Um novo artigo do Cato Institute acrescenta peso fresco a um debate que está a passar da teoria à lei em muitos países. Em "Online Age Verification Has Guaranteed Costs and Uncertain Benefits", os autores identificam seis custos ou danos fundamentais que os decisores políticos devem contabilizar ao ponderar regras de segurança online para jovens. Para os leitores de um site de privacidade, os riscos de privacidade da verificação de idade destacam-se, porque tocam nos dados que entrega, na probabilidade de esses dados vazarem e na pressão sobre ferramentas como as VPNs.

Uma nota sobre o âmbito: o post do blogue que anuncia o artigo apenas o resume e não lista os seis custos. Este artigo centra-se nos mais relevantes para a privacidade e recorre a outra reportagem do vpn.social para contexto.

O que a verificação de idade lhe pede para entregar

O argumento central no título do artigo é uma assimetria. Os custos da verificação de idade são descritos como garantidos, enquanto os benefícios são descritos como incertos. Todos os que utilizam um serviço abrangido pagam o custo, quer a política acabe por proteger uma única criança ou não.

Na prática, o custo começa nos dados. Provar a sua idade online significa normalmente dar a um serviço, ou a um verificador terceiro a trabalhar para ele, algo mais sensível do que um ano de nascimento. Isso pode significar um documento de identificação ou uma leitura biométrica. Durante anos, as verificações de idade em locais como a Irlanda eram pouco mais do que um campo de formulário, como abordámos na nossa análise sobre as verificações de idade do Código de Segurança Online da Irlanda e o compromisso com a privacidade. Substituir isso por uma verificação real é o objetivo das novas regras, mas também altera o que um login comum envolve.

De onde vêm os riscos de privacidade da verificação de idade

O risco não é apenas que uma empresa recolha a sua identificação. É que passa a existir um novo conjunto de registos sensíveis, e os registos podem ser violados, mal utilizados ou retidos durante mais tempo do que alguém pretendia. Quanto mais serviços exigirem verificações, mais locais podem guardar uma cópia dos seus dados de identidade.

Três coisas tornam isto digno de ser levado a sério:

  • Sensibilidade: Os documentos de identificação e os dados biométricos são difíceis de alterar se forem expostos. Não pode repor uma cara como repõe uma palavra-passe.
  • Escala: Um mandato aplica-se a todos, pelo que o conjunto de pessoas afetadas é muito maior do que o grupo que a política pretende proteger.
  • Ligação: A verificação associa uma identidade real a uma atividade que antes podia ser anónima ou pseudónima.

Os dados biométricos merecem particular atenção. A nossa cobertura sobre grupos de liberdades civis a pressionar a Polícia de Nottinghamshire para travar o reconhecimento facial mostra como os grupos de defesa estão preocupados com sistemas baseados em rostos de forma mais geral, mesmo fora do contexto da verificação de idade.

Porque as VPNs entram na luta política

Quando uma regra é difícil de suportar, as pessoas procuram soluções alternativas, e as VPNs são a óbvia. Isso coloca-as no centro dos debates sobre aplicação da lei.

O Reino Unido oferece um exemplo precoce. Investigação do governo concluiu que uma parte significativa das crianças utiliza VPNs para contornar as verificações ao abrigo do Online Safety Act, o que detalhámos no nosso relatório de que 1 em cada 4 crianças utiliza VPNs para contornar as verificações de idade. Essa conclusão vai diretamente ao ponto do artigo sobre benefícios incertos: se um mandato pode ser contornado desta forma, a proteção que oferece é menos certa do que parece.

Os reguladores também estão a notar. Documentos obtidos ao abrigo das leis de Liberdade de Informação mostraram que a Comissária eSafety da Austrália espera que os fornecedores bloqueiem ativamente as VPNs e outras soluções alternativas, como relatámos em os documentos FOI da eSafety. Para os utilizadores preocupados com a privacidade, esta é a preocupação: uma ferramenta que muitas pessoas utilizam para segurança comum pode ficar sob pressão por causa de uma política destinada a um problema diferente.

O que isto significa para si: ponderar os compromissos para os seus próprios dados

Não controla se uma lei é aprovada, mas controla quanto partilha quando aparece uma verificação. Alguns hábitos práticos ajudam:

  • Pergunte o que é recolhido e guardado. Antes de carregar uma identificação ou uma leitura facial, procure uma declaração clara sobre se os dados são armazenados, quem os processa e durante quanto tempo são retidos.
  • Prefira a opção menos invasiva disponível. Se um serviço oferece várias formas de confirmar a idade, escolha a que revela menos.
  • Trate os dados de verificação como de alto valor. Utilize palavras-passe únicas e uma segurança de conta forte em qualquer serviço que guarde os seus dados de identidade, e esteja atento a avisos de violação de dados.
  • Seja cauteloso com soluções alternativas. Uma VPN pode proteger a sua ligação, mas não é uma forma garantida de contornar as verificações de idade, e alguns reguladores estão explicitamente a visar essas soluções alternativas. Verifique os termos de um serviço antes de confiar numa.
  • Acompanhe a forma como as suas plataformas implementam as verificações. Os serviços de jogos e entretenimento estão a lançar os seus próprios processos, como o do guia de verificação de idade da Blizzard para o Battle.net no Reino Unido.

A conclusão

O artigo do Cato não defende que proteger os jovens online não é importante. A sua afirmação é que os decisores políticos devem contabilizar honestamente os custos garantidos, incluindo os riscos de privacidade da verificação de idade que recaem sobre cada utilizador, antes de assumirem que os benefícios os justificam. Independentemente do lado que tomar, os compromissos são reais e vale a pena compreendê-los antes de entregar uma identificação ou uma leitura facial.

Para ver como estes compromissos se desenrolam em regimes reais, leia o nosso artigo sobre o compromisso de privacidade da verificação de idade na Irlanda e o nosso relatório sobre crianças no Reino Unido a utilizar VPNs para contornar as verificações de idade.