Представьте проверку возраста, для которой не нужны ни паспорт, ни банковская карта, ни селфи. Только уведомление на телефоне: «Этот сервис запрашивает подтверждение: вам больше 18 лет?» Вы подтверждаете одним движением. Платформа получает одно слово — «да» — и ничего больше. Ни имени, ни даты рождения, ни номера документа. Это принцип подтверждения возраста на основе европейского кошелька цифровой идентичности, и это уже третье поколение проверки возраста, которое приходит на вход сервисов для взрослых.
Мы уже объясняли здесь, что происходит с документом, удостоверяющим личность, после проверки, а совсем недавно — как работает оценка возраста по лицу. Здесь угол зрения другой: речь о третьем пути — атрибуте возраста, выдаваемом сертифицированным кошельком. Механизм малоизвестный, часто подаваемый как идеальное решение, и нужно понимать и его реальное обещание, и его ограничения — особенно если вы живёте за пределами Европейского союза.
Три способа доказать, что вы совершеннолетний
Чтобы понять место кошелька, его стоит сравнить с двумя предшествующими методами.
| Метод | Что получает платформа | Что третья сторона узнаёт о вас |
|---|---|---|
| Документ, отправленный сервису | Имя, дата рождения, фотография, номер документа | Сервис (или его подрядчик) знает, кто вы |
| Оценка по лицу | Вероятный возрастной диапазон | Подрядчик видел ваше лицо в определённый момент |
| Подтверждение возраста из сертифицированного кошелька | Логическое значение: «совершеннолетний: да» | Эмитент знает, что вы подтвердили возраст, но не знает, кому |
Разница качественная, а не градуальная. В первых двух случаях передаются персональные данные. В третьем передаётся криптографическое удостоверение: токен, подписанный доверенным эмитентом, который сервис может проверить математически, так и не узнав, на основе чего он был создан.
Правовая база этого кошелька — европейский регламент eIDAS 2 (регламент (ЕС) 2024/1183), который обязывает каждое государство-член предоставить своим резидентам кошелёк цифровой идентичности. Параллельно Европейская комиссия финансировала эталонное приложение для проверки возраста, так называемый mini-wallet (мини-кошелёк), чтобы сервисы могли запрашивать атрибут «старше 18 лет», не дожидаясь полного развёртывания национальных кошельков.
«Двойная слепота»: центральный элемент системы
Если бы атрибут возраста просто передавался от эмитента к сервису, оставалась бы очевидная проблема: эмитент знал бы, какой сервис вы посещаете и в какое время. Для сервиса для взрослых это неприемлемо.
Отсюда принцип, который CNIL (Национальная комиссия по информатике и свободам) рекомендует с 2022 года и который она подтвердила в своём заключении на технический регламент Arcom (Управление по регулированию аудиовизуальных и цифровых коммуникаций): двойная анонимность, или двойная слепота.
Проверяющий возраст не должен знать, на какой сайт хочет зайти пользователь, а сайт не должен знать, кто этот пользователь. Оба этих «незнания» должны быть гарантированы технически, а не только обещаны в договоре.
На практике схема работает в три этапа:
- Выдача. Однажды, заранее, вы получаете у доверенного эмитента (государство, оператор цифровой идентичности, в некоторых схемах — банк) удостоверение возраста, которое сохраняется в вашем кошельке. Эмитент знает, что он выдал вам это удостоверение.
- Локальное хранение. Удостоверение остаётся на вашем устройстве, защищённое защищённым элементом телефона и вашим кодом или отпечатком пальца.
- Предъявление. В момент проверки сервису отвечает именно ваше устройство. Эмитент не задействуется и, следовательно, ничего не узнаёт о вашем визите.
Последний пункт — ключевой. Проверка возраста, которая при каждом подключении инициирует сетевой запрос к эмитенту, не является двойной слепотой, что бы ни утверждала маркетинговая страница. Проверка, которая работает офлайн, исключительно на основе удостоверения, уже находящегося на устройстве, — является.
Невозможность корреляции: другая, менее известная гарантия
Остаётся теоретическая уязвимость: если ваш кошелёк предъявляет всегда один и тот же токен, два разных сервиса могут сравнить свои журналы и сделать вывод, что это один и тот же человек. Поэтому европейские спецификации требуют некоррелируемых удостоверений: каждое предъявление генерирует новое доказательство, которое невозможно связать с предыдущим.
Для взрослого, который посещает несколько платформ 18+, это разница между проверкой, которая действительно защищает, и проверкой, которая создаёт идентификатор для межсайтовой слежки. Поэтому перед страницей проверки возраста стоит задавать себе не только вопрос «что у меня просят?», но и «можно ли использовать это доказательство против меня повторно?»
Как дела обстоят на самом деле в ноябре 2026 года?
Нужно различать юридический календарь и реальный.
