da tenere sotto controllo:

• Analisi continua delle false accettazioni e dei falsi rifiuti per fasce demografiche e regioni
• Percorsi alternativi che preservino l'accesso senza compromettere la garanzia
• Un processo di revisione umana documentato con risultati trasparenti e meccanismi di feedback.

Qual è il principio chiave alla base di una verifica dell'età efficace?

Il principio guida è che il fornitore del servizio di verifica dell'età dovrebbe limitarsi a dimostrare l'attributo (ad esempio, se un utente ha più di 18 anni) senza rivelare l'identità completa della persona. Pertanto, la decisione si riduce a un chiaro sì o no rispetto a una determinata soglia di età. 

Poiché ogni interazione digitale è unica, la scelta di un metodo di verifica dell'età deve essere appropriata al contesto, in quanto avrà conseguenze dirette sia per gli utenti finali che per le aziende.

Ad esempio, un'azienda come un'app di social media potrebbe dover rispettare obblighi di verifica dell'età più rigorosi ai sensi dell'Online Safety Act nel Regno Unito rispetto a una giurisdizione in cui le normative potrebbero non richiedere un livello di garanzia più elevato.

Analogamente, i requisiti per diversi settori come l'e-commerce, i contenuti per adulti e i videogiochi possono variare anche all'interno della stessa giurisdizione. Un singolo metodo non può essere il migliore in tutti i casi; pertanto, le aziende necessitano di una gamma di tecniche in grado di fornire le garanzie richieste.

Un software efficace per la verifica dell'età implementa questo concetto selezionando innanzitutto il metodo più semplice che offra una ragionevole garanzia, come previsto dalle leggi o dalla propensione al rischio dell'azienda, e ricorrendo a metodi più rigorosi solo quando gli approcci meno stringenti non garantiscono il livello di affidabilità richiesto.

Ad esempio, la verifica dell'età può iniziare con segnali biometrici passivi per determinare l'età di un utente. Se questo passaggio iniziale fallisce, il sistema passa alla stima dell'età facciale con controlli di vitalitàSe le garanzie richieste non vengono soddisfatte, il sistema continua a scansionare i documenti o a utilizzare altri metodi di verifica. 

Grazie a questo approccio, le scansioni grezze (come i modelli biometrici e le copie di documenti) vengono ridotte al minimo, poiché solo gli utenti che non superano i metodi di verifica iniziali dovranno presentare i documenti. Inoltre, queste scansioni grezze dovrebbero essere elaborate localmente quando necessario e dovrebbero essere memorizzati solo i risultati e i registri di controllo.

Questa è la chiave per rafforzare la privacy senza compromettere la capacità di spiegare le decisioni alle autorità di regolamentazione e ai revisori dei conti. Questo principio di "divulgazione minima" garantisce che la privacy by design sia integrata in ogni interazione con l'utente.

Qual è, secondo gli utenti, la migliore esperienza di verifica dell'età?

Un visitatore arriva a un'area riservata e il motore di gestione delle policy analizza il contesto di mercato, di rischio e del dispositivo prima di scegliere un percorso che riduca al minimo la raccolta dei dati. 

La maggior parte degli adulti completa una breve procedura di acquisizione del volto con verifica passiva della vitalità e riceve un'approvazione immediata, mentre agli utenti prossimi alla soglia di età (come 18+ o 21+) viene offerta una scelta chiara tra una prova riutilizzabile dal portafoglio e un percorso documentale con istruzioni chiare. Al termine, il sistema rilascia un token di decisione di breve durata che consente il riutilizzo entro limiti ragionevoli, e viene richiesto un rapido aggiornamento della vitalità quando i segnali suggeriscono la condivisione o l'utilizzo di un nuovo dispositivo. L'interfaccia utilizza un linguaggio semplice, indicatori di avanzamento chiari e una guida visibile, il che rende il processo equo, prevedibile e rispettoso.

Come valutare le prestazioni di un software di verifica dell'età?

Le aziende che utilizzano la verifica dell'età come vera e propria funzionalità del prodotto misurano molto più del semplice tasso di successo. Un'azienda può misurare l'efficacia di un software di verifica dell'età con i seguenti parametri:

