A posição da System76 sobre projetos de lei de verificação de idade

• Em alguns estados dos EUA, projetos de lei de verificação de idade exigem que o sistema operacional informe a idade do usuário, o que pode limitar o acesso de adolescentes ao computador e suas oportunidades de aprendizado
• A System76 aponta que essas regulamentações reprimem a curiosidade e o espírito de exploração, prejudicando o crescimento de futuros desenvolvedores
• A empresa critica o fato de que os projetos de lei, sem verificação efetiva, incentivam a inserção de idade falsa e, ao mesmo tempo, aumentam o risco de violação de privacidade
• Em especial, o projeto do estado de Nova York pode criar uma situação em que dados pessoais precisem ser fornecidos a terceiros para autenticação de adultos
• A System76 afirma que um ambiente de computação livre e aberto é a base do potencial humano e da inovação, e espera que esses projetos sejam retirados ou considerados inconstitucionais

---

O valor do acesso e da liberdade

• O texto compara experiências da infância nos anos 1990 com casos dos filhos hoje, enfatizando a importância do acesso ao conhecimento e da curiosidade tecnológica
  • Ao contrário da geração que tinha acesso difícil a enciclopédias, hoje as crianças podem explorar por conta própria uma enorme quantidade de informação pela internet
  • O autor mostra a diferença geracional no acesso à informação com o exemplo de sua filha encontrando a água-viva imortal (Turritopsis dohrnii)
• Com a expressão “sempre existe um jeito”, o texto menciona que as crianças já têm a capacidade de contornar restrições técnicas
  • Como exemplo, apresenta um caso em que a filha contornou as limitações de edição de imagens do ChatGPT para montar uma foto

Problemas nos projetos de lei do Colorado e da Califórnia

• O Colorado Senate Bill 26-051 e o California Assembly Bill No. 1043 exigem que o sistema operacional informe a faixa etária do usuário para app stores e sites
  • Usuários com menos de 18 anos não podem criar contas de forma independente; os pais precisam criá-las por eles
• A System76 afirma que essas regras limitam as oportunidades de adolescentes experimentarem com computadores e aprenderem programação
  • O texto menciona que muitos funcionários da System76 começaram a instalar sistemas operacionais, criar contas e desenvolver software antes dos 18 anos
• Na prática, os projetos não têm um processo real de verificação de idade, permitindo informações falsas, o que incentiva declarações falsas para evitar uma “internet restrita”
  • Crianças podem contornar configurações dos pais instalando máquinas virtuais ou reinstalando o sistema operacional
  • Também é citado o caso da Austrália, onde adolescentes mudam a expressão facial para enganar verificações de idade por reconhecimento facial

O risco ampliado do projeto de lei de Nova York

• O New York Senate Bill S8102A exige autenticação de adulto em todos os dispositivos com conexão à internet, incluindo computadores, smartwatches e carros
  • Ele proíbe a autodeclaração (self-reporting) e exige que a pessoa prove ser adulta por um método determinado pela procuradoria-geral
  • Na prática, isso pode levar ao fornecimento de dados pessoais a terceiros, levantando preocupações com perda de privacidade
• Pela redação do projeto, um usuário que baixe uma distribuição Linux da internet pode ser considerado um “fabricante do dispositivo”
  • Isso mostra que um projeto pensado com base em plataformas centralizadas (iOS, Android) não consegue definir a estrutura de responsabilidade em ecossistemas abertos

A importância da liberdade e das plataformas abertas

• Plataformas centralizadas podem controlar a atividade do usuário, e a própria plataforma pode correr o risco de ser controlada por uma autoridade superior
• Plataformas distribuídas, como o Linux, são apresentadas como elemento central para proteger a liberdade pessoal de adultos e crianças
• O computador é descrito como a tecnologia mais poderosa, base de toda inovação, e plataformas controladas limitam a contribuição criativa dos usuários
• O texto resume que os projetos do Colorado e da Califórnia perdem eficácia, o projeto de Nova York faz perder liberdade, e plataformas centralizadas fazem perder potencial

A necessidade de educação e confiança

• Reforçar restrições de acesso não funcionará, e as crianças sempre encontrarão maneiras de contorná-las
• Em vez de uma solução técnica ou legal, o texto propõe que a única saída é a educação para viver em meio à abundância digital
  • Ser exposto à internet pela primeira vez só aos 16 ou 18 anos é tarde demais
  • O mundo também tem lados sombrios, mas é preciso ensinar as crianças a lidar com isso e confiar nelas