- Франция. Закон SREN (Закон об обеспечении безопасности и регулировании цифрового пространства) от 21 мая 2024 года наделяет Arcom (Управление по регулированию аудиовизуальных и цифровых коммуникаций) правом принимать обязательный технический регламент проверки возраста для сервисов, распространяющих контент для взрослых. Этот регламент, принятый после публичных консультаций и заключения CNIL (Национальной комиссии по информатике и свободам), закрепляет двойную анонимность как требование и запрещает простую галочку в чекбоксе. Кроме того, Arcom (Управление по регулированию аудиовизуальных и цифровых коммуникаций) начало процедуры против примерно тридцати сайтов за отсутствие проверки возраста.
- Европейский союз. Регламент о цифровых услугах (DSA — Digital Services Act) обязывает платформы защищать несовершеннолетних, а Комиссия опубликовала руководящие принципы, в которых прямо упоминается приложение проверки возраста на базе кошелька. Национальные кошельки должны стать доступны всем резидентам до конца 2026 года, с постепенным наращиванием.
- Великобритания. Online Safety Act (Закон о безопасности в интернете) с 2025 года требует «высокоэффективных» проверок. Ofcom (Управление по коммуникациям) допускает несколько методов, включая оценку по лицу и проверку через мобильного оператора, но европейский кошелёк там не имеет юридической силы.
- Россия, Казахстан, Беларусь, Украина. Никакого аналога кошелька eIDAS нет. В России логика обратная: усиленная идентификация через государственные сервисы и централизованный реестр под контролем Роскомнадзора. Для русскоязычных читателей это означает, что один и тот же сервис может применять совершенно разные режимы проверки в зависимости от определённой страны — вопрос, который мы рассматривали с регуляторной точки зрения в нашей статье об ограниченных мессенджерах и правилах о VPN.
На практике взрослый франкоязычный пользователь, который сегодня подключается к платформе 18+, в большинстве случаев всё ещё столкнётся с оценкой по лицу или проверкой по банковской карте. Кошелёк приходит, но пока не стал путём по умолчанию.
Что кошелёк защищает — и чего не защищает
Именно здесь многие статьи останавливаются слишком рано. Анонимное подтверждение возраста решает одну проблему: утечку личности в момент проверки. Больше никакую.
Что оно защищает:
- ваше имя и дата рождения не попадают на платформу;
- никакой скан документа не лежит в базе подрядчика;
- эмитент не строит историю ваших посещений;
- в случае утечки данных у платформы крадуть нечего — только непригодный к использованию токен.
Чего оно не защищает:
- ваш IP-адрес, который платформа всё равно видит, как мы подробно разбирали в материале о том, что ваш провайдер и роутер видят о ваших сессиях;
- ваше устройство и его техническую подпись;
- содержание ваших разговоров и то, что показывает ваша камера;
- ваше жилище: анонимная проверка возраста никак не отменяет того, что супруг, сосед по квартире или сосед за стеной может услышать или увидеть сессию.
Иначе говоря: кошелёк переносит риск с административной идентичности на бытовые и технические риски, которые полностью остаются на вас. Взрослый, который защитил свой вход, но оставил экран видимым из коридора, не выиграл ничего. Обычный фильтр конфиденциальности для экрана, который затемняет изображение при взгляде под углом, решает часть проблемы, до которой никогда не доберётся никакая криптография.
Шесть вопросов, которые стоит задать при проверке возраста
Поскольку несколько методов существуют одновременно и будут существовать ещё долго, вот полезная схема оценки в момент, когда появляется экран проверки.
- Кто запрашивает подтверждение? Сама платформа или названный сторонний подрядчик? Названный и идентифицируемый подрядчик — скорее хороший знак: он подпадает под RGPD (Общий регламент о защите данных, GDPR) и под технический регламент.
- Что именно у меня просят? Логическое «совершеннолетний: да/нет» — это законный минимум. Запрос полных данных личности для простого доступа 18+ непропорционален.
- Куда уходят данные? Политика конфиденциальности, в которой указан срок хранения и отсутствие повторного использования в рекламе, лучше пустой страницы.
- Есть ли выбор метода? Технические регламенты поощряют множественность: если предлагается единственный метод и он самый навязчивый — это сигнал.
- Можно ли воспроизвести проверку против меня? Доказательство, пригодное к повторному использованию в неизменном виде, — это замаскированный идентификатор.
- Серьёзна ли платформа в остальном? Юридические сведения, модерация, адрес издателя: полная схема приведена в нашей статье о том, как распознать серьёзную чатрулетку 18+.
Если два ответа из шести вас смущают, дискомфорт обоснован: нет никакой обязанности проходить проверку, границы которой вам непонятны.
Особый случай пар
Практическая деталь, которой не касаются нормативные тексты: проверка возраста удостоверяет человека, а не помещение.