• Valuta il tempo impiegato dagli utenti per superare i controlli di verifica dell'età, considerando la mediana e il 90° percentile. Questo permette di verificare se la velocità è costante per gli utenti reali e non limitata alle sole demo.
• Determinare quale percentuale di utenti supera con successo il metodo di verifica dell'età con il minor numero di ostacoli.
• Valutare l'efficacia del processo di verifica dell'età e verificare se vengono raccolti più dati del necessario.
• Verifica con quale frequenza un software riesce a contrastare efficacemente l'uso di VPN, emulatori e attacchi di presentazione. Questo ti permette di capire se il sistema sta migliorando nella lotta contro le minacce attuali.
• Valutare se sussistono disparità di trattamento nell'accettazione/rifiuto degli utenti in base alle loro caratteristiche demografiche, influenzate da pregiudizi legati alla formazione. 
• Queste lacune possono essere identificate rapidamente monitorando il tasso di accettazione errata (FAR) e il tasso di rifiuto errato (FRR) in diversi gruppi demografici.
• Verifica il punteggio di minimizzazione dei dati, che evidenzia la quantità di dati sensibili raccolti per ogni verifica dell'età andata a buon fine.
• Come gestisce metriche come lo stato di verifica, i tassi di successo e i metodi di verifica più utilizzati per luogo e periodo di tempo? Questo aiuta ad associare i metodi di verifica alle normative e alle prove locali, rendendo gli audit più gestibili.

Il monitoraggio di questi parametri può aiutarti ad analizzare le prestazioni del tuo fornitore di verifica dell'età, il suo impatto sulla tua attività e sui tuoi ricavi e la prontezza della tua azienda per conformità normativa e audit.

Come scegliere un software di verifica dell'età in base alle esigenze della tua azienda?

Quando si valutano i fornitori, è importante richiedere prove che il software offra un livello di sicurezza ragionevole in base al proprio mercato e alla propria propensione al rischio, piuttosto che affidarsi a dichiarazioni generiche difficili da verificare. Il secondo aspetto fondamentale che le aziende devono monitorare attentamente è che il livello di sicurezza richiesto non sia preconfezionato con problematiche relative alla privacy degli utenti. Alcuni dei parametri che un'azienda dovrebbe considerare nella scelta di una piattaforma di verifica dell'età includono:

• Orchestrazione (creazione del percorso di verifica dell'età) che è possibile gestire tramite policy anziché modifiche al codice.
• Funzione di rilevamento della vitalità testata in modo indipendente contro i moderni attacchi di presentazione.
• Copertura documentale che gestisce i passaporti e i documenti d'identità effettivamente presentati dai tuoi utenti (in base al settore e alla regione)
• Opzioni di divulgazione selettiva che consentono di verificare l'età senza rivelare la data di nascita o altri dettagli identificativi.
• Elaborazione on-device o temporanea che riduce l'esposizione e la latenza, e telemetria operativa che alimenta le dashboard e gli strumenti di indagine.

Richiedete i piani pubblicati per i test di equità e le relative soluzioni, insieme ai dati reali sulla latenza rilevati in ambienti di produzione simili al vostro.

In che modo Shufti garantisce una verifica dell'età semplice e rispettosa della privacy?

Shufti offre un'orchestrazione basata su policy, che i team possono gestire con un generatore di percorsi senza codice, consentendo loro di implementare un approccio a cascata basato sul rischio che si adatti al loro modello di business. Per le aziende con utenti di ritorno, Shufti FastID Offre una riverifica istantanea e sicura per un'esperienza utente fluida e senza intoppi.

La soluzione fornisce gli elementi costitutivi fondamentali di un moderno software di verifica dell'età, inclusa la verifica biometrica con rilevamento certificato della vitalità. Supporta l'autentica corrispondenza tra documenti e volti per i controlli dell'età, dove il massimo livello di sicurezza è essenziale.

Il sistema di stima dell'età basato sull'intelligenza artificiale di Shufti analizza oltre 100 vettori e punti di riferimento facciali per stimare l'età con precisione e accuratezza. La soluzione è addestrata su dati di training estremamente diversificati, che comprendono tutte le tonalità della pelle, i tratti del viso, le condizioni di illuminazione e i cambiamenti temporanei dell'aspetto come occhiali, copricapo, trucco, barba, ecc. Queste caratteristiche eliminano i pregiudizi nella stima dell'età e bloccano oltre il 99% dei tentativi di spoofing, come gli attacchi di presentazione, rendendolo uno dei metodi di stima dell'età più sicuri e facili da usare.

La soluzione supporta la verifica dell'età tramite credenziali già validate da fonti attendibili, come le identità digitali rilasciate dal governo, e offre il supporto all'open banking con istituti leader come Monzo, HSBC e Barclays, laddove disponibile.

La piattaforma aiuta i responsabili di prodotto e di rischio a realizzare un percorso rapido e pronto per l'audit senza ricostruire il loro stack. La soluzione supporta casi d'uso incentrati sull'età con integrazione a misura di sviluppatore e un approccio progettuale che rispetti la privacy, riducendo al minimo l'abbandono degli utenti e tutelando le conversioni.

Scopri come la tua azienda può continuare a crescere senza temere rischi di non conformità. Richiedi una demo.