Google, Android yaş doğrulamasını 2026 sonuna kadar dünya geneline genişletecek

 (android-developers.googleblog.com)
1 puan yazan GN⁺ 3 시간 전 | 1 yorum | WhatsApp'ta paylaş
  • Brezilya’da sunulan Google Play Age Signals API, ağustos ortasında Avustralya ve Kanada’ya, 2026 sonuna kadar da dünyadaki tüm kullanıcılara genişletilecek
  • Ebeveynler çocuklarının yalnızca yaş aralığını isteğe bağlı olarak paylaşabilecek; yetişkinler de uygulama geliştiricisinin talebi üzerine kendi yaşlarını iletebilecek
  • Geliştiriciler, iletilen yaş sinyallerini kullanarak içerikleri, özellikleri ve ayarları düzenleyecek; ancak her uygulamanın ihtiyaç duyduğu koruma düzeyi farklı olduğundan tek tip kurallar uygulanmayacak
  • Yaş paylaşımı Google Family Link üzerinden merkezi olarak yönetilecek ve varsayılan olarak kapalı olacak; ebeveynler bunu istedikleri zaman değiştirebilecek veya devre dışı bırakabilecek
  • Mevcut aile uygulamalarına yönelik güvenlik standartları ve ebeveyn denetimlerine yaş sinyalleri eklenerek, uygulama bazında ayar yapma yükü azaltılırken yaşa uygun deneyimler sunulabilecek

Play Age Signals API nasıl çalışıyor

  • Google Play Age Signals API, ebeveynlerin çocuklarının yaş aralığını doğrudan uygulamalarla paylaşabilmesi için tasarlanmış bir gizlilik aracıdır
    • Kesin yaş değil, 16-17 yaş gibi yalnızca yaş aralığı paylaşılır
    • Yetişkinler de uygulama tarafından istendiğinde kendi yaşlarını kolayca iletebilir
  • Uygulamalar, yaş sinyallerine dayanarak içerikleri, özellikleri, ayarları ve güvenlik deneyimini kullanıcının yaşına uygun şekilde yapılandırabilir
  • Bir hava durumu uygulaması ile eğlence ve medya uygulamalarının aynı güvenlik ayarlarına ihtiyaç duymaması nedeniyle, geliştirici uygulamanın niteliğine göre entegrasyon yöntemini ve koruma önlemlerini seçer
  • Şu anda Brezilya’da sunuluyor; Avustralya ve Kanada’ya 2026 ağustos ortasına kadar, diğer bölgelere ise aynı yılın sonuna kadar genişletilmesi planlanıyor

Family Link ve mevcut ebeveyn denetimleri

  • Ebeveynler, çocuklarının yaş paylaşımını Google Family Link üzerinden tek yerden yönetir
    • Onay verildiğinde, Play Age Signals API kullanan tüm Google Play uygulamaları yaş sinyallerini alabilir
    • Her uygulama için güvenlik ayarlarını tek tek yapılandırmaya gerek kalmadan çocuklar yaşlarına uygun içeriklere erişebilir
    • Yaş aralığı varsayılan olarak paylaşılmaz; ebeveynler ayarı istedikleri zaman değiştirebilir veya kapatabilir
  • Google Play, aile uygulamalarının güvenlik standartlarına uymasını şart koşar ve çocuklar için güvenli olduklarını doğrulamak amacıyla uygulamaları sürekli olarak inceler ve denetler
  • Geliştiriciler, belirli yaş aralıklarındaki kullanıcıların uygulamayı keşfedip keşfedemeyeceğini yönetmek için Play Console’daki Restrict Minor Access özelliğini kullanır
  • Family Link’in sunduğu ekran süresi sınırları, PIN tabanlı içerik filtreleri ve uygulama indirme onaylarına yaş sinyali paylaşımı eklenir

İlgili okumalar

1 yorum

 
GN⁺ 3 시간 전
Hacker News yorumları

  • Yaş doğrulamaya, sürecin kendisi kişisel verileri korusa bile, sonuçta çoğu zaman hesap oluşturmayı zorunlu kıldığı için temelden karşıyım. YouTube’da hesap olmadan birçok videonun izlenememesi bile rahatsız edici; ayrıca bir platformda doğrulandıktan sonra başka yere taşınmak zorlaşır ve tekel gücü de artar.
    Uygulama ve web sitelerinin yalnızca önerilen yaşı göstermesi, ebeveynlerin de çocuklarının cihazlarında bu yaşı aşan veya derecelendirmesi olmayan hizmetleri engellemesi kabul edilebilir tek yöntem. Tüm yaş gruplarına yönelik web siteleri buna katılmazsa reşit olmayan kullanıcıların önemli bir kısmına görünmez hâle geleceği için derecelendirme göstermeye katılma motivasyonu oluşur.

