Google, 2026 के अंत तक Android आयु सत्यापन को दुनिया भर में विस्तार देगा

• ब्राज़ील में उपलब्ध Google Play Age Signals API अगस्त के मध्य में ऑस्ट्रेलिया और कनाडा तक पहुंचेगा, और 2026 के अंत तक दुनिया भर के सभी यूज़र्स के लिए विस्तार किया जाएगा
• माता-पिता अपने बच्चों का केवल age range चुनकर साझा कर सकते हैं, और वयस्क भी app developer के अनुरोध पर अपनी आयु भेज सकते हैं
• डेवलपर प्राप्त age signals के आधार पर content, features और settings को समायोजित कर सकते हैं, लेकिन हर app के लिए ज़रूरी सुरक्षा स्तर अलग होने से एक जैसे नियम लागू नहीं होंगे
• आयु साझा करने का प्रबंधन Google Family Link में एकीकृत होगा, यह डिफ़ॉल्ट रूप से बंद रहेगा, और माता-पिता इसे कभी भी बदल या बंद कर सकते हैं
• परिवारों के लिए app safety standards और बच्चों की सुरक्षा सुविधाओं में age signals जोड़े जाने से, हर app के लिए अलग-अलग settings का बोझ घटेगा और आयु-उपयुक्त अनुभव दिया जा सकेगा

---

Play Age Signals API कैसे काम करता है

• Google Play Age Signals API एक privacy tool है, जिसे इस तरह डिज़ाइन किया गया है कि माता-पिता अपने बच्चों की age range सीधे apps के साथ साझा कर सकें
  • सटीक उम्र नहीं, केवल 16~17 वर्ष जैसी age range ही साझा की जाती है
  • वयस्कों से भी अगर app में अनुरोध किया जाए, तो वे अपनी आयु आसानी से साझा कर सकते हैं
• apps age signals के आधार पर content, features, settings और safety experience को यूज़र की आयु के अनुसार कॉन्फ़िगर कर सकते हैं
• जैसे weather app और entertainment/media app को एक जैसी safety settings की ज़रूरत नहीं होती, वैसे ही डेवलपर app की प्रकृति के अनुसार integration method और protection measures चुनते हैं
• यह फ़िलहाल ब्राज़ील में उपलब्ध है, ऑस्ट्रेलिया और कनाडा में 2026 के अगस्त के मध्य तक, और बाकी क्षेत्रों में उसी साल के अंत तक विस्तार किया जाएगा

Family Link और मौजूदा child safety features

• माता-पिता Google Family Link में एक ही जगह से अपने बच्चों की आयु साझा करने का प्रबंधन कर सकते हैं
  • सहमति देने पर, Play Age Signals API का उपयोग करने वाले सभी Google Play apps age signals प्राप्त कर सकेंगे
  • हर app में safety settings अलग से कॉन्फ़िगर किए बिना भी बच्चे अपनी आयु के अनुरूप content इस्तेमाल कर सकेंगे
  • age range डिफ़ॉल्ट रूप से साझा नहीं की जाती, और माता-पिता कभी भी settings बदल या बंद कर सकते हैं
• Google Play परिवारों के लिए apps से safety standards के पालन की मांग करता है, और बच्चों के लिए सुरक्षा सुनिश्चित करने के लिए apps की लगातार समीक्षा और जांच करता है
• डेवलपर Play Console के Restrict Minor Access का उपयोग करके यह नियंत्रित कर सकते हैं कि किन आयु समूहों के यूज़र app खोज सकें
• Family Link की screen time limits, PIN-based content filter, और app download approval में age signal sharing जोड़ा जा रहा है

[GN⁺]