Obrigações legais e a posição da System76

• Alguns projetos de lei também impõem obrigações à System76 e às distribuições Linux
  • A lei da Califórnia e a do Colorado, modelada a partir dela, foram elaboradas em consulta com grandes fornecedores de sistemas operacionais
  • Se o sinal de idade (age bracket signal) não for fornecido, apps e sites podem presumir a idade mínima e criar um ambiente de internet restrito
• A System76 reconhece o princípio de cumprir a lei e menciona sua experiência em incorporar ao sistema operacional exigências legais, como recursos de acessibilidade da ADA e funções de eficiência energética do Energy Star
• No entanto, afirma que estes projetos são uma legislação equivocada que prejudica os valores de liberdade e abertura, e diz esperar que sejam revogados ou declarados inconstitucionais

[GN⁺]

Comentários no Hacker News

• Não gosto de promover empresas, mas acho bom que a System76 tenha se posicionado
  Dito isso, a redação acrescentada passa muito a sensação de que foi o jurídico que mandou incluir
  No fim, esse tipo de lei ostenta a “proteção das crianças” na superfície, mas na prática parece uma tentativa de acabar com o anonimato e a privacidade
  Não acho que ninguém deva ter que fornecer dados pessoais para usar um dispositivo de computação de uso geral

  • Também concordo. Mas, para um sistema operacional ser amplamente usado, acho inevitável cumprir certas exigências legais
    Se fosse apenas algo no nível de o usuário selecionar diretamente sua faixa etária, fico me perguntando se isso seria uma exigência excessiva
    Se não houver nenhuma medida, parece que reconhecimento facial, análise comportamental por IA e verificação de identidade vão acabar virando rotina
  • Acho inadequado comparar isso com recursos de acessibilidade da ADA
    A ADA não coleta data de nascimento. Essas leis acabam parecendo uma tentativa de transformar computadores em dispositivos de vigilância
  • Assim como os adesivos “proibido para menores de 18 anos” em máquinas de venda de cigarro nunca tiveram efeito, acho que esse tipo de regulação não passa de formalismo inútil
  • Fico curioso sobre como esse tipo de lei foi criado. Gostaria de saber sobre o processo legislativo do projeto da Califórnia e quem foram os grupos que o apoiaram
  • O problema, na minha visão, é que políticos que defendem o livre mercado acabam conluiados com grandes empresas para perpetuar o próprio poder

• Acho revoltante que políticos empurrem esse tipo de lei usando “proteger as crianças” como desculpa
  Proteger crianças é responsabilidade dos pais, não papel do sistema operacional nem do ISP
  Se os pais não conseguem controlar o uso da internet pelos filhos, isso é uma falha dos pais
  Restringir adultos é o caminho para o totalitarismo

  • Então a ideia é criar uma polícia dos ISPs para vigiar toda a atividade na internet?
    Melhor ainda: vamos testar primeiro nas famílias dos políticos, em tom de sarcasmo
  • No fim, esse tipo de lei não passa de pretexto para vigilância e controle. As crianças vão continuar usando os dispositivos dos pais de qualquer jeito
  • Em resposta, alguém rebate com uma analogia extrema, perguntando se então seria aceitável vender álcool para menores
  • Há quem argumente que esse tipo de regulação é, no fim, um mecanismo para reprimir a liberdade de expressão
  • Faz sentido reduzir o controle estatal, mas também vejo problema em jogar toda a responsabilidade apenas nos pais

• Na época da faculdade, vi muitas crianças excessivamente controladas pelos pais chegarem à universidade e desmoronarem por falta de capacidade de autorregulação
  Proteger demais acaba tendo o efeito contrário

  • Mas também pode ser um caso de causa e efeito invertidos. Talvez o problema não tenha sido a falta de autonomia, e sim o fato de a pessoa já não conseguir se controlar sozinha
  • Por outro lado, eu não tive proteção nenhuma quando era criança e minha vida desmoronou aos 12 anos
  • Dar liberdade nem sempre produz bons resultados. Liberdade e negligência não são a mesma coisa

• É cansativo ver o nanny state (estado paternalista/intervencionista) dos EUA, apoiado em abstinência religiosa, influenciando o mundo inteiro
  Na Europa existe uma cultura de conceder liberdade às crianças de forma gradual, e esse tipo de regulação ao estilo americano acaba tendo o efeito oposto
  Esses sistemas de verificação de idade são, no fim, mecanismos de coleta de dados e vigilância
  No futuro, os dados serão o ativo mais importante, e a IA vai criar e manter todos os apps
  Por isso precisamos defender a propriedade dos dados pessoais. Instituições como Palantir e NSA jamais merecem confiança

  • Na verdade, isso não é problema só dos EUA. Leis parecidas também estão se espalhando rapidamente pela Europa
  • Não dá para culpar só os EUA. Reino Unido, Austrália e Canadá também estão avançando muito mais numa direção de estado de vigilância
  • No fim, tudo isso é sobre vigilância e controle, e “proteger as crianças” é só a justificativa

