Um novo relatório contundente da Ofcom, órgão regulador das comunicações do Reino Unido, chegou a uma conclusão severa: os feeds de conteúdo YouTubeTikTok e YouTube“não são suficientemente seguros” para crianças. Não se trata apenas de mais uma reprimenda regulatória. A Ofcom está lançando um alerta para todos os que atuam nas áreas de segurança cibernética, inteligência contra ameaças e segurança online.
Nas suas próprias palavras:
“É importante destacar que o TikTok e YouTube se comprometeram a realizar mudanças significativas para reduzir a exibição de conteúdo prejudicial às crianças, alegando que seus feeds já são seguros para elas.”
Por outro lado, a Snap, a Meta e a Roblox concordaram em adotar medidas de segurança adicionais para proteger as crianças contra a aliciamento online e o “perigo representado por estranhos”.
A BBC informa que uma pesquisa da Ofcom revelou que 84% das crianças entre 8 e 12 anos ainda utilizavam pelo menos um serviço importante cuja idade mínima exigida era 13 anos. Já havíamos relatado anteriormente como era fácil burlar alguns dos métodos de verificação de idade. Pesquisadores que utilizaram contas de menores de 13 anos também relataram ter se deparado com conteúdo sexual e linguagem ofensiva logo após entrarem em jogos específicos do Roblox.
Por falar no Roblox, o jornal The Guardian informa que grupos de defesa dos direitos dos consumidores dos EUA solicitaram formalmente à Comissão Federal de Comércio (FTC) que investigasse a Roblox por práticas que consideram “desleais e enganosas”. A denúncia se concentra em:
- As compras dentro dos jogos pressionam as crianças a gastar dinheiro
- Funcionalidade de chat que expõe crianças a estranhos
- Recursos criados para maximizar o engajamento, que, segundo os críticos, podem causar dependência
Drew Benvie, CEO da Battenhall e fundador da Raise, organização sem fins lucrativos dedicada à segurança dos jovens, observou:
“Embora o Roblox esteja implementando novas medidas de segurança baseadas na idade, os jovens jogadores são hábeis em contornar essas proteções.”
Do ponto de vista da segurança cibernética
O que tira o sono dos pesquisadores de segurança cibernética é outro aspecto desse problema. Muitas das soluções propostas para a verificação de idade exigem que os usuários forneçam documentos de identidade oficiais ou dados biométricos obtidos por meio de selfies. Já abordamos esse assunto em nosso blog, no artigo “Verificação de idade: proteção infantil ou risco à privacidade?”.
Os sistemas de verificação de idade geram oportunidades de coleta de dados em grande escala, que se tornam alvos privilegiados para:
- Vazamentos de dados que expõem informações pessoais identificáveis (PII)
- Identity facilitado por bancos de dados centralizados de identificação
- Roubo de dados biométricos, que não podem ser alterados como as senhas
- Malware e golpes direcionados a usuários de plataformas menos seguras
Quando as restrições levam os jovens usuários a sites menores ou menos seguros, eles se deparam com:
- Ausência de medidas básicas de segurança
- Maior exposição a malware
- Aumento dos riscos de phishing e golpes
- Conteúdo prejudicial não moderado
É exatamente isso que observamos na inteligência contra ameaças: à medida que os defensores protegem um vetor, os cibercriminosos se adaptam e mudam de alvo.
Sistemas mais seguros são mais eficazes do que restrições de idade mais rígidas
A proteção das crianças deve se concentrar na criação de experiências digitais mais seguras em geral. Esse é o único caminho viável a seguir, pois:
- Uma moderação mais rigorosa remove efetivamente o conteúdo prejudicial, em vez de apenas bloquear o acesso
- Sistemas de recomendação mais seguros evitam a amplificação algorítmica de conteúdo prejudicial
- Uma maior responsabilização das plataformas significa que as empresas não podem priorizar o engajamento em detrimento da segurança
- Evitar a coleta invasiva de dados impede a criação de iscas em grande escala para os invasores
Como alguém que analisa malware e ameaças diariamente, posso afirmar: a segurança por meio da obscuridade (restrições de idade) não funciona. A segurança por meio de um projeto de sistema robusto (moderação, algoritmos mais seguros, responsabilização) é que funciona.
Os golpistas não precisam invadir seu computador. Basta você clicar uma vez.
Malwarebytes Identity Theft detecta atividades suspeitas antes que se tornem um problema.
