Por que as Verificações de Idade Não Estão a Funcionar Como Planeado

Uma nova pesquisa do Reino Unido revelou que 39% das crianças entre os 11 e os 17 anos contornaram com sucesso as verificações de idade online, apesar de a Lei de Segurança Online do país exigir que as plataformas verifiquem as idades dos utilizadores antes de conceder acesso a determinados conteúdos. A descoberta levanta questões incómodas sobre se a atual vaga de tecnologia de verificação de idade está realmente a proteger os menores, ou simplesmente a criar uma falsa sensação de segurança para reguladores, pais e plataformas.

O que torna esta pesquisa particularmente notável não é apenas o número principal. É o método. De acordo com o estudo, a maioria das crianças não precisou de ferramentas sofisticadas ou conhecimentos técnicos para contornar as verificações de idade. Simplesmente mentiram. Inserir uma data de nascimento falsa, que as faz parecer ter 18 anos ou mais, foi, de longe, a solução mais comum. Sem hacking, sem falsificações elaboradas, apenas algumas teclas num teclado.

As VPNs Têm um Papel Menor do Que Se Pode Pensar

Dada a conversa em curso sobre VPNs e leis de verificação de idade, particularmente desde que vários estados dos EUA e agora o Reino Unido pressionaram as plataformas a verificar a idade do utilizador antes de permitir o acesso a conteúdo adulto ou certas funcionalidades de redes sociais, seria fácil assumir que as VPNs são a principal ferramenta que as crianças usam para ultrapassar estas barreiras. A pesquisa sugere o contrário.

As VPNs tiveram um papel para algumas crianças no estudo, mas foi descrito como limitado em vez de dominante. Isto é relevante porque grande parte do debate público sobre as leis de verificação de idade se concentrou fortemente no uso de VPN, com legisladores e plataformas a tratar o tráfego de VPN como um sinal de alerta para potencial evasão. A realidade no terreno parece muito mais simples: a maioria das crianças não está a redirecionar o seu tráfego através de um servidor noutro país. Estão apenas a digitar um ano de nascimento diferente.

Esta distinção é importante para os decisores políticos. Se o principal método de evasão é a informação falsa auto-declarada em vez da evasão técnica, então alocar mais recursos para detetar o uso de VPN pode abordar apenas uma pequena parte do problema real. O maior desafio é que os sistemas de verificação de idade baseados na auto-declaração, simplesmente pedir a alguém para declarar a sua idade, são inerentemente fáceis de contornar por qualquer pessoa motivada a mentir, independentemente da idade.

O Compromisso de Privacidade por Trás da Verificação de Idade

O impulso para fortalecer a verificação de idade não se limitou a simples campos de data de nascimento. Em resposta a leis como a Lei de Segurança Online, muitas plataformas começaram a explorar métodos de verificação mais invasivos, incluindo envio de documentos, estimativa de idade facial e verificações de identidade por terceiros. Estes métodos são mais difíceis de enganar do que um menu suspenso, mas também exigem a recolha e processamento de dados pessoais sensíveis em grande escala.

Este compromisso merece mais atenção do que normalmente recebe. Cada vez que uma plataforma pede a um utilizador, criança ou adulto, para enviar um documento de identificação com foto ou se submeter a uma estimativa de idade biométrica, cria um novo conjunto de dados sensíveis que têm de ser armazenados, protegidos e eventualmente eliminados. A história mostra que os conjuntos concentrados de dados pessoais são alvos atrativos para atacantes. A recente violação de dados do ShinyHunters que afetou a Amazon One Medical é um lembrete de como até organizações com bons recursos que lidam com registos pessoais sensíveis podem tornar-se alvo de roubo de dados em grande escala. Os sistemas de verificação de idade, se não forem construídos e protegidos cuidadosamente, correm o risco de se tornar a próxima categoria de "pote de mel" para exatamente este tipo de violação.

O Que Isto Significa Para Si

Se é pai ou mãe, esta pesquisa é uma verificação útil da realidade. A Lei de Segurança Online e regulamentações semelhantes foram concebidas para adicionar atrito à forma como os menores acedem a conteúdo com restrição de idade, mas atrito não é o mesmo que uma parede. Uma taxa de evasão de 39% sugere que os mandatos legais por si só não substituem conversas contínuas com as crianças sobre o que estão a aceder online e por que razão certas plataformas têm limites de idade em primeiro lugar.

Se é um utilizador de plataformas de qualquer idade, vale a pena compreender que uma verificação de idade mais forte muitas vezes significa entregar mais informações pessoais, não menos. Antes de enviar um documento de identificação ou submeter-se a um exame facial para um site, considere se a plataforma tem uma política clara e publicada de retenção e eliminação de dados. Se não tiver, trate isso como um sinal de alerta, não uma formalidade.

E se está preocupado com a forma como os seus próprios dados de navegação são recolhidos durante estes processos, usar ferramentas focadas na privacidade, como VPNs respeitáveis, continua a ser uma forma legítima de limitar o rastreio e a exposição de dados para uso adulto e legal, completamente separada das questões de evasão da verificação de idade. Esta pesquisa separa mentir sobre a idade (um problema de política e aplicação) da evasão técnica (uma parte muito menor do cenário), e vale a pena lembrar essa distinção da próxima vez que um título confundir as duas coisas.

Pontos-Chave

  • 39% das crianças inquiridas no Reino Unido com idades entre 11 e 17 anos relatam contornar as verificações de idade online, principalmente inserindo datas de nascimento falsas em vez de usar soluções técnicas.
  • As VPNs foram usadas por algumas crianças, mas tiveram um papel limitado em comparação com a simples informação falsa auto-declarada.
  • Métodos de verificação de idade mais fortes, como envio de documentos de identificação ou verificações biométricas, transferem o risco do controlo de acesso para a segurança dos dados, uma vez que exigem a recolha de informações pessoais sensíveis.
  • Os pais devem tratar a Lei de Segurança Online como uma camada de proteção, não como um substituto para conversas diretas com os filhos sobre conteúdo online.
  • Qualquer pessoa que envie dados de identificação ou biométricos para verificação de idade deve verificar a política de retenção de dados de uma plataforma antes de o fazer.