Проверка возраста на сайтах: куда уходит скан паспорта

Ещё недавно проверка возраста в интернете выглядела как галочка «мне есть 18» и кнопка «продолжить». Сейчас всё чаще происходит другое: страница затемняется, всплывает окно, и вас просят включить камеру или загрузить фотографию паспорта. Причём просят не какой-то маргинальный сайт, а вполне обычные площадки — от магазинов до крупных социальных сервисов.

Реакция у большинства людей одинаковая: секундное замешательство, а потом «ну ладно» — и фотография документа улетает куда-то в интернет. Вопрос, который стоит задать до нажатия кнопки, звучит просто: кому именно вы сейчас отдаёте документ и что с ним будет через год. Ответ почти никогда не совпадает с интуитивным предположением, что документ уходит на тот сайт, где вы находитесь.

Почему проверка возраста включилась именно сейчас

Дело не в моде и не в перестраховке площадок — дело в законах, которые вступили в силу почти одновременно в нескольких юрисдикциях.

В Великобритании требования Online Safety Act начали применяться летом 2025 года: регулятор Ofcom обязал платформы с определённым контентом использовать «высокоэффективную проверку возраста», и галочка «мне есть 18» под это определение уже не подходит. В Австралии с конца 2025 года действует запрет на регистрацию в ряде социальных сетей для пользователей младше шестнадцати лет, что автоматически означает необходимость как-то проверять возраст всех остальных. В США подобные законы приняли более двух десятков штатов, а в 2025 году Верховный суд поддержал техасский закон о проверке возраста — после чего волна аналогичных требований в других штатах усилилась.

Отдельно идёт Евросоюз, где обсуждается общая инфраструктура подтверждения возраста через цифровой кошелёк. Итог для пользователя один: сценарий «покажите документ» перестал быть экзотикой и стал массовым.

Проверяет обычно не сам сайт

Первое, что стоит понимать: сайт, на котором вы находитесь, почти наверняка не строил систему проверки сам. Создание и поддержка такой системы — это распознавание документов десятков стран, защита от подделок, биометрия, хранение чувствительных данных и постоянный аудит. Дешевле подключить подрядчика.

Поэтому появился целый рынок компаний-верификаторов: они продают проверку возраста как услугу сразу сотням площадок. Механика почти всегда одинаковая. В окне на сайте открывается фрейм или происходит переадресация на домен подрядчика, вы загружаете туда фотографию или показываете лицо в камеру, подрядчик проводит проверку и возвращает сайту короткий ответ — токен со значением «да» или «нет», иногда с диапазоном вроде «18+».

Формально сайт при этом действительно не видит ваш паспорт — и площадки любят это подчёркивать. Но данные никуда не исчезли: их видит подрядчик, о существовании которого вы, скорее всего, впервые узнали в момент проверки.

Какие способы проверки встречаются

Загрузка документа — фото или скан паспорта, водительских прав, ID-карты. Самый распространённый и самый избыточный вариант: вместе с возрастом вы отдаёте имя, номер документа, а часто и адрес.
Селфи с проверкой живости — камера просит повернуть голову или моргнуть, чтобы отличить живого человека от фотографии. Обычно идёт в связке с документом.
Оценка возраста по лицу — алгоритм по изображению определяет примерный возраст без всякого документа. Даёт диапазон, а не точную дату, и в этом его плюс.
Проверка через банк или оператора связи — подтверждение по банковской карте, платёжному сервису или данным мобильного оператора, у которого вы и так проходили идентификацию.
Проверка по базам данных — сверка введённых вами имени и даты рождения с коммерческими реестрами. Работает не везде и часто ошибается.

Что происходит с документом дальше

Здесь начинается самое интересное, потому что «мы не храним ваши данные» на практике означает минимум три разные вещи.

Первый вариант — обработка без сохранения: изображение обрабатывается в оперативной памяти, результат возвращается, файл не записывается на диск. Второй вариант — сохраняется не документ, а производная от него: хеш, вектор признаков или запись «проверка пройдена такого-то числа». Третий вариант — изображение хранится целиком, потому что этого требует аудит или условия договора с площадкой; сроки при этом варьируются от нескольких дней до нескольких лет.

