Como preparação para a planejada proibição das redes sociais no Reino Unido, a Ofcom apresentou quatro maneiras pelas quais as plataformas de redes sociais poderiam verificar se os usuários têm 16 anos ou mais. O governo e o Parlamento decidirão como a proibição funcionará na prática.
A Ofcom é a entidade reguladora dos serviços de comunicação no Reino Unido. A BBC noticiou que a Ofcom identificou quatro métodos para verificar a idade de alguém que considera "altamente eficazes".
Eis o que essas verificações envolveriam:
- Comparação de fotos com documentos de identidade : Comparação de uma imagem sua tirada ao vivo com a foto em um documento de identidade, como o passaporte, e verificação das informações de idade presentes nesse documento.
- Verificações bancárias: Utilizando informações de idade que seu banco já possui sobre você, com seu consentimento.
- Estimativa da idade facial : Utilização da tecnologia para estimar a sua idade a partir do seu rosto. A Ofcom afirma que esta tecnologia melhorou recentemente.
- Serviços de identidade digital : Utilizar um serviço de identidade digital para comprovar a sua idade, em vez de apresentar um documento físico.
Vamos analisar o que esses cheques podem significar.
Desafios
O desafio não é simplesmente verificar a idade de alguém. É fazer isso sem transformar o uso cotidiano da internet em uma verificação de identidade.
A comparação de fotos de identificação envolve documentos altamente sensíveis e imagens faciais no processo, o que levanta questões sobre como essas informações são tratadas e protegidas. Os riscos não são hipotéticos: como relatei no ano passado , uma violação de segurança em um provedor de suporte terceirizado para o Discord expôs imagens de documentos de identidade governamentais pertencentes a cerca de 70.000 usuários.
As verificações bancárias podem preservar melhor a privacidade se retornarem apenas a confirmação de que a pessoa atende ao limite de idade, em vez de expor informações financeiras. Mas as questões importantes são: quais informações cada parte recebe, quais são retidas e se a verificação pode ser vinculada à atividade de alguém.
A estimativa facial da idade pode evitar o envio de um documento de identidade, mas ainda processa uma imagem sensível e faz uma previsão imperfeita. A Ofcom reconhece que algumas tecnologias podem errar por alguns anos por volta dos 16 anos, portanto, pessoas próximas dessa faixa etária podem ser submetidas a uma verificação adicional.
Eu esperaria que essas verificações impedissem o acesso de menores de idade em alguns casos, mas não o eliminassem completamente.
Restrições anteriores foram seguidas por soluções alternativas, incluindo o aumento do uso VPN , credenciais emprestadas e migração para serviços fora das restrições. O perigo reside em tratar um controle de idade bem-sucedido como prova de que as crianças agora estão seguras, quando isso pode, na verdade, impulsioná-las para espaços menos regulamentados.
A eficácia depende de como as verificações são implementadas. Uma VPN pode ajudar alguém a evitar uma verificação desencadeada por sua localização aparente; ela não irá, por si só, contornar uma verificação de identidade ou facial que ainda seja necessária.
Da mesma forma, a Ofcom afirma que a comparação de uma imagem ao vivo com um documento de identidade visa dificultar o empréstimo de documentos de terceiros. Não devemos presumir que todas as soluções alternativas sejam ineficazes contra todos os métodos. Mas a Ofcom reconhece que algumas crianças determinadas conseguirão burlar o sistema. O teste relevante é avaliar o impacto dessas medidas na prevenção de danos, considerando os riscos e barreiras à privacidade que elas introduzem — e não se todos os usuários concluíram a verificação.
Minha preferência pessoal é a verificação dupla cega: um provedor confirma que você atende ao requisito de idade sem saber qual serviço você está acessando, enquanto o serviço recebe a comprovação de idade sem saber sua identidade. Provar que você tem idade suficiente não deveria significar revelar quem você é.
Os golpistas não precisam invadir seu computador. Basta você clicar uma vez.
A Proteção Theft Identity Malwarebytes detecta atividades suspeitas antes que se tornem um problema.