Hacker News की राय

• उम्र सत्यापन का मैं मूल रूप से विरोध करता/करती हूं, क्योंकि भले ही प्रक्रिया अपने-आप में privacy की रक्षा करे, अंततः यह अक्सर account बनाने को मजबूर करती है। YouTube पर account के बिना कई videos न देख पाना ही असुविधाजनक है, और एक platform पर verify हो जाने के बाद दूसरी जगह जाना मुश्किल हो जाता है, जिससे monopoly भी मजबूत होती है
  सिर्फ वही तरीका स्वीकार्य है जिसमें apps और websites केवल सुझाई गई उम्र दिखाएं, और parents अपने बच्चों के devices पर उस उम्र से ऊपर या बिना rating वाली services को block कर सकें। सभी उम्र के लोगों के लिए बनी websites अगर इसमें भाग नहीं लेंगी तो वे कम उम्र के users के बड़े हिस्से को दिखाई नहीं देंगी, इसलिए rating दिखाने में शामिल होने का incentive बनेगा

  • ऐसा तरीका भी अंततः निगरानी और नियंत्रण के झूठे बहाने को ही वैध ठहराएगा। account, ID या face scan के बिना privacy बचाने वाले विकल्प मौजूद हैं, लेकिन सत्ता में बैठे लोगों को उनमें दिलचस्पी नहीं है क्योंकि privacy का खत्म होना ही उनका लक्ष्य है
  • उम्र के बजाय संभावित रूप से problematic content elements दिखाए जाएं तो parents चुन सकते हैं कि बच्चों को क्या और कब अनुमति देनी है, और adults भी unwanted content से बच सकते हैं
  • सबसे बड़ा विरोध इस बात से है कि उम्र सत्यापन के बहाने पूरी तरह ग्राहक पहचान सत्यापन (KYC) मांगा जाए। अगर कोई Gmail account 18 साल से ज्यादा समय से इस्तेमाल हो रहा है, तो adult होने का यह पर्याप्त सबूत होना चाहिए
  • ऊपर-ऊपर से यह तार्किक लगता है, लेकिन समस्या यह है कि बच्चे का connection हमेशा parent control से होकर जाए, इसे कैसे लागू किया जाएगा। यह केवल verification point को किसी दूसरे gateway पर ले जाता है, और बच्चों को control करने के लिए पूरे internet पर anonymous connections खत्म कर देता है
    दोस्त का Wi-Fi इस्तेमाल करने पर भी यह साबित करने के लिए पूरी identity verification चाहिए होगी कि वह parents की restrictions bypass करने वाला बच्चा नहीं है। cat litter box जैसे IoT devices भी 14 साल के बच्चे का bypass device हो सकते हैं, इसलिए उन्हें cryptographically identify करना या real name से जोड़ना पड़ेगा, और पुराने PCs भी biometric authentication के बिना internet से connect नहीं हो पाएंगे
  • किसी website के लिए visitors की characteristics बिल्कुल न जान पाना मुश्किल है। Lego के play area को चुनने जैसे व्यवहार में बच्चों और adults के व्यवहार का फर्क अपने-आप में signal होता है, और अगर इन सबको दबा दिया जाए तो targeted services बनाना संभव नहीं रहेगा
    एक reasonable compromise यह है कि व्यक्ति के बजाय device की स्थिति बताई जाए। account के बिना भी आसानी से पता चल सके कि visit child-locked device से आई है, लेकिन असली user कौन है इसकी guarantee न दी जाए; information leakage को पूरी तरह 0 bit बनाना व्यावहारिक नहीं है

• Google का UI बहुत जटिल और engineers-केंद्रित है, इसलिए parents के लिए इस्तेमाल करना मुश्किल है, और यह केवल उन apps पर लागू होने वाला partial solution है जो सीधे उम्र मांगते हैं; Telegram जैसे apps जो उम्र नहीं मांगते, उनमें inappropriate content तक पहुंच जारी रह सकती है
  parent mode का एक checkbox हो, जिससे government-approved settings लागू हो जाएं, और सिर्फ वे थोड़े लोग detailed settings बदलें जो ऐसा चाहते हैं। केवल allowlist में मौजूद apps install हों, apps में उम्र के मुताबिक content और parents/schools द्वारा approved contacts ही allow हों, और browser HTTP header में government-approved signature न होने वाले pages block करे
  age bands भी adult, teenager और young child—तीन levels ही काफी हैं, और parents या store staff checkbox चुनने के बाद सिर्फ management password या fingerprint set करें। हालांकि बहुत से irresponsible parents होते हैं, इसलिए यह complete solution नहीं बन पाएगा

