In preparazione al previsto divieto dei social media nel Regno Unito, Ofcom ha delineato quattro modalità con cui le piattaforme social potrebbero verificare se gli utenti hanno almeno 16 anni. Il governo e il Parlamento decideranno come il divieto verrà applicato nella pratica.
Ofcom è l'autorità di regolamentazione dei servizi di comunicazione nel Regno Unito. La BBC riporta che Ofcom ha individuato quattro metodi per verificare l'età di una persona che considera "altamente efficaci".
Ecco in cosa consisterebbero questi controlli:
- Verifica dell'identità tramite foto : Confronto di una tua immagine in tempo reale con la foto presente su un documento d'identità, come il passaporto, e controllo delle informazioni relative all'età riportate su tale documento.
- Verifiche bancarie: Utilizzo delle informazioni sull'età che la tua banca già possiede su di te, con il tuo consenso.
- Stima dell'età tramite il volto : utilizzo della tecnologia per stimare l'età di una persona a partire dai tratti del viso. Secondo Ofcom, questa tecnologia ha registrato recenti miglioramenti.
- Servizi di identità digitale : utilizzare un servizio di identità digitale per dimostrare la propria età, anziché presentare un documento fisico.
Analizziamo cosa potrebbero significare questi controlli.
Sfide
La sfida non consiste semplicemente nel verificare l'età di una persona. Si tratta di farlo senza trasformare il normale utilizzo di internet in una verifica dell'identità.
Il confronto tramite foto identificativa introduce nel processo documenti e immagini facciali altamente sensibili, sollevando interrogativi su come tali informazioni vengano gestite e protette. I rischi non sono ipotetici: come ho riportato l'anno scorso , una violazione dei dati presso un fornitore di assistenza di terze parti per Discord ha esposto le immagini dei documenti d'identità governativi di circa 70.000 utenti.
I controlli bancari possono essere più rispettosi della privacy se si limitano a confermare il raggiungimento dell'età minima richiesta, anziché rivelare informazioni finanziarie. Tuttavia, le domande cruciali riguardano quali informazioni vengono ricevute da ciascuna parte, quali vengono conservate e se il controllo può essere collegato all'attività di una persona.
La stima dell'età tramite riconoscimento facciale può evitare il caricamento di un documento d'identità, ma elabora comunque un'immagine sensibile e fornisce una previsione imperfetta. Ofcom riconosce che alcune tecnologie possono sbagliare di qualche anno intorno ai 16 anni, quindi le persone vicine a questa soglia potrebbero dover affrontare un ulteriore controllo di verifica.
Mi aspetterei che questi controlli impediscano l'accesso ad alcuni minori, ma non lo eliminino completamente.
Le precedenti restrizioni sono state seguite da soluzioni alternative, tra cui un maggiore utilizzo VPN , credenziali prese in prestito e la migrazione verso servizi non soggetti a restrizioni. Il pericolo è quello di considerare un sistema di verifica dell'età efficace come prova che i bambini sono ora al sicuro, quando in realtà potrebbe spingerli verso spazi meno regolamentati.
L'efficacia dipende da come vengono implementati i controlli. Una VPN può aiutare qualcuno a evitare un controllo attivato dalla sua posizione apparente; tuttavia, da sola non eliminerà un controllo dell'identità o del volto che è comunque necessario.
Analogamente, Ofcom afferma che l'abbinamento di un'immagine reale a un documento d'identità ha lo scopo di rendere più difficile l'utilizzo fraudolento del documento di qualcun altro. Non dovremmo presumere che ogni stratagemma renda inefficace ogni metodo. Tuttavia, Ofcom riconosce che alcuni minori motivati riusciranno a eludere i controlli. La vera prova consiste nel valutare quanti danni queste misure prevengono, rispetto ai rischi per la privacy e agli ostacoli che introducono, non nel verificare se ogni utente ha effettivamente effettuato un controllo.
Personalmente, preferisco la verifica in doppio cieco: il fornitore conferma che l'utente soddisfa il requisito di età senza sapere a quale servizio sta accedendo, mentre il servizio riceve la prova dell'età senza conoscere la sua identità. Dimostrare di avere l'età minima richiesta non dovrebbe significare rivelare chi si è.
I truffatori non hanno bisogno di hackerarti. Basta che tu faccia clic una sola volta.
Malwarebytes Identity Theft Protection individua le attività sospette prima che diventino un problema.
