Un nuovo documento del Cato Institute aggiunge nuovo peso a un dibattito che in molti Paesi si sta spostando dalla teoria alla legge. In "Online Age Verification Has Guaranteed Costs and Uncertain Benefits", gli autori individuano sei costi o danni chiave che i legislatori dovrebbero considerare nel valutare le regole sulla sicurezza online dei minori. Per i lettori di un sito dedicato alla privacy, spiccano i rischi per la privacy legati alla verifica dell'età, perché riguardano i dati che consegnate, la possibilità che quei dati trapelino e la pressione su strumenti come le VPN.

Una nota sull'ambito: il post del blog che annuncia il documento lo riassume soltanto e non elenca tutti e sei i costi. Questo articolo si concentra su quelli più rilevanti per la privacy e si basa su altri servizi di vpn.social per il contesto.

Cosa vi chiede di consegnare la verifica dell'età

L'argomento centrale nel titolo del documento è un'asimmetria. I costi della verifica dell'età sono descritti come garantiti, mentre i benefici sono descritti come incerti. Chiunque utilizzi un servizio soggetto alla norma paga il costo, indipendentemente dal fatto che la politica finisca per proteggere anche un solo minore.

In pratica, il costo inizia dai dati. Dimostrare la propria età online di solito significa fornire a un servizio, o a un verificatore terzo che lavora per esso, qualcosa di più sensibile di un anno di nascita. Può significare un documento d'identità o una scansione biometrica. Per anni, i controlli dell'età in luoghi come l'Irlanda sono stati poco più di un campo da compilare, come abbiamo raccontato nella nostra analisi su i controlli dell'età del Codice di sicurezza online irlandese e il compromesso sulla privacy. Sostituirli con una verifica reale è lo scopo delle nuove regole, ma cambia anche ciò che comporta un normale accesso.

Da dove derivano i rischi per la privacy della verifica dell'età

Il rischio non è solo che un'azienda raccolga il vostro documento d'identità. È che ora esiste un nuovo bacino di registrazioni sensibili, e le registrazioni possono essere violate, usate impropriamente o conservate più a lungo di quanto chiunque intendesse. Più servizi richiedono controlli, più luoghi possono contenere una copia dei vostri dati d'identità.

Tre cose rendono la questione meritevole di seria considerazione:

  • Sensibilità: i documenti d'identità e i dati biometrici sono difficili da cambiare se esposti. Non potete reimpostare un volto come reimpostate una password.
  • Scala: un obbligo si applica a tutti, quindi il bacino di persone coinvolte è molto più ampio del gruppo che la politica mira a proteggere.
  • Collegamento: la verifica lega un'identità reale a un'attività che in precedenza poteva essere anonima o pseudonima.

Le biometrie meritano particolare attenzione. La nostra copertura su i gruppi per le libertà civili che premono sulla polizia del Nottinghamshire per fermare il riconoscimento facciale mostra quanto siano preoccupati i gruppi di advocacy per i sistemi basati sul volto in generale, anche al di fuori del contesto dei controlli dell'età.

Perché le VPN entrano nella battaglia politica

Quando una regola è difficile da sopportare, le persone cercano soluzioni alternative, e le VPN sono quella ovvia. Questo le mette al centro dei dibattiti sull'applicazione.

Il Regno Unito offre un esempio precoce. Una ricerca governativa ha rilevato che una quota significativa di minori usa le VPN per aggirare i controlli previsti dall'Online Safety Act, come abbiamo dettagliato nel nostro report secondo cui 1 bambino su 4 usa le VPN per eludere i controlli dell'età. Quel risultato va direttamente al punto del documento sui benefici incerti: se un obbligo può essere aggirato in questo modo, la protezione che offre è meno certa di quanto sembri.

Anche le autorità di regolamentazione se ne stanno accorgendo. Documenti ottenuti ai sensi delle leggi sulla libertà di informazione hanno mostrato che il Commissario eSafety australiano si aspetta che i fornitori blocchino attivamente le VPN e altre soluzioni alternative, come abbiamo riportato nei documenti FOI di eSafety. Per gli utenti attenti alla privacy, questa è la preoccupazione: uno strumento che molte persone usano per la sicurezza ordinaria potrebbe finire sotto pressione a causa di una politica mirata a un problema diverso.

Cosa significa per voi: valutare i compromessi per i vostri dati

Non controllate se una legge viene approvata, ma controllate quanto condividete quando compare un controllo. Alcune abitudini pratiche aiutano:

  • Chiedete cosa viene raccolto e conservato. Prima di caricare un documento d'identità o una scansione del volto, cercate una dichiarazione chiara su se i dati vengono memorizzati, chi li tratta e per quanto tempo vengono conservati.
  • Preferite l'opzione meno invasiva offerta. Se un servizio offre diversi modi per confermare l'età, scegliete quello che rivela meno.
  • Trattate i dati di verifica come di alto valore. Usate password uniche e una forte sicurezza dell'account su qualsiasi servizio che conservi i vostri dati d'identità, e fate attenzione agli avvisi di violazione.
  • Siate cauti con le soluzioni alternative. Una VPN può proteggere la vostra connessione, ma non è un modo garantito per aggirare i controlli dell'età, e alcune autorità di regolamentazione stanno prendendo di mira esplicitamente tali soluzioni. Controllate i termini di un servizio prima di affidarvi a una.
  • Seguite come le vostre piattaforme implementano i controlli. I servizi di gaming e intrattenimento stanno introducendo i propri processi, come quello nella guida alla verifica dell'età di Blizzard Battle.net UK.

Il punto della questione

Il documento del Cato non sostiene che proteggere i giovani online sia irrilevante. La sua tesi è che i legislatori dovrebbero conteggiare onestamente i costi garantiti, inclusi i rischi per la privacy della verifica dell'età che ricadono su ogni utente, prima di presumere che i benefici li giustifichino. Qualunque parte prendiate, i compromessi sono reali e vale la pena comprenderli prima di consegnare un documento d'identità o una scansione del volto.

Per vedere come questi compromessi si concretizzano nei regimi reali, leggete il nostro articolo sul compromesso sulla privacy dei controlli dell'età in Irlanda e il nostro report sui minori britannici che usano le VPN per eludere i controlli dell'età.