Вопрос на собесе для anyone who touches identity, auth и privacy: как проверить, что пользователю 18+, и не со

Вопрос на собесе для anyone who touches identity, auth и privacy: как проверить, что пользователю 18+, и не собрать на него лишнего?

3 шага, как я бы разбирал ответ:

1. Отделите цель от метода
Нам не нужен «знать всё о человеке». Нужен только один бит: совершеннолетний / нет. Это сразу снижает риски утечек и объём данных.

2. Ищите минимизацию данных
Хорошее решение не тянет биометрию, паспортные фото и лишние поля в базу. Чем меньше персональных данных проходит через систему, тем проще жить с безопасностью, комплаенсом и инцидентами.

3. Покажите, где живёт проверка
Сильный ответ — когда валидация происходит максимально локально, без лишней передачи данных наружу. В веб-среде это особенно важно: браузер, модуль, сервер — и у каждого свой риск-профиль.

Чек-лист для ответа на интервью:
- Что именно проверяем?
- Какие данные реально нужны?
- Где выполняется проверка?
- Что будет при утечке?
- Как объяснить это пользователю без страха и магии?

Если кандидат на техсобесе умеет разложить такую задачу через privacy by design, а не через «давайте просто попросим паспорт», — это уже хороший сигнал.