Cosa sostiene la lettera di Lankford e perché è importante
Il senatore James Lankford (R-Okla.) ha inviato una lettera tagliente in cui accusa Pornhub di "adescare i minori" e difende le leggi statali sulla verifica dell'età che impongono ai siti per adulti di confermare l'età del visitatore prima di concedere l'accesso. Secondo Fox News, la lettera di Lankford sostiene che la resistenza di Pornhub a queste leggi non derivi da preoccupazioni per la privacy, come l'azienda ha dichiarato pubblicamente, ma dalla paura di perdere i minori come clienti.
La lettera arriva nel pieno di un'ondata di obblighi statali di verifica dell'età che ha attraversato il paese negli ultimi due anni, imponendo ai siti di contenuti per adulti di verificare che gli utenti abbiano almeno 18 anni, in genere tramite il caricamento di un documento d'identità governativo, servizi di verifica di terze parti o la stima dell'età tramite riconoscimento facciale. Pornhub ha risposto a molte di queste leggi bloccando completamente l'accesso negli stati in cui entrano in vigore, sostenendo che queste norme spingono il traffico verso siti meno conformi anziché proteggere realmente i minori.
La lettera di Lankford inquadra questa risposta come una prova di malafede piuttosto che un'obiezione legittima. Ma il dibattito di fondo è più complesso di uno scontro tra un senatore e una piattaforma di contenuti per adulti. Tocca un interrogativo con cui i difensori della privacy, i ricercatori di sicurezza e i legislatori si confrontano da anni: come si verifica l'età di qualcuno online senza creare un nuovo archivio stracolmo di dati personali sensibili?
Come funzionano nella pratica le leggi sulla verifica dell'età
La maggior parte delle normative statali sulla verifica dell'età non specifica esattamente come un sito debba confermare l'età di un utente; richiedono semplicemente che una qualche forma di verifica avvenga prima di concedere l'accesso. Nella pratica, questo lascia alle aziende la scelta tra una manciata di metodi imperfetti.
L'approccio più comune prevede il caricamento di un documento d'identità rilasciato dal governo, come la patente di guida, che viene poi controllato tramite riconoscimento facciale o incrociato con registri pubblici attraverso un fornitore di servizi di verifica terzo. Alcune piattaforme utilizzano software di stima dell'età che analizzano un selfie dal vivo o un video per indovinare la fascia d'età dell'utente senza raccogliere un documento completo. Altre si affidano a controlli tramite carta di credito o a una verifica collegata all'account tramite operatore mobile o banca.
Ognuno di questi metodi crea una traccia di dati. Anche quando le aziende promettono di non conservare l'immagine del documento, l'evento di verifica, il timestamp e spesso i metadati relativi al sito visitato possono comunque essere registrati da qualche parte nel processo, sia dal sito, sia dal fornitore terzo, o da entrambi. Come ha segnalato la tavola rotonda di SFLC.in sui controlli dell'età, l'implementazione tecnica di questi sistemi varia notevolmente, ed è proprio in questa incoerenza che i rischi per la privacy tendono a insinuarsi.
Il compromesso sulla privacy: proteggere i minori o esporre i dati degli utenti adulti
È qui che la lettera di Lankford, al di là dei meriti delle sue accuse specifiche contro Pornhub, elude una preoccupazione reale e distinta. Difendere le leggi sulla verifica dell'età come strumento di protezione dei minori non risponde alla domanda su cosa accada ai dati degli adulti che utilizzano legalmente questi siti.
A differenza di un sito di e-commerce che verifica la tua età per venderti alcolici, la verifica per i contenuti per adulti collega l'identità reale di una persona a una categoria specifica e sensibile di comportamento di navigazione. Se un fornitore di servizi di verifica subisce una violazione, viene gestito in modo scorretto o semplicemente conserva i dati più a lungo del dovuto, l'esposizione non è un indirizzo email trapelato; è un registro trapelato delle abitudini di visione private di qualcuno, collegato al suo nome legale e possibilmente alla sua foto o al numero del documento. Si tratta di un profilo di rischio radicalmente diverso rispetto alla maggior parte delle altre barriere anagrafiche online, ed è in gran parte per questo che siti come Pornhub hanno citato la privacy, e non solo gli interessi commerciali, come motivo per opporsi a questi obblighi.
I legislatori sono consapevoli di questa tensione. Il Congresso ha lavorato per mesi a una legislazione correlata, incluso il Kids Online Safety Act, che di recente ha superato il voto di una commissione del Senato mentre un disegno di legge complementare sulla verifica dell'età, lo SCREEN Act, si è arenato per mancanza di numero legale. Parallelamente, la proposta del senatore Andy Kim di spostare i controlli dell'età sugli app store riflette un tentativo di allontanare la verifica dai singoli siti per adulti e di affidarla a un unico intermediario fidato, un approccio pensato per ridurre il numero di luoghi in cui vengono raccolti dati identificativi sensibili.
Cosa possono (e non possono) fare le VPN e gli strumenti per la privacy
Molti utenti adulti che si trovano di fronte a barriere di verifica dell'età si sono rivolti alle VPN per aggirare i blocchi specifici di uno stato, fingendo di navigare da una località diversa. Una VPN può mascherare il tuo indirizzo IP e la posizione geografica generale, il che spesso è sufficiente per eludere un obbligo di verifica basato sulla geolocalizzazione.
Ciò che una VPN non può fare è proteggerti una volta che hai già inviato un documento d'identità o una scansione biometrica a un fornitore di servizi di verifica. La crittografia della connessione non cambia ciò che accade ai tuoi dati dopo che sono arrivati all'azienda che li ha raccolti. Le VPN sono uno strumento per anonimizzare il traffico di rete, non uno scudo contro una violazione del database di terzi o contro le pratiche di conservazione dei dati di un fornitore.
Cosa significa questo per te
Se sei un utente adulto interessato da queste leggi, la realtà pratica è che i rischi per la privacy legati alla verifica dell'età esistono indipendentemente da quale parte vinca lo scontro politico tra legislatori e piattaforme di contenuti per adulti. Prima di inviare un documento a qualsiasi servizio di verifica, cerca un linguaggio chiaro in merito alla conservazione dei dati, se il documento viene archiviato o immediatamente eliminato dopo la verifica e se il fornitore ha precedenti di violazioni. Se un sito o uno stato richiede uno strumento di verifica specifico, verifica se quel fornitore opera su più piattaforme, poiché una singola violazione in quel caso potrebbe esporre dati collegati a diversi siti contemporaneamente.
Punti chiave
La lettera di Lankford riaccende i riflettori politici sulla verifica dell'età, ma non risolve il problema più profondo: questi sistemi, per quanto ben intenzionati, richiedono comunque la raccolta e la conservazione di dati personali sensibili di milioni di utenti adulti. I lettori dovrebbero trattare qualsiasi richiesta di verifica dell'età con la stessa attenzione che riserverebbero a un conto finanziario, perché in termini di potenziali conseguenze di una violazione, una cronologia di navigazione legata a un'identità reale può comportare conseguenze più durature di un numero di carta di credito trapelato. Rimanere informati su come evolvono proposte come il KOSA e il Digital Age Assurance Act è uno dei pochi modi in cui gli utenti possono monitorare se i futuri sistemi di verifica dell'età ridurranno questa esposizione o semplicemente la amplieranno.
