NextDNS adiciona recurso para contornar verificação de idade

• NextDNS introduziu um novo recurso para contornar verificação de idade
• Esse recurso pode ser usado para evitar os procedimentos de verificação de idade em sites
• A proposta é buscar ao mesmo tempo mais privacidade e praticidade
• Em alguns sites, oferece conveniência ao contornar bloqueios por idade
• Trata-se de uma nova abordagem em relação à filtragem tradicional da internet

---

Contexto da adoção do recurso de contorno de verificação de idade pelo NextDNS

• O NextDNS é um serviço de filtragem baseado em DNS que oferece bloqueio de anúncios, prevenção de rastreamento e recursos de segurança
• O novo recurso "Bypass Age Verification" foi adicionado para permitir que usuários acessem sites sem passar pelos processos de verificação de idade exigidos
• A função busca eliminar o incômodo de ter que repetir constantemente a autenticação para conteúdos em que a verificação de idade é obrigatória

Privacidade e conveniência

• Com a introdução desse recurso, os usuários passam a ter a conveniência de usar sites sem exposição desnecessária de dados pessoais
• Também deixa de ser necessário recorrer aos métodos tradicionais de verificação de idade, como documento de identidade ou fornecimento de informações de cadastro

Impacto potencial e reação do setor

• Essa atualização do NextDNS está sendo interpretada como um sinal de desafio às políticas de restrição por idade na internet
• Há atenção sobre a que tipo de debate esse recurso poderá levar no futuro em relação à regulação de acesso a conteúdo

Conclusão

• O recurso "Bypass Age Verification" do NextDNS chama atenção para os valores de nova conveniência e proteção de privacidade em soluções de filtragem por DNS
• Com esse recurso, espera-se acesso mais fácil a páginas que antes eram difíceis de visitar

[GN⁺]

Comentários no Hacker News

• Talvez isso não funcione no longo prazo, mas acho que esse tipo de atitude por si só já é muito importante. Todos nós deveríamos impedir esse pesadelo de privacidade que é obrigar as pessoas a enviar documentos do governo. Espero sinceramente que esse movimento pressione os órgãos reguladores, atraia a atenção dos eleitores e acabe levando a mudanças de política

  • Hoje em dia, especialmente sites adultos estão forçando o envio de documento de identidade ou selfie para verificação de idade. Existe a esperança de que “a reação a esse tipo de regulação fará os eleitores promoverem mudanças”, mas, sinceramente, é duvidoso que preservar o anonimato no consumo de pornografia na internet seja um motivador forte o bastante para mobilizar eleitores politicamente
  • A tentativa em si de acabar com a exigência de envio de documento já é algo admirável. Fiquei surpreso de ver uma empresa agindo com tanta coragem. Nenhum adulto quer enviar sua identidade para a web por causa de rastreamento governamental. Quando meus filhos eram pequenos, isso nunca foi um grande problema porque eu navegava com eles ou usava um navegador com bloqueio de pornografia. Depois que cresceram um pouco, eu só dava orientações leves sobre o uso do computador
  • Por melhor que essa ideia pareça, uma tecnologia sensível como verificação por documento não deveria ficar nas mãos de empresas privadas; isso precisa ser administrado pelo governo. O governo já tem meu documento, então não entendo por que eu teria de enviá-lo de novo para sites. Se a necessidade é só verificar a idade, bastaria um SSO via OAUTH2 no portal do governo, compartilhando apenas a informação de idade. Nos EUA, isso seria parecido com criar uma conta para usar serviços do governo. O problema é que, nesse caso, o governo saberia quais sites você visita, e seriam necessárias regras que proibissem legalmente armazenar e usar essa informação. Se o governo começasse discretamente a interceptar tráfego, isso poderia acabar se tornando inútil de qualquer forma. Uma solução mais inteligente seria emitir um código de verificação de idade válido por apenas 24 horas e repassá-lo apenas a empresas confiáveis. Para evitar vazamentos, punições criminais pesadas poderiam ter efeito dissuasório. Tenho certeza de que ideias melhores podem surgir. Exigir upload de documento por empresas terceiras me parece incompetência deliberada ou corrupção

• Como assinante do NextDNS, acho essa iniciativa legal, mas também me preocupa. Não quero ver o NextDNS adicionar isso ao serviço oficial e acabar sendo alvo de regulação a ponto de fechar as portas. Seria melhor divulgar apenas a informação sobre o “truque de DNS” para que as pessoas configurem por conta própria

• Entregar documento de identidade a qualquer site é claramente um desastre de privacidade. Então entendo a motivação para criar esse tipo de serviço. A questão importante é se isso só vai dar um pouco mais de tempo aos usuários ou se vai acelerar a adoção de regulações ainda mais duras. De qualquer forma, isso levanta uma discussão importante

