EFF lança o ‘Age Verification Hub’ para enfrentar leis equivocadas de verificação de idade
(eff.org)- Em meio à preocupação de que as leis de verificação de idade em expansão nos EUA e no mundo estejam causando vigilância e censura, a EFF abriu um hub online para analisá-las e enfrentá-las
- O hub é uma plataforma integrada de informação que permite ver de relance os riscos dessas leis e suas alternativas, ajudando os cidadãos a reagir às políticas
- Para marcar o lançamento, a EFF realizará um AMA no Reddit e um painel de debate online em 15 de janeiro para discutir os efeitos colaterais dessas leis e os problemas de violação de privacidade
- A EFF critica essas leis por, sob o pretexto de proteger adolescentes, na prática reforçarem sistemas de censura e vigilância e restringirem o direito de acesso online
- A organização enfatiza que, para uma segurança online real, é necessário aprovar uma lei abrangente de privacidade de dados
Lançamento do Age Verification Hub da EFF
-
A Electronic Frontier Foundation (EFF) afirmou que as leis de verificação de idade em expansão nos Estados Unidos e no mundo ameaçam a liberdade individual e a privacidade, e divulgou um novo hub de recursos sobre o tema
- O endereço do hub é EFF.org/age, onde estão reunidos materiais com os problemas dessas leis e formas de resposta
- O hub foi projetado como uma plataforma única de informações para ajudar cidadãos e organizações a se prepararem para respostas jurídicas e políticas
-
A ativista da EFF Molly Buckley afirmou que essas leis “estão abalando os alicerces de uma internet livre e aberta”
- Embora as leis usem a proteção das crianças como justificativa, na prática funcionam como uma ferramenta de censura que bloqueia informações consideradas “nocivas” ou “ofensivas” pelo governo
- Ela também apontou que essas medidas prejudicam gravemente a privacidade online dos usuários e desestimulam o acesso a comunidades online importantes
Expansão das leis de verificação de idade nos EUA e no exterior
-
Cerca de metade dos estados dos EUA já aprovou leis de verificação de idade online
- Em nível federal, a subcomissão de Energia e Comércio da Câmara realizou uma audiência sobre “proteção online de crianças e adolescentes”
- Entre os 19 projetos de lei apresentados na audiência, muitos incluem verificação de idade, mas a EFF avalia que eles, na prática, levam mais à restrição de acesso a conteúdo do que à proteção infantil
-
Movimentos semelhantes também aparecem em outros países
- A Austrália implementou uma lei que impede usuários menores de 16 anos de criar ou manter contas em redes sociais
- A EFF alerta que essas medidas estão levando ao fortalecimento de sistemas de vigilância em escala global
Problemas das tecnologias de verificação de idade
-
As leis de verificação de idade exigem que serviços online confirmem, estimem ou validem a idade de todos os usuários
- Nesse processo, são usadas tecnologias invasivas como envio de documento de identidade oficial, escaneamento biométrico e algoritmos de estimativa de idade
- Esses métodos não só são imprecisos, como também coletam dados pessoais sensíveis e imutáveis dos usuários, conectando a identidade offline às atividades online
-
Os dados coletados ficam expostos a riscos de vazamento, invasão e uso indevido
- A EFF destaca que essa coleta de dados acaba, na verdade, ameaçando a segurança dos usuários
Lei abrangente de privacidade de dados como alternativa
- A EFF defende que, para garantir segurança online de fato, é necessário aprovar uma lei abrangente de privacidade de dados
- A organização enfatiza que o ponto central não é a verificação de idade, mas sim a coleta mínima de dados e o reforço da transparência
- A proposta relacionada pode ser consultada em EFF.org/privacyfirst
Eventos de participação da comunidade
- Para celebrar o lançamento do hub, a EFF realizará um AMA no Reddit e um painel de debate ao vivo
- O AMA no Reddit ocorrerá de 15 a 17 de dezembro em r/privacy, com participação de advogados, técnicos e ativistas da EFF respondendo perguntas
- Em 15 de janeiro, às 12h (PDT), será realizado um painel online gratuito, e os participantes podem se registrar em EFF.org/livestream-age
- O painel contará com Cynthia Conti-Cook, a presidente da Gen Z for Change, a diretora de engenharia da EFF Alexis Hancock e a vice-diretora para assuntos estaduais Rindala Alajaji, entre outros
Recursos relacionados
- Age Verification Hub: https://www.eff.org/age
- Reddit AMA: https://www.reddit.com/r/privacy/
- Debate ao vivo em 15 de janeiro: https://www.eff.org/livestream-age
Resumo principal: A EFF alerta que as leis de verificação de idade violam a liberdade e a privacidade online e, por meio do Age Verification Hub, oferece informação e meios de ação para que os cidadãos possam reagir.