Когда двое взрослых подключаются вместе перед одной камерой, платформа проверила возраст владельца аккаунта. Второй взрослый, присутствующий на экране, ничего не подтверждал. Юридически ответственность лежит на владельце; с человеческой точки зрения вопрос согласия второго остаётся полностью открытым и никак не связан с криптографией. Мы разбирали это в нашей статье о защите дома, когда включается камера.
Два конкретных следствия для пары:
- аккаунт должен быть персонально закреплён за одним из двоих, и оба должны об этом знать;
- явное согласие второго взрослого относительно того, что показывается, записывается или прерывается, нужно получить заранее, а не по ходу.
Кошелёк цифровой идентичности не решает спор внутри пары. Он лишь подтверждает возраст.
Как подготовиться к приходу кошелька, не раскрывая о себе больше
Несколько полезных действий, не зависящих от европейского графика.
Со стороны устройства. Подтверждение возраста живёт в вашем телефоне: если телефон скомпрометирован, скомпрометировано и подтверждение. Длинный код доступа, обновление системы, короткий интервал автоблокировки. Взрослому, который часто берёт устройство с собой, стоит использовать защитный бумажник-чехол с RFID-блокировкой, чтобы исключить дистанционное считывание бесконтактных документов, которые он носит с собой.
Со стороны отдельной идентичности. Кошелёк подтверждает возраст, а не анонимность аккаунта. Адрес электронной почты, никнейм и браузер должны оставаться разделёнными — по методу, описанному в нашей статье о разделении никнейма, e-mail и браузера. Чтобы запоминать эти разные учётные данные, не записывая их в блокнот, оставленный на виду, менеджер паролей с физическим ключом безопасности остаётся самым надёжным решением.
Со стороны обстановки. Ничто из вышесказанного не заменяет физическую осторожность: закрывающаяся дверь, закрытые наушники с шумоподавлением вместо колонок, нейтральный фон. Чтобы скрыть стену, которая говорит о вас слишком много, однотонный фон для веб-камеры сделает работу, которую за вас не сделают ни Arcom (Управление по регулированию аудиовизуальных и цифровых коммуникаций), ни Европейская комиссия.
Со стороны резервной копии. Если удостоверение хранится локально, потеря телефона означает необходимость запросить его заново. Если заранее записать, у какого эмитента оно было получено, вы сэкономите полдня поисков. Небольшой блокнот с кодовым замком, убранный с глаз, лучше файла с названием «идентичность» на рабочем столе общего компьютера — тему мы разбирали в нашей статье об общем домашнем компьютере.
Что стоит запомнить
Европейский кошелёк цифровой идентичности — на бумаге лучший компромисс, когда-либо предложенный между двумя противоречивыми требованиями: не допускать несовершеннолетних к сервисам для взрослых и не превращать каждого совершеннолетнего в идентифицированное дело. Он опирается на три столпа: минимальный атрибут (одно «да», а не личность), двойная слепота (никто не видит оба конца цепочки), невозможность корреляции (ни одного повторно используемого доказательства).
Однако три оговорки стоит высказать прямо.
- Его внедрение постепенное и европейское: за пределами ЕС, в частности для русскоязычной аудитории, он не имеет никакой силы, и там действуют другие логики — централизованные, с указанием имени.
- Он покрывает только момент проверки. Всё, что происходит после, зависит от ваших настроек, вашей сети, вашей комнаты и ваших договорённостей с другими присутствующими взрослыми.
- Его качество зависит от фактической реализации в сервисе: слово «анонимный» используют и механизмы, которые таковыми не являются. Чтение страницы политики конфиденциальности остаётся единственной настоящей проверкой.
Хорошо продуманная проверка возраста не должна стоить взрослому ничего, кроме двух секунд внимания. Мы к этому приближаемся. Но главная часть защиты дома, в 2026 году как и раньше, по-прежнему решается не на входной двери сервиса: она решается в той комнате, где включается камера.
Источники
- Регламент (ЕС) 2024/1183, изменяющий регламент eIDAS (европейский кошелёк цифровой идентичности), Официальный журнал Европейского союза.
- Европейская комиссия, руководящие принципы по защите несовершеннолетних в рамках Регламента о цифровых услугах (DSA — Digital Services Act) и эталонное приложение для проверки возраста.
- Arcom (Управление по регулированию аудиовизуальных и цифровых коммуникаций), технический регламент о проверке возраста для доступа к сервисам, распространяющим контент для совершеннолетних, и связанные с ним публичные консультации.
- CNIL (Национальная комиссия по информатике и свободам), заключение по проекту технического регламента Arcom (Управления по регулированию аудиовизуальных и цифровых коммуникаций) и рекомендации по двойной анонимности при проверке возраста.
- Закон № 2024-449 от 21 мая 2024 года об обеспечении безопасности и регулировании цифрового пространства (SREN).
- Ofcom (Управление по коммуникациям), guidance on highly effective age assurance (руководство по высокоэффективному подтверждению возраста), Online Safety Act 2023 (Закон о безопасности в интернете 2023 года).