• कंपनियों में अपनी बनाई problems को हल करने की क्षमता या इच्छा नहीं है, market भी इसे ठीक नहीं कर पाया, और parents पर जिम्मेदारी डालने वाला तरीका भी काम नहीं करता, इसलिए यह regulation की जरूरत वाला क्षेत्र लगता है। दूसरी ओर, कंपनियां दी गई personal information का दुरुपयोग करती रही हैं, इसलिए उन्हें और जानकारी देना भी खतरनाक है; फैसला करना मुश्किल है

  • यह market पर छोड़ने वाली बात नहीं है। अगर उम्र सत्यापन करना है तो government को इसे public-key cryptography पर आधारित open-source तरीके से संभालना चाहिए
    government पहले से ज्ञात उम्र verify करके cryptographic proof जारी करे, और websites या apps को सिर्फ वही proof दिखाया जाए। उम्र सत्यापन खुद भी पसंद नहीं है, लेकिन किसी random third party से authentication कराने का तरीका खास तौर पर गलत है
  • government को सौंपने से privacy के constitutional right को नुकसान हो सकता है, online activity tracking की powers बढ़ सकती हैं, और एक election से policy पूरी तरह बदल भी सकती है। free market बच्चों को ads दिखाकर कमाई करेगा और problem को ignore करेगा, या ad rates बढ़ाने के लिए सारी personal information collect करेगा
    अंततः बच्चे के individual development level तक ध्यान में रख सकने वाली parental responsibility ही सबसे कम खराब विकल्प है। अत्यधिक regulated children-only internet भी abusers और ad companies के लिए profitable targets बना देगा
  • Cars तकनीकी रूप से बच्चों को drive करने से नहीं रोकतीं, फिर भी parental responsibility से आम तौर पर यह ठीक-ठाक manage हो जाता है। अगर internet अलग है, तो या तो parents risk को बड़ा नहीं मानते, या neglect के परिणाम छोटे हैं; निजी तौर पर मुझे पहला ज्यादा सही लगता है
    web में ज्यादा granular parental controls दिए जाएं, और बच्चों/teens के लिए ऐसे phones बेचे जाएं जिनमें non-removable protection features preconfigured हों। अगर parents इसे important मानेंगे तो खरीदेंगे, और अगर नहीं, तो parents जिसकी चाहत नहीं रखते उस policy को और आगे बढ़ाने की जरूरत नहीं है
  • EU में zero-knowledge proofs का उपयोग करने वाला privacy-preserving तरीका है, लेकिन proof-of-concept app को Apple और Google की integrity APIs पर निर्भर बनाकर इसे बिगाड़ दिया गया, और कई देशों ने उसी को ज्यों का त्यों follow कर लिया
  • एक निश्चित उम्र से कम वालों के लिए social media को अलग recommendation algorithm लागू करने और उसे public करने के लिए कानून से बाध्य करना चाहिए; age-group-specific algorithms भी संभव हैं
    compulsory age verification जरूरी नहीं है। कंपनियां रोज collect किए जाने वाले data से users की उम्र पहले ही काफी सटीकता से estimate कर लेती हैं, इसलिए उन्हें best effort से तय करने दें कि कौन सा algorithm लागू होगा। कोई भी system 100% bypass नहीं रोक सकता

• यह logic आगे चलकर कह सकता है कि online scams का कहीं ज्यादा शिकार होने वाले बुजुर्गों की भी बेहतर protection होनी चाहिए, इसलिए उन पर भी age restrictions लगाई जाएं। जैसे, बुजुर्ग अगर money transfer करें या adult content देखें तो किसी सक्षम युवा से second approval लेना पड़े

  • अगर बच्चों की protection करनी है, तो बुजुर्गों और developmental disabilities वाले लोगों जैसे उन लोगों की भी protection करनी चाहिए जिन्हें fake domains या scam sites पहचानना मुश्किल होता है। 12 साल का बच्चा drive नहीं कर सकता या public office के लिए चुनाव नहीं लड़ सकता, लेकिन 90 साल के व्यक्ति को पुराना driving license बनाए रखने और लाखों लोगों को प्रभावित करने वाले फैसले लेने देना—इस contradiction को भी साथ में address करना होगा

• क्या influential CEO जैसे लोगों को detect करके उनका internet access रोकने वाला gateway बनाया जा सकता है?