    • Böyle bir yöntem de sonuçta gözetim ve kontrol için sahte gerekçeleri meşrulaştırmaktan ibaret olur. Hesap, kimlik belgesi veya yüz taraması olmadan kişisel verileri koruyan alternatifler var; ama iktidar sahipleri için kişisel verilerin kaybı bizzat amaç olduğundan bununla ilgilenmiyorlar.
    • Yaş yerine potansiyel olarak sorunlu olabilecek içerik unsurları gösterilirse ebeveynler çocuklarına neyi ne zaman izin vereceklerini seçebilir, yetişkinler de istemedikleri içerikten kaçınabilir.
    • En çok karşı çıktığım şey, yaş doğrulama bahanesiyle kapsamlı müşteri kimlik doğrulaması (KYC) istenmesi. Bir Gmail hesabını 18 yıldan uzun süredir kullanıyorsanız bu, yetişkin olduğunuzun kanıtı olarak yeterli olmalı.
    • İlk bakışta makul görünüyor, ama sorun çocuğun bağlantısının her zaman ebeveyn kontrolünden geçmesini nasıl zorunlu kılacağınız. Sadece doğrulama noktasını başka bir kapıya taşımış olursunuz; çocukları kontrol etmek için tüm internette anonim bağlantıyı ortadan kaldırırsınız.
      Bir arkadaşın Wi-Fi’ını kullanmak istese bile, ebeveyn kısıtlamasını aşmaya çalışan bir çocuk olmadığını kanıtlamak için eksiksiz kimlik doğrulaması gerekir. Kedi tuvaleti gibi nesnelerin interneti cihazları bile 14 yaşındaki bir çocuğun dolanma aracı olabilir; bu yüzden kriptografik olarak tanımlanmalı veya gerçek isimle ilişkilendirilmeli. Eski PC’ler de biyometrik doğrulama yoksa internete bağlanamaz hâle gelebilir.
    • Web sitelerinin ziyaretçi özelliklerini hiç anlayamamasını sağlamak zor. Lego’nun oyun alanını seçme davranışı gibi çocuklarla yetişkinlerin davranış farkları kendi başına bir sinyaldir; bunların hepsini bastırırsanız hedef kitleye uygun hizmetler yapmak imkânsızlaşır.
      Makul uzlaşma, kişi yerine yalnızca cihazın durumunu bildirmektir. Hesap olmadan da ziyaretin çocuk kilidi olan bir cihazdan gelip gelmediğini kolayca doğrulayan, ama gerçek kullanıcının kim olduğunu garanti etmeyen bir yöntem; bilgi sızıntısını tamamen 0 bit yapmak gerçekçi değil.

  • Google’ın kullanıcı arayüzü fazla karmaşık ve teknik insanlara yönelik olduğu için ebeveynlerin kullanması zor; ayrıca yalnızca yaşı doğrudan isteyen uygulamalara uygulanan kısmi bir çözüm olduğundan, Telegram gibi istemeyen uygulamalarda uygunsuz içeriğe erişim devam edebilir.
    Ebeveyn modu için tek bir onay kutusuyla devlet onaylı ayarlar uygulanmalı, yalnızca isteyen az sayıda kişi ayrıntılı ayarları değiştirmeli. Yalnızca izin listesindeki uygulamaların kurulmasına izin veren; uygulamalarda yaşa uygun içerik ile ebeveynlerin ve okulun onayladığı kişilere izin veren; tarayıcıda ise HTTP başlığında devlet onaylı imza bulunmayan sayfaları engelleyen bir model.
    Yaş aralıkları için de yetişkin, genç ve küçük çocuk olmak üzere üç seviye yeterli; ebeveyn veya mağaza çalışanı onay kutusunu seçtikten sonra yalnızca yönetim parolası ya da parmak izi ayarlamalı. Ancak sorumsuz ebeveyn çok olduğu için bu tam bir çözüm olmaz.

