Un nuevo documento del Cato Institute aporta un peso adicional a un debate que está pasando de la teoría a la ley en muchos países. En "Online Age Verification Has Guaranteed Costs and Uncertain Benefits", los autores identifican seis costos o daños clave que los legisladores deberían tener en cuenta al sopesar las normas de seguridad en línea para los jóvenes. Para los lectores de un sitio sobre privacidad, los riesgos para la privacidad de la verificación de edad destacan, porque tocan los datos que entregas, la posibilidad de que esos datos se filtren y la presión sobre herramientas como las VPN.

Una nota sobre el alcance: la entrada de blog que anuncia el documento solo lo resume y no enumera los seis costos. Este artículo se centra en los más relevantes para la privacidad y se apoya en otros reportajes de vpn.social para dar contexto.

Qué te pide entregar la verificación de edad

El argumento central del título del documento es una asimetría. Los costos de la verificación de edad se describen como garantizados, mientras que los beneficios se describen como inciertos. Todo el que usa un servicio cubierto paga el costo, independientemente de que la política acabe protegiendo o no a un solo menor.

En la práctica, el costo empieza por los datos. Demostrar tu edad en línea normalmente implica darle a un servicio, o a un verificador externo que trabaja para él, algo más sensible que un año de nacimiento. Eso puede significar un documento de identidad o un escaneo biométrico. Durante años, los controles de edad en lugares como Irlanda no eran mucho más que un campo de formulario, como cubrimos en nuestro análisis de los controles de edad del Código de Seguridad en Línea de Irlanda y la contrapartida para la privacidad. Sustituir eso por una verificación real es el objetivo de las nuevas normas, pero también cambia lo que implica un inicio de sesión ordinario.

De dónde vienen los riesgos para la privacidad de la verificación de edad

El riesgo no es solo que una empresa recoja tu documento de identidad. Es que ahora existe un nuevo conjunto de registros sensibles, y los registros pueden filtrarse, usarse indebidamente o conservarse más tiempo del que nadie pretendía. Cuantos más servicios exijan controles, en más lugares puede haber una copia de tus datos de identidad.

Tres cosas hacen que esto merezca tomarse en serio:

  • Sensibilidad: los documentos de identidad y los datos biométricos son difíciles de cambiar si quedan expuestos. No puedes restablecer una cara como restableces una contraseña.
  • Escala: un mandato se aplica a todos, así que el conjunto de personas afectadas es mucho mayor que el grupo que la política pretende proteger.
  • Vinculación: la verificación vincula una identidad real con una actividad que antes podía haber sido anónima o seudónima.

Los datos biométricos merecen especial atención. Nuestra cobertura de grupos de libertades civiles que presionan a la Policía de Nottinghamshire para que detenga el reconocimiento facial muestra lo preocupados que están los grupos defensores por los sistemas basados en el rostro en general, incluso fuera del contexto de los controles de edad.

Por qué las VPN entran en la disputa política

Cuando una norma es difícil de sobrellevar, la gente busca formas de sortearla, y las VPN son la opción obvia. Eso las sitúa en el centro de los debates sobre aplicación.

El Reino Unido ofrece un ejemplo temprano. Una investigación del Gobierno encontró que una parte significativa de los niños usa VPN para saltarse los controles de la Ley de Seguridad en Línea, lo que detallamos en nuestro informe de que 1 de cada 4 niños usa VPN para eludir los controles de edad. Ese hallazgo va directamente al punto del documento sobre los beneficios inciertos: si un mandato puede eludirse de esta manera, la protección que ofrece es menos segura de lo que parece.

Los reguladores también se están dando cuenta. Documentos obtenidos en virtud de las leyes de Libertad de Información mostraron que la comisionada de eSafety de Australia espera que los proveedores bloqueen activamente las VPN y otras formas de elusión, como informamos en los documentos de libertad de información de eSafety. Para los usuarios preocupados por la privacidad, esta es la inquietud: una herramienta que mucha gente usa para su seguridad ordinaria podría quedar bajo presión por una política dirigida a un problema diferente.

Qué significa esto para ti: sopesar las contrapartidas para tus propios datos

No controlas si se aprueba una ley, pero sí controlas cuánto compartes cuando aparece un control. Algunos hábitos prácticos ayudan:

  • Pregunta qué se recoge y se conserva. Antes de subir un documento de identidad o un escaneo facial, busca una declaración clara sobre si los datos se almacenan, quién los procesa y cuánto tiempo se conservan.
  • Prefiere la opción menos invasiva que se ofrezca. Si un servicio da varias formas de confirmar la edad, elige la que revele menos.
  • Trata los datos de verificación como de alto valor. Usa contraseñas únicas y una seguridad de cuenta sólida en cualquier servicio que guarde tus datos de identidad, y estate atento a los avisos de filtraciones.
  • Sé prudente con las formas de elusión. Una VPN puede proteger tu conexión, pero no es una forma garantizada de sortear los controles de edad, y algunos reguladores están apuntando explícitamente a esas formas de elusión. Revisa los términos de un servicio antes de depender de una.
  • Sigue cómo tus plataformas implementan los controles. Los servicios de juegos y entretenimiento están desplegando sus propios procesos, como el de la guía de verificación de edad de Battle.net UK de Blizzard.

La conclusión

El documento del Cato no sostiene que proteger a los jóvenes en línea no sea importante. Su afirmación es que los legisladores deberían contar los costos garantizados con honestidad, incluidos los riesgos para la privacidad de la verificación de edad que recaen sobre cada usuario, antes de suponer que los beneficios los justifican. Sea cual sea tu postura, las contrapartidas son reales y vale la pena entenderlas antes de entregar un documento de identidad o un escaneo facial.

Para ver cómo se manifiestan estas contrapartidas en regímenes reales, lee nuestro artículo sobre la contrapartida para la privacidad de los controles de edad en Irlanda y nuestro informe sobre los niños del Reino Unido que usan VPN para eludir los controles de edad.