  • Pink Floyd का Fletcher Memorial Home नाम का गीत कुछ ऐसा ही विषय छूता है: https://www.youtube.com/watch?v=zDDzR2zSgsM
  • अगर Finland दुनिया भर के billionaires के लिए luxury resort बनाए, और उसमें physically isolated internet हो जो केवल आपस में connected हो तथा authoritarian tendencies वाले AI bots और personalized news से भरा हो, तो यह सबके लिए फायदेमंद हो सकता है। साथ में पर्याप्त mental health services भी देनी चाहिए
  • bank में 100 million से ज्यादा हो तो internet use पर ban लगा देना चाहिए
  • समझ नहीं आता इसका age verification से क्या संबंध है

• API खुद सटीक उम्र के बजाय सहमति के आधार पर केवल उम्र की सीमा देता है, डेटा को धुंधला करता है ताकि ऐप सही जन्मतिथि का अनुमान न लगा सकें, और parental control सिस्टम से जुड़ता है, इसलिए privacy के लिहाज से यह अपेक्षाकृत अच्छी तरह design किया गया है
  लेकिन कानून device के मालिक यानी माता-पिता के बजाय उम्र की पुष्टि की जिम्मेदारी Google पर डालता है, इसलिए Google सरकारी पहचान-पत्र की कॉपी भेजने के लिए मजबूर करता है और पालन न करने पर account delete कर देता है। यह privacy और आजादी, दोनों के लिहाज से भयानक तरीका है
  [1]: https://support.google.com/googleplay/answer/17232873
  [2]: https://developer.android.com/google/play/age-signals/unders...
  [3]: https://support.google.com/accounts/answer/1333913

  • यह API Google account से बंधा है। Android को apps को user की उम्र बताने के लिए Google Maps, YouTube, Play services आदि install करने, account बनाने और फिर पूरे device में login करने की जरूरत पड़ती है, इसलिए इसे अच्छा Android API design कहना मुश्किल है
  • यह तो अभी शुरुआत भर है, और अगला कदम phone इस्तेमाल करने के लिए Persona के जरिए KYC करवाना होने की संभावना ज्यादा है

• दुनिया भर में एक साथ चल रही यह समन्वित चाल बहुत डरावनी है

  • इसका बस इतना मतलब है कि राजनेता खबरें पढ़ते हैं
  • यह कई सरकारों द्वारा अत्यधिक कानून बनाने की प्रतिक्रिया लगती है। अगर माता-पिता user की उम्र set करें और apps व websites सिर्फ उसी value की जांच करें, तो यह face scan या credit lookup के जरिए किसी संदिग्ध third party को adult साबित करने से कहीं बेहतर है
    अगर Google ने इसे 5 साल पहले लागू किया होता तो शायद आज जैसी स्थिति से बचा जा सकता था, लेकिन अब शायद देर हो चुकी है

• संदेह है कि मकसद सच में उम्र की पुष्टि है या नहीं। BIN देखने पर पता चल सकता है कि user के पास ऐसा Visa credit card है जिसके लिए केवल adult ही apply कर सकते हैं, फिर भी पहचान-पत्र मांगने की जरूरत नहीं होनी चाहिए

  • मेरा Google account 20 साल पुराना है, उम्मीद है सिर्फ उसी को पर्याप्त मान लिया जाए
  • शायद वे यह जांचना चाहते हों कि user के विचार सही हैं या नहीं

• वैसे पूछना चाहूंगा कि क्या TV, public libraries और bookstores में भी सभी जगह उम्र की पुष्टि लागू की जाएगी

• Google द्वारा माता-पिता और developers के साथ लगातार सहयोग की बात में यह साफ नहीं है कि असल में कौन-से माता-पिता और developers, कितने लोग और किन क्षेत्रों से शामिल थे