  • Şirketlerin kendi yarattıkları sorunu çözme yeteneği ya da isteği yok; piyasa da bunu düzeltemedi. Sorumluluğu ebeveynlere bırakmak da işlemediği için burası regülasyon gereken bir alan gibi görünüyor. Öte yandan şirketler kendilerine verilen kişisel verileri kötüye kullandığından daha fazla bilgi vermek de riskli; karar vermek zor.

    • Bu piyasaya bırakılacak bir iş değil. Yaş doğrulama yapılacaksa açık anahtarlı kriptografiye dayanan açık kaynaklı bir yöntemle devlet tarafından yürütülmeli.
      Devlet zaten bildiği yaşı doğrulayıp kriptografik bir kanıt vermeli; web sitesine veya uygulamaya yalnızca bu kanıt sunulmalı. Yaş doğrulamanın kendisini de tercih etmiyorum, ama rastgele bir üçüncü tarafın doğrulama yapmasına özellikle karşıyım.
    • Devlete bırakılırsa anayasal bir hak olan kişisel veri koruması zedelenebilir ve çevrimiçi etkinlikleri izleme yetkisi genişleyebilir; tek bir seçimle politika tamamen değişebilir. Serbest piyasa ise çocuk reklamlarından gelir elde ederken sorunu görmezden gelebilir veya reklam birim fiyatlarını yükseltmek için tüm kişisel verileri toplayabilir.
      Sonuçta çocuğun bireysel gelişim düzeyini bile dikkate alabilecek ebeveyn sorumluluğu en az kötü seçenek. Sıkı biçimde düzenlenmiş çocuklara özel bir internet de istismarcılar ve reklam şirketleri için kârlı bir hedef yaratır.
    • Arabalar çocukların sürmesini teknik olarak engellemese de bu, ebeveyn sorumluluğuyla genel olarak iyi yönetiliyor. İnternet farklıysa bunun nedeni ebeveynlerin riski çok büyük görmemesi ya da ihmalkârlığın sonucunun küçük olmasıdır; kişisel olarak ilkine daha yakın olduğunu düşünüyorum.
      Web’de daha ayrıntılı ebeveyn denetimi ayarları sunulmalı; kaldırılamayan koruma özellikleri önceden ayarlanmış çocuk ve genç telefonları satılmalı. Ebeveynler bunu önemli görürse satın alır; görmüyorsa ebeveynlerin istemediği politikaları daha da zorlamaya gerek yok.
    • AB’de sıfır bilgi ispatı kullanan kişisel veri koruma yöntemleri var, ancak kavram kanıtı uygulamasını Apple ve Google’ın bütünlük API’lerine bağımlı hâle getirerek işi bozdular; birçok ülke de bunu aynen takip etti.
    • Belirli bir yaşın altındakilere sosyal medyanın farklı öneri algoritmaları uygulaması ve bunları açıklaması yasayla zorunlu kılınmalı; yaş gruplarına göre algoritmalar da mümkün.
      Zorunlu yaş doğrulama gerekli değil. Şirketler her gün topladıkları verilerle kullanıcıların yaşını zaten oldukça doğru tahmin ediyor; makul azami çabayla hangi algoritmanın uygulanacağını belirlemeleri sağlansın. Hiçbir sistem etrafından dolaşmayı %100 engelleyemez.

  • Çevrimiçi dolandırıcılığa çok daha sık maruz kalan yaşlıları daha fazla korumak gerektiği için onlara da yaş kısıtlaması uygulanması gerektiği mantığına varılabilir. Yaşlıların para göndermesi veya yetişkin içerik izlemesi için yetkin bir gençten ikinci onay alması gibi.

