A verificação de idade já mudou a forma como as pessoas acessam conteúdo adulto, redes sociais e certos serviços de streaming online. Agora, de acordo com um explicador recente da PCMag, esse mesmo requisito está se expandindo para além de sites individuais e entrando no próprio sistema operacional. A ideia: antes mesmo de você poder usar seu computador, ele pode precisar confirmar sua idade.
Por fora, essa mudança parece pequena. Afinal, muitas plataformas já pedem aos usuários que confirmem sua data de nascimento. Mas transferir a verificação de idade para o nível do sistema operacional é uma proposta fundamentalmente diferente, e que carrega implicações muito maiores para a privacidade, o anonimato e a quantidade de dados pessoais coletados apenas para ligar um dispositivo.
De Sites Individuais para o Dispositivo Inteiro
Até agora, a verificação de idade tem ficado principalmente na camada de aplicativo. Um site ou app específico decide que precisa confirmar a idade do usuário, então solicita uma data de nascimento, um documento de identidade com foto ou um escaneamento biométrico no momento do acesso. Se você não gostar da exigência, geralmente pode simplesmente evitar aquele serviço em particular.
O que a PCMag descreve é diferente. Em vez de apps ou sites individuais tratarem a verificação separadamente, legisladores estão cada vez mais considerando incorporar a verificação ao próprio sistema operacional, a camada de software que roda antes mesmo de qualquer aplicativo ou navegador abrir. Na prática, isso significa que a verificação não estaria vinculada a um conteúdo específico ou aos termos de serviço de uma plataforma. Estaria vinculada ao dispositivo, podendo afetar todas as contas, todos os aplicativos e todos os sites que você acessa a partir daquela máquina.
Isso é uma ampliação significativa de escopo. Uma barreira de idade em um site afeta seu relacionamento com aquele serviço. Uma barreira de idade no sistema operacional pode atingir tudo o que você faz em um computador ou telefone, de softwares de trabalho a aplicativos de mensagens a jogos, independentemente de algum deles realmente exigir restrição de idade.
Por Que Isso Coloca o Anonimato em Risco
A principal preocupação de privacidade não é apenas que você teria que responder a uma pergunta sobre sua data de nascimento. É o que a verificação dessa resposta normalmente exige, e onde essa informação vai parar.
Uma verificação de idade realmente significativa geralmente não pode se basear em uma simples caixinha de seleção, porque caixas de seleção são triviais de falsificar. Para ser eficaz, os sistemas de verificação tendem a exigir alguma forma de confirmação de identidade: um documento de identidade emitido pelo governo, um cartão de crédito, um escaneamento biométrico ou um corretor de dados terceirizado cruzando registros pessoais. Quando essa verificação ocorre no nível do sistema operacional e não dentro de um único app, isso significa que um componente fundamental de software, que toca quase tudo que você faz no dispositivo, agora detém ou tem acesso a dados vinculados à identidade de seus usuários.
Isso cria dois problemas distintos. Primeiro, mina a capacidade de usar um computador de forma anônima ou pseudônima, algo do qual muitas pessoas dependem por razões legítimas, de jornalistas e ativistas a pessoas simplesmente tentando limitar o quanto sua identidade está vinculada ao uso diário do computador. Segundo, concentra dados sensíveis de identidade em um novo local. Qualquer sistema que armazena ou verifica informações de identidade se torna um alvo. Dados de identidade têm valor real para criminosos cibernéticos, e registros pessoais roubados não permanecem contidos. A extradição de um jovem hacker ligado ao grupo Scattered Spider é um lembrete de que agentes maliciosos buscam ativamente justamente esse tipo de dado vinculado à identidade, e que as pessoas por trás desses esquemas muitas vezes são hábeis em explorar novos sistemas construídos em torno da coleta de informações pessoais.
Quanto mais lugares armazenam dados de verificação de identidade, e quanto mais fundamentais esses sistemas são para o uso diário do computador, maior se torna a superfície de ataque potencial.
O Que Isso Significa para Você
Se a verificação de idade em nível de sistema operacional se tornar padrão, o impacto não se limitará a menores de idade ou a restrições de conteúdo adulto. Potencialmente afetaria qualquer pessoa que use um dispositivo que execute o sistema de verificação, incluindo adultos que simplesmente desejam usar seu computador sem ter que enviar documentos de identidade para isso.
Para os usuários comuns, isso levanta questões práticas que merecem atenção: Quais dados são coletados durante a verificação? Quem os armazena e por quanto tempo? São compartilhados com terceiros, incluindo anunciantes ou agências governamentais? E podem ser excluídos, ou se tornam um registro permanente vinculado ao seu dispositivo?
Essas não são preocupações hipotéticas. Qualquer sistema centralizado que verifica identidade traz consigo trocas inerentes de privacidade, e quanto mais essencial esse sistema se torna (como algo embutido no sistema operacional em vez de um aplicativo opcional), mais difícil fica optar por não participar sem perder o acesso ao seu próprio dispositivo.
Mantendo-se Informado e Protegendo Sua Privacidade
As leis de verificação de idade ainda estão evoluindo, e a forma como serão implementadas no nível do sistema operacional ainda está para ser vista. Mas vale a pena prestar atenção na direção que estão tomando agora, antes que esses sistemas se tornem padrão e difíceis de evitar.
Enquanto isso, algumas medidas práticas podem ajudar. Mantenha-se informado sobre a legislação proposta na sua região, já que os períodos de consulta pública e os debates legislativos são frequentemente onde esses requisitos são moldados ou reduzidos. Seja cauteloso sobre quais documentos de identidade ou dados biométricos você envia para qualquer sistema de verificação e pergunte quais alternativas existem. E fique de olho em como os provedores de sistemas operacionais se comunicam sobre o tratamento de dados, pois a transparência aqui será muito mais importante do que foi para as verificações de idade em nível de aplicativos individuais.
A verificação de idade não vai desaparecer, mas a forma como será implementada, e o quanto da sua identidade ela exigirá nesse processo, ainda está muito em aberto para debate.
