- A verificação de idade é apresentada como proteção infantil, mas a maioria das implementações atuais funciona como verificação de identidade, permitindo que o serviço ou terceiros associem o usuário à sua atividade e enfraquecendo o acesso e a publicação anônimos
- As grandes plataformas sociais já têm um modelo de negócios baseado em vigilância e já sabem a idade, os amigos e os gostos dos usuários, então os políticos poderiam obrigá-las a bloquear crianças ou interromper comportamentos nocivos, mas em vez disso avançam para a identificação de todos os usuários
- Australia, Indonesia e Brazil já adotaram restrições de idade para redes sociais, e a UE e vários estados dos EUA também avançam com medidas do tipo, acelerando a expansão global
- Restrições por país podem ser contornadas com VPN, Tor, eSIM e outros meios, por isso os debates no Reino Unido, França, Utah e UE se estenderam para verificação de identidade em VPNs, e a Apple aplicou verificação de identidade em nível de sistema operacional em iPhones no Reino Unido
- O app da UE permite que o emissor vincule credenciais à pessoa na ausência de ZKP e pode voltar a um modelo sem ZKP, de modo que o risco de infraestrutura de censura e vigilância em massa permanece
A estrutura em que verificação de idade vira verificação de identidade
- A verificação de idade online se concentra em conteúdo nocivo, especialmente pornografia e alguns videogames, além da proibição do uso de redes sociais por crianças
- Os métodos atualmente adotados são implementados por sites e serviços individuais, e o vazamento de documentos de identidade de 70.000 usuários após a invasão do Discord no outono de 2025 expôs a diferença de qualidade entre essas soluções
- A maioria dos sistemas de verificação de idade, exceto os que usam prova de conhecimento zero (Zero-Knowledge Proof, ZKP), exige que o usuário revele sua identidade ao serviço ou site que pretende usar, ou a um terceiro capaz de vincular essa atividade ao usuário
- Nessa estrutura, fica mais difícil visitar sites regulados anonimamente ou publicar anonimamente em redes sociais
- Em países onde criticar o governo ou pessoas no poder é arriscado, ativistas podem correr risco direto ao iniciar campanhas digitais ou mobilizar pessoas em plataformas sociais
- A verificação de identidade produz não só respostas diretas da polícia, mas também um efeito inibidor de autocensura, porque as pessoas passam a perceber que sua expressão pode trazer consequências pessoais
- No Reino Unido, 30 pessoas por dia são presas por publicações online classificadas pelas autoridades como “grossly offensive”, e na Alemanha há buscas domiciliares por supostos insultos a políticos na internet
- Nos EUA, autoridades pressionam empresas de tecnologia para revelar a identidade por trás de contas de protesto contra o ICE, e no Canadá, durante o protesto dos caminhoneiros em 2022, participantes foram identificados pelas redes sociais e as contas bancárias de apoiadores financeiros foram congeladas
Restrições de idade em redes sociais se espalham rapidamente
- Australia introduziu restrições de idade para usuários menores de 16 anos nas redes sociais, e Indonesia e Brazil seguem na mesma direção
- Denmark, Portugal e Malaysia aprovaram restrições, mas ainda não as implementaram, e a France discute os detalhes após um acordo
- Spain e Turkey têm propostas em tramitação, os principais partidos da Germany concordam com a adoção de limites de idade, e a Sweden está em fase de estudo
- Em abril de 2026, a European Commission lançou o EU age verification app e, um mês depois, Ursula von der Leyen apresentou um plano de restrição de idade em toda a UE
- Nos United States, metade dos estados já tem ou discute projetos de lei sobre restrições de idade para conteúdo inadequado ou redes sociais: {p:50}
O bloqueio a contornos se expande para VPN, app stores e sistema operacional
- Restrições em nível nacional podem ser contornadas com VPN, números virtuais, eSIM, Tor e serviços dedicados que alteram a localização digital
