Como preparação para a planeada proibição das redes sociais no Reino Unido, a Ofcom apresentou quatro formas através das quais as plataformas de redes sociais poderiam verificar se os utilizadores têm 16 anos ou mais. O governo e o Parlamento decidirão como funcionará a proibição na prática.
A Ofcom é a entidade reguladora dos serviços de comunicações no Reino Unido. A BBC noticiou que a Ofcom identificou quatro métodos para verificar a idade de alguém que considera "altamente eficazes".
Eis o que estas verificações envolveriam:
- Comparação de fotos com documentos de identidade : Comparação de uma imagem sua tirada em direto com a foto num documento de identidade, como o passaporte, e verificação da informação de idade presente nesse documento.
- Verificações bancárias: Utilizando informações de idade que o seu banco já tem sobre si, com o seu consentimento.
- Estimativa da idade facial : Utilização da tecnologia para estimar a sua idade a partir do seu rosto. A Ofcom afirma que esta tecnologia melhorou recentemente.
- Serviços de identidade digital : Utilizar um serviço de identidade digital para comprovar a sua idade, em vez de apresentar um documento físico.
Vamos analisar o que podem significar estes cheques.
Desafios
O desafio não é simplesmente verificar a idade de alguém. É fazê-lo sem transformar o uso quotidiano da internet numa verificação de identidade.
A comparação de fotos de identificação envolve documentos altamente sensíveis e imagens faciais no processo, o que levanta questões sobre a forma como esta informação é tratada e protegida. Os riscos não são hipotéticos: como relatei no ano passado , uma violação de segurança num fornecedor de suporte terceirizado para o Discord expôs imagens de documentos de identidade governamentais pertencentes a cerca de 70.000 utilizadores.
As verificações bancárias podem preservar melhor a privacidade se apenas devolverem a confirmação de que a pessoa cumpre o limite de idade, em vez de expor informações financeiras. Mas as questões importantes são: que informações cada parte recebe, quais são retidas e se a verificação pode ser ligada à atividade de alguém.
A estimativa facial da idade pode evitar o envio de um documento de identidade, mas ainda assim processa uma imagem sensível e faz uma previsão imperfeita. A Ofcom reconhece que algumas tecnologias podem cometer erros durante alguns anos por volta dos 16 anos, pelo que as pessoas próximas desta faixa etária podem ser submetidas a uma verificação adicional.
Eu esperaria que estas verificações impedissem o acesso de menores em alguns casos, mas não o eliminassem completamente.
As restrições anteriores foram seguidas por soluções alternativas, incluindo o aumento da utilização VPN , credenciais emprestadas e migração para serviços fora das restrições. O perigo reside em tratar um controlo de idade bem-sucedido como prova de que as crianças estão agora seguras, quando isso pode, na verdade, impulsioná-las para espaços menos regulamentados.
A eficácia depende da forma como as verificações são implementadas. Uma VPN pode ajudar alguém a evitar uma verificação desencadeada pela sua localização aparente; não irá, por si só, contornar uma verificação de identidade ou facial que ainda seja necessária.
Da mesma forma, a Ofcom afirma que a comparação de uma imagem em direto com um documento de identidade visa dificultar o empréstimo de documentos de terceiros. Não devemos presumir que todas as soluções alternativas são ineficazes contra todos os métodos. Mas a Ofcom reconhece que algumas crianças determinadas conseguirão contornar o sistema. O teste relevante é avaliar o impacto destas medidas na prevenção de danos, considerando os riscos e as barreiras à privacidade que introduzem — e não se todos os utilizadores concluíram a verificação.
A minha preferência pessoal é a verificação dupla cega: um prestador confirma que cumpre o requisito de idade sem saber qual o serviço a que está a aceder, enquanto o serviço recebe a prova de idade sem saber a sua identidade. Provar que tem idade suficiente não deve significar revelar quem é.
Os burlões não precisam de invadir o seu computador. Basta que clique uma vez.
A Proteção Theft Identity Malwarebytes deteta atividades suspeitas antes que se tornem um problema.