Разница принципиальная, а формулировка на экране во всех трёх случаях может выглядеть одинаково успокаивающе. Добавьте сюда то, что редко попадает в маркетинговые тексты: резервные копии, которые живут дольше основной базы; журналы серверов, куда попадают метаданные загрузок; субподрядчиков, через которых проходит облачное хранение и служба поддержки; и обучение моделей распознавания на реальных изображениях.

Есть и обратная проблема: часть законов прямо требует хранить доказательство того, что проверка проводилась. То есть даже добросовестный подрядчик, который искренне не хочет держать у себя ваш паспорт, обязан сохранить хотя бы запись о факте проверки, привязанную к какому-то идентификатору.

«Мы удаляем изображение сразу» — это обещание, записанное в политике, а не свойство технологии. Проверить его со стороны пользователя невозможно; можно только выбрать того, кто обещает меньше хранить.

Утечки у верификаторов — это не гипотеза

Аргумент «зачем кому-то ваш паспорт» разбивается о реальные инциденты последних лет, и их уже достаточно, чтобы говорить о закономерности.

В 2024 году журналисты обнаружили, что учётные данные административной панели крупного международного верификатора, обслуживавшего в том числе известные платформы, были доступны посторонним больше года. В 2025 году произошёл случай, ставший хрестоматийным: сервис, проводивший возрастную верификацию для одного из популярных приложений, пострадал от взлома стороннего подрядчика службы поддержки — в результате утекли изображения документов десятков тысяч пользователей, которые всего лишь оспаривали неверное определение возраста. Тогда же появилась утечка из приложения, где в открытом облачном хранилище оказались десятки тысяч изображений, включая селфи и фотографии документов, загруженные при регистрации.

Механика везде одна и та же: верификатор — это концентрация риска. Он обслуживает сотни площадок, значит его база документов интереснее любой отдельной базы клиентов. При этом утечка документа принципиально хуже утечки пароля: пароль вы меняете за минуту, а паспорт нельзя «сменить» — он останется актуальным годами и станет идеальным материалом для адресного мошенничества. Как понять, что ваши данные уже где-то всплыли, разбирали в статье «Утечка данных: как узнать, что ваши данные утекли».

Zero-knowledge age proof: доказать возраст, не показывая документ

Хорошая новость в том, что технически задача решается элегантно и давно. Криптография с нулевым разглашением (zero-knowledge proof) позволяет доказать истинность утверждения, не раскрывая данных, на которых оно основано.

В применении к возрасту схема выглядит так. Вы один раз подтверждаете личность у доверенного эмитента — государства, банка или оператора связи — и получаете на устройство подписанный цифровой документ. Дальше, заходя на сайт, вы предъявляете не документ, а математическое доказательство одного-единственного утверждения: «владельцу этого документа больше восемнадцати». Сайт проверяет подпись эмитента и корректность доказательства и получает ответ «истина». Ни даты рождения, ни имени, ни номера документа он при этом не узнаёт.

За этим стоит вполне конкретный стек технологий: verifiable credentials в стандартах W3C, подписи с выборочным раскрытием полей, мобильные водительские удостоверения по стандарту ISO/IEC 18013-5, европейский цифровой кошелёк. Важное свойство хороших реализаций — несвязываемость: два разных сайта не могут сопоставить свои проверки и понять, что к ним приходил один и тот же человек.

Плохая новость — внедряют это единицы. Нужен доверенный эмитент, нужна поддержка на стороне площадки, нужен кошелёк на устройстве пользователя, и нужны регуляторы, которые согласятся считать такое доказательство достаточным. Пока экосистема собирается, дефолтным сценарием остаётся загрузка фотографии, потому что она работает у всех и сразу.

Чего VPN здесь не делает

Эту часть мы обычно пишем в каждой статье, и здесь она особенно уместна. VPN шифрует канал и меняет видимый IP-адрес — он про сетевую приватность. Проверка возраста живёт на другом уровне: это данные, которые вы передаёте сервису добровольно и осознанно, внутри уже защищённого соединения.

Отсюда честный список. VPN не удаляет фотографию из базы верификатора. Не мешает утечке, если подрядчика взломают. Не делает вас анонимным перед сервисом, у которого уже есть ваш документ, ваша почта и ваш платёжный след. И не превращает ваш аккаунт обратно в неопознанный — идентификация уже произошла на прикладном уровне, а не на сетевом.

