Em 25 de julho, o Reino Unido se tornou um dos primeiros países a implementar amplamente a verificação de idade. Sua Lei de Segurança Online requer sites que hospedam pornografia e outro conteúdo considerado “prejudicial” – incluindo Reddit, Discord, Grindr, X e Bluesky – para verificar se os usuários têm mais de 18 anos. Os resultados iniciais foram caóticos. Embora muitos serviços tenham cumprido, alguns saíram do país, em vez de enfrentar o risco e as despesas. Os usuários enganaram as ferramentas de verificação ou os ignoraram com VPNs. É apenas um gostinho dos problemas que muitos outros países podem enfrentar ao lançar seus próprios sistemas, e é uma situação que os especialistas em privacidade e segurança há muito tempo avisam – com pouco sucesso.
Após um esforço político de um ano para tornar a Internet mais segura para as crianças, a verificação de idade começou a se infiltrar em espaços on -line em todo o mundo. Os legisladores nos EUA, Europa, Austrália e outros lugares aprovaram regras e plataformas de escala de idade, e as plataformas começaram a cumprir. Os métodos prováveis de verificação são semelhantes aos do Reino Unido. As plataformas normalmente pedem aos usuários que digitem um cartão de pagamento, enviem um ID emitido pelo governo, tire uma selfie ou permitam que uma plataforma use seus dados (como datas de criação de contas e conexões de usuário) para “estimar” a idade deles. A maioria depende de serviços de terceiros: o Bluesky usa os Serviços da Web da Epic Games, de propriedade de jogos; Reddit está trabalhando com Persona; E a Discord fez uma parceria com a K-ID.
Até agora, o resultado é uma variedade de serviços on -line que lidam com informações confidenciais do usuário – um “pesadelo de privacidade”, diz Cody Venzke, consultor de políticas sênior da American Civil Liberties Union. “Não há padronização de como a verificação de idade deve ocorrer.”
Algumas plataformas de verificação de idade prometem apagar seus dados após um certo período de tempo, como os sete dias em que a persona diz que manterá as informações usadas para verificar sua idade no Reddit. Mas não há garantia de que todos os serviços façam isso, e ainda há riscos maciços de segurança, dado que as violações comuns de dados se tornaram. No ano passado, um pesquisador de segurança descobriu que Au10TIX – uma solução de verificação de identidade usada por Tiktok, Uber e X – deixou as informações do usuário e as fotos da carteira de motorista expostas por meses, 404 Mídia relatado.
Os governos estão arejando para o futuro de uma internet dependente da idade
“Ao enviar sua identidade … você está entregando a terceiros”, diz Venzke. “Você vai aceitar a palavra deles de que eles vão excluí -lo ou removê -lo depois que terminarem o uso.”
Apesar dessas armadilhas em potencial, os governos estão arejando para o futuro de uma Internet de qualquer maneira. Além de uma repressão no Reino Unido, a União Europeia está correndo em direção a uma ampla divulgação de IDs digitais, a Austrália é os mecanismos de busca por idade e os usuários de muitos estados dos EUA precisam de IDs para acessar sites pornográficos.
A verificação de idade era vista há muito tempo como inconstitucional nos EUA, mas a Suprema Corte anulou o precedente no início de 2025, concluindo que “os adultos não têm o direito da Primeira Emenda para evitar a verificação da idade” se ele deve proteger os usuários de menores de idade do conteúdo “obsceno”. Vários estados, incluindo Alabama, Idaho, Indiana, Kentucky, Carolina do Norte e Texas, implementaram leis que exigem medidas de verificação em sites de adultos. Alguns tentaram estender isso às mídias sociais ou lojas de aplicativos como um todo, mas até agora falharam – ações judiciais movidas pela Netchoice, um grupo de comércio de tecnologia apoiado pelo Google, Meta, X, Amazon, Discord e outros gigantes da tecnologia, bloquearam com sucesso as contas na Califórnia, Arkansas, Georgia, Ohio e Florida.