1 comentários
Opiniões no Hacker News
Sempre me incomoda como o foco é colocado no lugar errado toda vez que a discussão sobre Age Verification volta
Isso não é sobre crianças nem sobre censura, e sim sobre a construção de infraestrutura de vigilância
Exigir “prove que você não é menor de idade” logo vira “diga quem você é”
Se isso avançar, ferramentas de anonimato como VPN e PGP podem acabar sendo criminalizadas
Não há ganho real na proteção de crianças; ao contrário, isso abre caminho para tornar a própria privacidade algo ilegal
Artigos relacionados: EFF – Lawmakers Want to Ban VPNs, TechRadar – VPN Usage at Risk, UK Parliament Debate
Excluir as preocupações deles da conversa só acaba isolando você mesmo no debate
Muita gente prefere priorizar a proteção das crianças mesmo aceitando o risco de vigilância. Se cada lado ignorar a preocupação do outro, a discussão não sai do lugar
Vendo leis parecidas surgindo em vários países, isso parece mais ignorância generalizada do que uma grande conspiração
Há bastante base para dizer que o acesso online irrestrito por crianças pode ser nocivo, e existe um esforço sério para lidar com isso
O ponto é que essas soluções muitas vezes acabam sendo distorcidas por grupos interessados em vigilância
Eu apoiaria a ideia de tornar obrigatório por lei um header do tipo “sou uma criança”
Os pais configurariam esse header no dispositivo, e os provedores de serviço teriam de respeitá-lo
Assim, ninguém precisaria provar a própria identidade para verificar idade, e só se exigiria um nível mínimo de supervisão dos pais
Proposta relacionada: discussão sobre o header RTA
No fim, para proteger dispositivos de crianças, talvez fosse preciso voltar a um modelo de acesso por whitelist
Assim, nenhuma informação sobre a idade do usuário sairia para fora
Acho que o problema está no próprio clima social de querer controlar completamente as crianças
Um amigo meu está criando um sistema de verificação de idade no modelo OAuth
O usuário verifica a idade uma vez, e o site recebe apenas a idade, não a identidade
O token é gerado localmente, o que preserva a privacidade até certo ponto
Como com álcool ou tabaco, a compra só seria permitida offline para adultos, e isso também poderia ser usado em pagamentos por serviços adultos
Concordo com a ideia de que a discussão sobre verificação de idade tem objetivo de vigilância
Existem boas soluções técnicas, mas elas são ignoradas, e sempre empurram sistemas complexos com alto risco de vazamento de dados
Eu já escrevi sobre autenticação baseada em hash chain: meu post no blog
Acho que a EFF passou do ponto desta vez
Em vez de enquadrar tudo como vigilância ou censura, ela deveria apresentar alternativas técnicas concretas
Por exemplo, verificação baseada em códigos de uso único emitidos por governo ou bancos seria simples e segura
A verdadeira luta deveria ser contra a normalização do envio de documentos de identidade
Na prática, as big techs já têm mais dados pessoais do que os governos
Agora o foco deveria ser recuperar a privacidade
Faz sentido a EFF se concentrar em barrar uma lei ruim sem buscar um meio-termo
Bastaria o site enviar um header simples de “conteúdo adulto”, e o usuário decidir no dispositivo se quer bloquear ou não
Não é preciso verificar identidade
Quase toda lei que invoca “proteção das crianças” é na verdade uma preparação para obrigatoriedade de identidade digital
Depois que as pessoas se acostumarem, isso logo vai se tornar obrigatório
No fim, os únicos beneficiados são o governo e os coletores de dados
Por que não usar Zero-Knowledge Proof (ZKP)?
Constitucionalmente, isso não seria uma violação da liberdade de expressão?
Plataformas como o Twitter, do ponto de vista legal, se parecem mais com a seção de opinião de um jornal do que com uma praça pública
Além disso, esses sistemas acabam aumentando o risco de rastreamento do usuário e de phishing
Crianças ainda poderiam contornar isso com VPN, compartilhamento de contas etc.
Se o risco é tão alto e a eficácia é tão baixa, por quê? Não seria porque o objetivo real é outro?
As pessoas frequentemente têm contas suspensas por denúncia de serem menores de idade, e não querem enviar documento de identidade
Casos como o incidente de invasão do sistema de suporte do Discord já mostraram que enviar documento é arriscado
Acho que um dia o governo vai exigir verificação de identidade no próprio dispositivo
Isso até melhoraria a compatibilidade internacional e a segurança, mas o anonimato desapareceria por completo
Não entendo por que não adotam Zero-Knowledge Age Verification
Uma entidade verificaria a idade uma única vez, e os sites só confirmariam o resultado
O site não saberia quem é o usuário, e a entidade verificadora não saberia quais sites ele visita
Desse jeito, o risco de vazamento de banco de dados também diminuiria, e as disputas legais talvez fossem amenizadas
Se uma organização como a EFF operasse isso em formato open source, talvez fosse confiável
Um verificador centralizado pode acabar virando ferramenta de vigilância com uma simples intimação judicial
As plataformas deveriam focar mais em reforçar sua própria moderação para proteção infantil