• Essa lei parece uma batalha dentro daquilo que Cory Doctorow chamou de “The Coming War on General Computation”
  A tentativa de controlar computadores de propósito geral acaba, no fim, em vigilância e censura
  Veja a palestra em vídeo de Doctorow

  • No fim, toda tentativa de controle leva à vigilância e à censura
    Até a comunidade técnica ignorar essa ligação tão simples parece, para mim, fruto de autojustificação

• Acho ingênua a premissa de que crianças deveriam ser expostas a tudo
  Expor um cérebro imaturo diretamente à internet é como entregar a formação da personalidade da criança a empresas e algoritmos
  Se os pais não administram a exposição dos filhos, isso é falha na criação
  Ainda assim, como os pais também não são perfeitos, é natural que a sociedade crie salvaguardas mínimas

  • Na verdade, a internet sempre foi perigosa. O que aconteceu é que a acessibilidade dos smartphones ampliou esse risco
    Nem regulação total, nem liberdade total são possíveis
  • A internet atual é muito mais viciante e manipuladora do que no passado
  • A realidade não leva em conta os sentimentos da criança. Se ela consegue usar a internet por conta própria, também terá de lidar com as consequências
  • Também aparece a alegação extrema de que, se você não pode ser perfeito, então não deveria ter filhos
  • Mas é perigoso deixar o governo definir o escopo de exposição das crianças. No fim, isso pode virar pretexto para censura

• A expressão “verificação de idade” é só embalagem política
  Na prática, trata-se de uma tentativa de centralizar a permissão para executar software
  É a criação da base para que empresas e governo cooperem na coleta dos metadados de todos os usuários
  No fim, isso pode evoluir para um sistema estatal de login

  • Esse tipo de lei não é problema de um partido específico, e sim um instrumento de expansão de poder dos dois partidos

• Parece hipócrita ver os EUA e o Ocidente pregando liberdade e democracia enquanto, na prática, reforçam censura e vigilância

  • Também sinto isso. Tecnologias apresentadas como “proteção de privacidade” parecem destinadas a virar, no fim, um sistema de vigilância total
    Tento usar redes alternativas como I2P, mas há grande chance de até isso acabar sendo proibido
  • Na verdade, as leis da Califórnia/Colorado não exigem verificação por passaporte nem nada do tipo; é apenas uma classificação etária no nível da configuração do dispositivo
  • O próximo passo será exigir “se é adulto, escaneie o documento”. Isso pode evoluir para controle total, como as restrições de assinatura de apps no macOS

• Fico surpreso com o quão fragmentada essa discussão está
  Acho que plataformas como Instagram fazem mais mal do que cigarro
  Se houver alguma medida capaz de reduzir o poder dessas empresas, vale a pena ao menos considerá-la

  • Mas a regulação do cigarro quase não teve efeito real. No fim, sempre existiram formas de burlar
    Com essas leis vai acontecer a mesma coisa: pouca eficácia e muitos efeitos colaterais
  • Talvez fosse melhor impor restrições de idade apenas a grandes plataformas como Facebook/Instagram
    Regular no nível do sistema operacional é ineficiente
  • O núcleo da regulação do cigarro foi tributação e proibição em espaços públicos. Talvez aplicar uma taxa de uso aos apps pudesse ter algum efeito
  • Eu preferiria uma taxa de saúde mental, obrigando as plataformas a arcar com os custos de tratamento dos usuários
  • Mas, como o online não é um bem físico, uma vez implantado um sistema de vigilância existe o risco de ele se espalhar para todas as áreas

• A internet de hoje, diferentemente da dos anos 90, virou uma estrutura viciante orientada por algoritmos
  A UE está promovendo um ID digital que transmite apenas a idade, sem informações de identificação pessoal, mas as empresas sempre distorcem o espírito da lei
  Como aconteceu com a crise dos banners de cookies, tudo acaba caminhando para piorar a experiência do usuário

  • Mas o fato de projetos desse tipo surgirem ao mesmo tempo no mundo todo não é mera coincidência
    O objetivo é criar um sistema que exija autenticação de identidade para todo comportamento
    Se isso não for barrado agora, em 2030 talvez até instalar Linux exija autenticação governamental
  • O problema não é negar a gravidade da realidade, e sim que essas leis na prática não funcionam
    Crianças sempre encontram uma forma de burlar
  • O ID digital da UE também vai começar ocultando dados pessoais, mas no fim deve levar a censura e controle
    Quando as pessoas se acostumarem, talvez nem percebam mais a mudança