Ikärajan tarkistaminen kaupassa on aika suoraviivaista. Myyjä pyytää paperit, vilkaisee syntymäajan ja vertaa kuvaa kasvoihin. Netissä kukaan ei näe, kuka ruudun toisella puolella istuu. Pian ikänsä voi kuitenkin todistaa verkossa kertomatta palvelulle edes nimeään tai syntymäpäiväänsä.
Netissä voi ilmoittaa iäkseen melkein mitä vain
Monella sivulla ikä kysytään heti alkuun. Syntymäajan kohdalle voi kuitenkin naputella käytännössä minkä päivän ja vuosiluvun tahansa. Jos henkilöllisyyttä ei tarkisteta myöhemmin, 15-vuotias muuttuu ruudulla täysi-ikäiseksi muutamalla painalluksella.
Sama koskee tuttuja ”oletko yli 18-vuotias?” -ikkunoita. Ne kertovat käyttäjälle ikärajasta, mutta eivät vielä todista mitään. Jos vaihtoehtoina ovat kyllä ja ei, valehteluun ei tarvita kummoisiakaan hakkerintaitoja.
Esimerkiksi uudet kasinot netissä eivät voi rakentaa tunnistautumistaan tai ikävarmennustaan pelkän käyttäjän oman ilmoituksen varaan. Jos palvelussa liikutellaan rahaa ja ikäraja on lakisääteinen, käyttäjän henkilöllisyys ja täysi-ikäisyys pitää pystyä varmistamaan luotettavammin.
Ikänsä voi todistaa kertomatta syntymäpäiväänsä
Tässä kohtaa homma muuttuu kiinnostavaksi. EU:ssa on rakennettu keino iän varmistamiseen, jossa palvelulle ei tarvitse näyttää nimeä, syntymäpäivää tai edes tarkkaa ikää. Sivusto voi saada käyttäjästä vain yhden tiedon, eli sen, että hän on yli 18-vuotias.
Ajatus on vähän kuin ravintolan ovimiehellä, joka saa varman tiedon täysi-ikäisyydestä näkemättä koko henkilökorttia. EU:n tekninen ratkaisu tuli käyttövalmiiksi huhtikuussa 2026, ja jäsenmaat voivat rakentaa sen pohjalta omia sovelluksiaan tai liittää toiminnon tuleviin digitaalisiin henkilöllisyyslompakoihin.
Ikätodiste voidaan muodostaa esimerkiksi sähköisen henkilöllisyyden, biometrisen passin, henkilökortin tai ikätiedon sisältävän pankkisovelluksen avulla. Ikä tarkistetaan ensin luotettavasta lähteestä, mutta palvelulle ei sen jälkeen tarvitse näyttää koko henkilöllisyyttä.
Tällaiset ratkaisut ovat jatkoa jo tutuille digitaalisten palveluiden suojatoimille, mutta tällä kertaa tavoitteena on nimenomaan todistaa vain tarpeellinen tieto. Jos palvelu haluaa tietää, oletko yli 18, sen ei tarvitse samalla saada tietää oletko 19 vai lähempänä sataa.
Ikätodiste ei saisi seurata mukana ympäri nettiä
EU:n mallissa on toinenkin kiinnostava jippo. Kun ikä on kerran todistettu, yhteys ikätiedon lähteen ja varmistussovelluksen välillä katkeaa. Kun käyttäjä myöhemmin avaa ikärajatun palvelun, sinne voidaan lähettää pelkkä 18+ -todiste.
Myöskään todistuksen alkuperäinen myöntäjä ei saa tietää, millä sivustolla sitä käytetään. Todisteet on rakennettu kertakäyttöisiksi, jotta sama tunniste ei kulkisi käyttäjän mukana palvelusta toiseen.
Mukana on myös niin sanottu nollatietotodistus. Nimi kuulostaa varmasti pahemmalta kuin oikeasti on. Todistuksella voidaan todistaa yhden asian olevan totta paljastamatta samalla kaikkea muuta käyttäjästä. Tässä tapauksessa järjestelmä voi siis vahvistaa täysi-ikäisyyden paljastamatta nimeä tai tarkkaa syntymäaikaa.
EU:n ratkaisu on jo teknisesti valmis
Homma ei ole enää pelkästään ajatuksen tasolla. EU:n iänvarmistusratkaisu valmistui teknisesti 15. huhtikuuta 2026, ja komissio on kannustanut jäsenmaita tuomaan vastaavat työkalut kansalaisten käyttöön vuoden loppuun mennessä. Ensimmäisinä omaa versiota valmistelevat Tanska, Ranska, Kreikka, Italia ja Espanja.
Yksi selvä käyttökohde on yli 18 vuoden rajan todistaminen esimerkiksi rahapelaamisessa, aikuisille tarkoitetussa sisällössä ja alkoholin ostamisessa. Suomessa rahapelien ikäraja on 18 vuotta.
Käyttäjälle lopputulos voi silti olla hyvin yksinkertainen. Palvelu haluaa tietää, oletko tarpeeksi vanha ja järjestelmä vastaa käytännössä kyllä tai ei. Nimeä tai tarkkaa syntymäpäivää ei tarvitse levittää joka paikkaan. Aika iso harppaus siitä ruudusta, jossa kuka tahansa voi vain painaa ”kyllä”.