Como preparación para la prohibición prevista de las redes sociales en el Reino Unido, Ofcom ha establecido cuatro maneras en que las plataformas de redes sociales podrían verificar si los usuarios son mayores de 16 años. El gobierno y el Parlamento decidirán cómo se implementará la prohibición en la práctica.
Ofcom es el organismo regulador de los servicios de comunicaciones en el Reino Unido. La BBC informa que Ofcom identificó cuatro métodos para comprobar la edad de una persona que considera "altamente eficaces".
Esto es lo que implicarían esas comprobaciones:
- Verificación de identidad mediante fotografía : Consiste en comparar una imagen tuya en tiempo real con la foto de un documento de identidad, como tu pasaporte, y comprobar la información de edad que figura en dicho documento.
- Controles bancarios: Utilizando la información sobre tu edad que tu banco ya posee sobre ti, con tu consentimiento.
- Estimación de la edad facial : Utilización de tecnología para estimar la edad a partir del rostro. Ofcom afirma que esta tecnología ha mejorado recientemente.
- Servicios de identificación digital : Utilizar un servicio de identidad digital para demostrar la edad, en lugar de presentar un documento físico.
Analicemos qué podrían significar esos cheques.
Desafíos
El reto no consiste simplemente en comprobar la edad de alguien, sino en hacerlo sin convertir el uso cotidiano de internet en una verificación de identidad.
La comparación de documentos de identidad mediante fotografías implica el uso de documentos e imágenes faciales altamente sensibles, lo que plantea interrogantes sobre cómo se maneja y protege esa información. Los riesgos no son hipotéticos: como informé el año pasado , una brecha de seguridad en un proveedor de soporte externo para Discord expuso imágenes de documentos de identidad gubernamentales pertenecientes a unos 70 000 usuarios.
Las verificaciones bancarias pueden proteger mejor la privacidad si solo confirman que la persona cumple con el requisito de edad, en lugar de exponer información financiera. Sin embargo, las preguntas clave son qué información recibe cada parte, qué se conserva y si la verificación puede vincularse con la actividad de la persona.
La estimación de la edad mediante reconocimiento facial evita tener que subir un documento de identidad, pero aun así procesa una imagen sensible y la predicción es imperfecta. Ofcom reconoce que algunas tecnologías pueden tener un margen de error de unos pocos años alrededor de los 16 años, por lo que las personas cercanas a esa edad podrían tener que someterse a una verificación adicional.
Cabría esperar que estos controles impidieran el acceso de menores de edad, pero no que lo eliminaran por completo.
Las restricciones anteriores han dado paso a soluciones alternativas, como un mayor uso VPN , credenciales prestadas y la migración a servicios que no están sujetos a las restricciones. El peligro reside en considerar que un control de edad exitoso es prueba de que los niños están ahora a salvo, cuando podría empujarlos a entornos menos regulados.
La efectividad depende de cómo se implementen los controles. Una VPN puede ayudar a alguien a evitar un control basado en su ubicación aparente; sin embargo, por sí sola no eludirá un control de identidad o facial que aún sea necesario.
De igual modo, Ofcom afirma que la comparación de una imagen real con un documento de identidad tiene como objetivo dificultar el uso indebido del documento de otra persona. No debemos asumir que todas las soluciones alternativas son infalibles. Sin embargo, Ofcom reconoce que algunos menores con la suficiente motivación lograrán burlar el sistema. La clave reside en determinar cuánto daño previenen estas medidas, sopesándolo con los riesgos y obstáculos para la privacidad que introducen, y no en si todos los usuarios han completado la verificación.
Personalmente, prefiero la verificación doble ciego: el proveedor confirma que cumples con el requisito de edad sin saber a qué servicio accedes, mientras que el servicio recibe una prueba de edad sin conocer tu identidad. Demostrar que tienes la edad suficiente no debería implicar revelar quién eres.
Los estafadores no necesitan hackearte. Solo necesitan que hagas clic una vez.
Malwarebytes Identity Theft Protection detecta la actividad sospechosa antes de que se convierta en un problema.