Мы также не рассматриваем VPN как способ обойти возрастные требования и не будем это предлагать: тема этой статьи — приватность ваших данных, а не обход проверок. Обещания вида «включите туннель, и никакая верификация вас не коснётся» стоит воспринимать как маркетинг, потому что сам факт передачи документа туннель не отменяет.

Что VPN действительно делает — закрывает от вашего интернет-провайдера и от владельца сети список адресов, к которым вы обращаетесь; подробности разобраны в статье «Что видит провайдер, когда включён VPN». Это полезно и это правда, но к судьбе загруженного скана паспорта отношения не имеет. Инструмент нужно выбирать под задачу, а не наоборот.

Что делать пользователю

Полностью избежать проверок не получится — они закреплены законом. Но количество копий вашего документа, разбросанных по чужим базам, вы контролируете вполне.

Посмотрите, кто проверяет — в окне проверки видно домен подрядчика. Название компании, ссылка на её политику конфиденциальности и юрисдикция должны быть доступны до загрузки файла, а не после.
Ищите вариант без документа — многие сервисы предлагают на выбор оценку возраста по лицу, подтверждение через банк или оператора. Это раскрывает заметно меньше, чем полноразмерный скан паспорта.
Читайте раздел о сроках хранения — ключевая формулировка звучит как «удаляется сразу после проверки» либо «хранится N дней». Если срока нет вообще, считайте, что документ останется навсегда.
Не отдавайте лишние поля — если формат позволяет, закройте на изображении всё, что не относится к дате рождения: номер и серию, машиночитаемую строку внизу документа, адрес регистрации.
Отправляйте только через официальную форму — никогда через чат поддержки, мессенджер или электронную почту. Именно вспомогательные каналы чаще всего и становятся точкой утечки.
Заведите отдельный адрес почты для сервисов, где проходили верификацию — так проще заметить, откуда началась рассылка после утечки.
Проверьте, есть ли кнопка удаления — у нормального подрядчика должна быть форма запроса на удаление данных и понятный адрес для обращений.

Красные флаги, при которых лучше отказаться

Документ просят прислать в переписке или на почту, а не загрузить в форму на защищённой странице.
Нигде не назван подрядчик и нет ни слова о том, кто и сколько хранит данные.
Паспорт требуют для доступа к контенту, который очевидно не связан с возрастными ограничениями.
Просят сразу всё: документ, селфи с документом в руках и данные банковской карты.
Страница проверки выглядит как копия известного сервиса — это классический сценарий, разобранный в статье «Как распознать поддельный сайт до ввода пароля».

Частые вопросы

Обязан ли сайт удалять фото документа сразу после проверки?

Это зависит от юрисдикции и от политики конкретного подрядчика. Часть законов требует хранить только запись о факте успешной проверки, а не сам документ, но обязанности удалить изображение мгновенно почти нигде нет — срок определяется договором и политикой хранения, которую нужно читать заранее.

Проверка возраста по лицу безопаснее, чем загрузка паспорта?

Обычно да, потому что оценка возраста по изображению лица не требует раскрывать имя, номер документа и точную дату рождения. Но снимок лица — тоже биометрия, поэтому смотреть надо на то же самое: удаляется ли кадр сразу после получения оценки или сохраняется для дообучения моделей.

Что делать, если сервис, которому я отправлял документ, сообщил об утечке?

Документ нельзя сменить как пароль, поэтому действовать нужно вокруг него: включить двухфакторную аутентификацию везде, где это возможно, ожидать адресный фишинг со ссылками на ваши реальные данные, при возможности заменить документ и запросить у сервиса удаление всех связанных с вами записей.

Проверка возраста никуда не денется — законы приняты, площадки обязаны их выполнять. Но между «подтвердить, что мне больше восемнадцати» и «отдать незнакомой компании полную копию паспорта» лежит огромная дистанция, и заполняется она пока по инерции, в пользу второго варианта. Технологии, позволяющие доказать возраст без раскрытия документа, уже существуют и постепенно приходят в массовые сервисы. До тех пор единственная работающая стратегия остаётся скучной и ручной: смотреть, кто именно проверяет, выбирать способ, раскрывающий меньше данных, и не отдавать оригинал там, где достаточно одного факта.