Como no Reino Unido, não há garantia de violações de privacidade e segurança para estados com as leis de verificação de idade, e há pouca padronização neste bando de regras. Os esforços nos EUA também coincidem com a crescente vigilância digital do governo e as tentativas de declarar expressões de sexualidade LGBTQ, como shows de arrasto, como obscenos, aumentando ainda mais os riscos de entregar dados pessoais.
Nem todos os esforços de verificação de idade confiam a privacidade dos usuários a serviços de terceiros a uma série de métodos diferentes. A UE está testando não apenas os requisitos de escavação de idade, mas também os IDs digitais gerenciados pelo governo. Ele começou a testar um protótipo do sistema de verificação de idade projetado para “preencher a lacuna” antes que os IDs digitais cheguem até o final do próximo ano. A solução permitirá que os usuários enviem seu cartão de passaporte ou governo para um sistema construído pelo governo, que gera um “atestado de prova de idade” que é passado para os sites. Os sites também podem usar os métodos de identificação do cliente empregados por bancos e operadoras móveis. O objetivo é que os usuários possam enviar informações confidenciais para um único sistema que pode ser mantido em um alto padrão de privacidade e é simples para os sites usarem.
Embora ter uma solução de verificação de idade centralizada possa impedir que os usuários tenham que passar suas informações por meio de vários serviços de verificação, muitas perguntas permanecem sobre vigilância e acessibilidade. Além da possibilidade sempre presente de violações de dados, os IDs digitais também podem restringir indivíduos sem documentos de acessar o conteúdo online. E, sem as salvaguardas adequadas, os sistemas de identidade digital ainda podem “telefonar para casa” para o emissor do ID quando a idade de um usuário for verificada, potencialmente permitindo que os provedores rastreem atividades on -line.
“Se eu puxar minha identificação na loja de bebidas, o DMV não sabe disso, mas com identificação digital, há um potencial para isso”, diz Alexis Hancock, diretor de engenharia da Electronic Frontier Foundation (EFF).
No final da linha, a UE diz que planeja aprimorar a estrutura com a tecnologia chamada Zero-Knowledge Proof (ZKP). Este é um método de verificação criptográfica que permite que um serviço prove que algo é verdadeiro ou falso sem revelar nenhuma informação adicional, conforme descrito pela EFF. Isso significa que um aplicativo pode verificar se um usuário tem mais de 18 anos sem divulgar sua data de nascimento exata. O Google já criou um sistema ZKP no Google Wallet e, desde então, de código aberto, a tecnologia, que está incentivando os membros da UE a adotar.
Mesmo com o ZKP no lugar, Hancock diz que ainda há preocupações sobre quais sites e aplicativos podem solicitar informações sobre a idade de um usuário. “Não vi nada remotamente promissor no momento que realmente se enrola em verificadores em particular”, diz Hancock. “Não há muita restrição de escopo sobre quem pode realmente pedir isso e se for necessário em alguns casos”.
Os legisladores e os reguladores argumentaram que há benefícios esmagadores em proteger as crianças de conteúdo nocivo ou plataformas de mídia social exploradora. Melanie Dawes, diretora executiva da Ofcom, o regulador de comunicações do Reino Unido, ostentou que “priorizar cliques e engajamento sobre a segurança on -line das crianças não será mais tolerada no Reino Unido” e os legisladores e reguladores dos EUA declararam pornografia e mídia social uma crise de saúde pública. “A criação de corrimãos de senso comum que protegem nossos filhos dos perigos das mídias sociais é fundamental para o seu futuro e o futuro da América”, disse a senadora Katie Britt em um anúncio sobre as crianças fora da mídia social.
Embora manter as crianças seguras on -line seja importante, essas mensagens minimizam ou ignora os efeitos da ondulação. No momento, simplesmente não há nenhuma maneira clara de verificar a idade de alguém on-line sem arriscar um vazamento de informações pessoais ou dificultar o acesso à Internet. Até que os legisladores parem e pensem no quadro geral, a privacidade de todos estará em risco.