  • Na maioria dos países, regulações de bloqueio na internet se aplicam apenas aos provedores, e não ao usuário final. Por isso, no caso de fornecedores de VPN sediados no exterior, acho muito difícil fazer cumprir esse tipo de regra. Mesmo nos EUA, é difícil agir diretamente contra serviços localizados além das fronteiras estaduais. Um precedente relacionado é Marquette National Bank of Minneapolis v. First of Omaha Service Corp
  • Se o histórico de uso da internet de autoridades públicas vazasse, seja via documento ou qualquer outro meio, acho que veríamos muito rapidamente o quanto esse tipo de sistema seria retirado. Fico esperando o dia em que o noticiário vai ler o histórico de pornografia assistida por figuras do governo

• Só para constar, no Reino Unido é bem provável que promover esse tipo de “serviço de evasão” seja ilegal. A Ofcom também deixou claro que permitir ou compartilhar em plataformas conteúdo que incentive burlar a verificação de idade é ilegal. Mais detalhes no artigo da BBC

  • O NextDNS não é uma plataforma de conteúdo obrigada a aplicar verificação de idade, então isso não se enquadraria nesse tipo de regulação. Não acho fácil sustentar que divulgar uma função de evasão em si seja ilegal
  • Fiquei chocado ao ver o Reino Unido adotar, em privacidade e liberdade na internet, políticas de controle em nível comparável ao da China
  • Se plataformas de conteúdo não podem anunciar VPNs, isso levanta a dúvida sobre se provedores de VPN/DNS podem fazer marketing de forma independente
  • Fico em dúvida se quem não mora no Reino Unido teria algum motivo para se importar com a lei britânica

• Pela descrição do produto, o NextDNS também oferece recursos de controle parental, como imposição de SafeSearch e modo de proteção infantil. Por isso, incluir internamente um recurso de evasão talvez seja até mais útil. Se um serviço assim existe, acho que oficialmente deveria ser permitido contornar a verificação de idade

  • Na verdade, pela Online Safety Act do Reino Unido, parece haver espaço para permitir esse tipo de produto contornar a verificação de idade. Veja este trecho da lei. Ainda assim, a redação é tão vaga que provavelmente seria difícil aplicar isso de fato a esse serviço. Na prática, não acredito que exista uma brecha legal que deixe de fora serviços de evasão de verificação de idade, e espero que processos relacionados deixem essa interpretação mais clara

• Como pai/mãe, eu quero proteger meus filhos da internet, especialmente de sites adultos. VPNs são muito úteis para controle parental. Eu instalo uma VPN para bloquear sites adultos ou receber alertas sobre acessos suspeitos. Sinceramente, me causa estranheza que empresas de VPN promovam sua tecnologia como “contra a censura” ou “garantia de privacidade”. Na prática, é uma ferramenta mais útil para quem censura. Já os serviços de DNS surgiram justamente de funções de filtragem, como bloqueio de malware e anúncios adultos, mas hoje estão até adicionando recursos para burlar censura. Trocar simplesmente de rede ou provedor de DNS não significa que você escapou da censura

  • Na verdade, permitir escolher DNS e provedor de rede não é tanto “contra a censura”, e sim dar às pessoas a liberdade de escolher por conta própria quais filtros usar. Eu interpreto “contra a censura” não como eliminar bloqueios, mas como permitir que cada um decida diretamente o que quer bloquear segundo seus próprios critérios
  • Escolher por conta própria os critérios de filtragem não pode ser chamado de censura. Censura de verdade é quando a liberdade de escolha é completamente retirada
  • Já dá para usar bloqueio só com o roteador em casa, e com VPN no fim das contas é como se ela estivesse fazendo o papel do roteador. Nesse sentido, é parecido com dizer que “máquina virtual é boa para rodar software”. Vale pensar com calma por que usar esse ambiente virtual afinal
  • O problema não é a VPN em si, e sim o serviço de filtragem acoplado à VPN. Essencialmente, a VPN não tem nada a ver com isso. É como dizer que você comprou um motor V8 porque precisava de um turbo

• Acho que o NextDNS entrega o melhor custo-benefício possível por $20 ao ano. Ele torna o iOS muito mais agradável de usar, e fico satisfeito em contribuir com a filosofia dos desenvolvedores do NextDNS

• Eu uso o NextDNS para bloquear sites adultos e afins nos dispositivos dos meus filhos. Fico preocupado se a filosofia fundamental da empresa está mudando. Se isso acabar afetando os recursos de bloqueio para menores, eu não gostaria

• Fiquei curioso sobre como funciona o “truque de DNS”. Essa é a parte mais interessante

  • Provavelmente manipula a resolução de DNS para desviar para um CDN/POP de um país onde a verificação de idade não é exigida, ou usa encaminhamento via proxy TCP para fazer o tráfego parecer originado daquele país. Em compensação, isso aumentaria a latência geral do tráfego

• Não tenho uma opinião forte sobre isso, mas antigamente eu usava pi-hole e depois mudei toda a família para o NextDNS. Esses $20 por casa foram muito bem gastos