    • Çocukları koruyorsak, sahte alan adlarını veya dolandırıcılık sitelerini ayırt etmekte zorlanan yaşlılar ve gelişimsel engelliler gibi kişileri de korumalıyız. 12 yaşındaki biri araba kullanamaz veya kamu görevine aday olamazken, 90 yaşındaki birinin eski ehliyetini koruyup milyonlarca kişiyi etkileyen kararlar almasına izin verilmesi çelişkisi de ele alınmalı.

  • Etkili CEO’lar gibi kişileri tespit edip internete erişimlerini engelleyen bir kapı yapılamaz mı?

    • Pink Floyd’un buna benzer bir konuyu ele alan Fletcher Memorial Home adlı şarkısı var: https://www.youtube.com/watch?v=zDDzR2zSgsM
    • Finlandiya dünya çapındaki milyarderler için lüks bir tatil merkezi kurup, yalnızca birbirine bağlı fiziksel olarak yalıtılmış bir interneti otoriter eğilimli yapay zeka botları ve kişiselleştirilmiş haberlerle doldurursa herkes için faydalı olabilir. Yeterli ruh sağlığı hizmetleri de birlikte sunulmalı.
    • Bankada 100 milyondan fazla paran varsa internet kullanman yasaklanmalı.
    • Bunun yaş doğrulamayla ne ilgisi var bilmiyorum.

  • API’nin kendisi, kullanıcının açık rızasıyla kesin yaş yerine yalnızca yaş aralığı sağlıyor; uygulamaların tam doğum tarihini çıkarsamasını engellemek için veriyi bulanıklaştırıyor ve ebeveyn denetimi sistemleriyle entegre çalışıyor. Bu yüzden gizlilik açısından görece iyi tasarlanmış
    Ancak yasa, yaş doğrulama sorumluluğunu cihazın sahibi olan ebeveyne değil Google’a yükleyince Google, devlet kimliği kopyası göndermeyi zorunlu kılıyor; uyulmazsa hesabı siliyor. Bu, hem gizlilik hem de özgürlük açısından berbat bir yöntem
    [1]: https://support.google.com/googleplay/answer/17232873
    [2]: https://developer.android.com/google/play/age-signals/unders...
    [3]: https://support.google.com/accounts/answer/1333913

    • Bu API, Google hesabına bağlı. Android’in uygulamalara kullanıcının yaşını bildirebilmesi için Google Maps, YouTube, Play services vb. kurup bir hesap oluşturmak ve tüm cihazda oturum açmak gerekiyor; bu yüzden iyi bir Android API tasarımı demek zor
    • Bu daha başlangıç; sıradaki adımın telefon kullanımı için Persona üzerinden KYC yaptırmak olması kuvvetle muhtemel

  • Dünyanın her yerinde aynı anda gerçekleşen bu koordineli hareket çok ürkütücü

    • Bu sadece siyasetçilerin haberleri okuduğu anlamına gelir
    • Birçok hükümetin aşırı yasalar çıkarmasına verilen bir tepki gibi görünüyor. Ebeveynin kullanıcının yaşını belirlemesi ve uygulamalarla web sitelerinin yalnızca bu değeri kontrol etmesi, yüz taraması ya da kredi sorgulamasıyla şüpheli üçüncü taraflara yetişkin olduğunu kanıtlamaktan çok daha iyi
      Google bunu 5 yıl önce devreye alsaydı bugünkü durumdan kaçınılabilirdi, ama artık çok geç kalınmış olabilir

  • Amacın gerçekten yaş doğrulama olup olmadığından şüpheliyim. BIN’e bakınca yalnızca yetişkinlerin başvurabildiği bir Visa kredi kartına sahip olunduğu anlaşılabiliyorken ayrıca kimlik istemek için bir neden yok

    • Google hesabım 20 yıllık; umarım tek başına bu kabul edilir
    • Kullanıcının görüşlerinin doğru olup olmadığını kontrol etmek istiyor olabilirler

  • Madem öyle, TV’lere, halk kütüphanelerine ve kitapçılara da yaş doğrulama getirip getirmeyeceklerini sormak isterim

  • Google’ın ebeveynler ve geliştiricilerle süregelen iş birliğinden söz ederken, somut olarak hangi ebeveynlerin ve geliştiricilerin, kaç kişi olarak ve hangi bölgelerden katıldığı belirsiz