- No início de 2026, a House of Lords do Reino Unido enviou à House of Commons uma emenda ligada ao Children’s Wellbeing and Schools Bill para impor limite de 18 anos ao uso de serviços de VPN, e a House of Commons a rejeitou quatro vezes
- A House of Commons aprovou uma proposta separada que deu ao governo poder para introduzir restrições por legislação secundária, e isso virou lei
- O governo britânico confirmou que pretende introduzir restrições de redes sociais para menores de 16 anos e também sinalizou a possibilidade de verificação de identidade para uso de VPN
- A ministra francesa de IA e digital, Anne Le Hénanff, disse que “VPNs are the next topic on my list”, e Utah aprovou uma lei que torna ilegal contornar restrições com VPN
- Na UE, as restrições a VPNs apareceram nas discussões sobre Going Dark e verificação de idade782618), e a comissária da UE Henna Virkkunen afirmou que é preciso pensar nos próximos passos para impedir que a verificação de idade seja burlada
- Se serviços de VPN implementarem verificação de identidade, passarão a coletar dados que podem ser abusados por má-fé ou incompetência, ampliando o risco para denunciantes, ativistas e jornalistas que lidam com informações sensíveis
- Se menores forem submetidos a restrições de idade para VPN, na prática perderão o direito à privacidade online, enquanto empresas de redes sociais continuarão rastreando o comportamento online de adolescentes por meio de rastreadores de terceiros em sites e endereços IP
Verificação de identidade em nível de app store e sistema operacional
- Em Australia, Brazil, South Korea, Singapore e vários estados dos EUA, a Apple começou a adotar verificação de identidade em nível de App Store para restringir o acesso a apps com conteúdo adulto
- Como a verificação em nível de app store regula apenas o acesso a apps, vários países passaram a exigir verificação de identidade em nível de sistema operacional para bloquear diretamente, no SO, o acesso a determinados sites
- No Reino Unido, embora não houvesse obrigação legal, a Apple aplicou verificação de identidade em iPhones britânicos por meio de uma atualização do sistema em 24 de março de 2026
- Para evitar restrições, 35 milhões de usuários no Reino Unido tiveram de se identificar com cartão de crédito ou documento de identidade emitido pelo governo, e aparelhos não verificados passaram a ter ativados automaticamente o filtro de conteúdo web da Apple e recursos de segurança de comunicação
- Nesse modo, os sites acessíveis no Safari e em navegadores de terceiros ficam limitados, e serviços de mensagens e o FaceTime passam a ser monitorados quanto a conteúdo inadequado
- Depois que a Apple introduziu verificação de identidade em nível de SO no Reino Unido, rapidamente surgiram formas de burlar a medida criando um Apple ID baseado nos EUA
- Sistemas operacionais de código aberto são abertos e modificáveis, então é difícil para atores externos controlar totalmente quais apps serão baixados e quais sites serão visitados
- O Brazil, com uma lei em vigor desde março de 2026, exige verificação de identidade tanto em nível de app store quanto de sistema operacional, mira até sistemas de código aberto e permite multar em até US$ 10 milhões as empresas que os distribuírem
- A California aprovou uma lei semelhante exigindo verificação em nível de sistema operacional a partir de janeiro de 2027; inicialmente ela também incluía sistemas de código aberto, mas depois os excluiu, ao mesmo tempo em que passou a incluir navegadores e sites na abrangência
- Colorado e New York também têm propostas semelhantes, e em abril de 2026 surgiu uma proposta federal para exigir verificação de identidade em nível de SO em todos os EUA
Limites do app da UE e da prova de conhecimento zero
- Em abril de 2026, a UE apresentou um app de verificação de idade promovido como tendo “o padrão de privacidade mais alto do mundo” e “anonimato completo”
- O app da UE é open source, e os Estados-membros usariam essa base para criar suas próprias versões, assumindo também o papel de emissores que fornecem credenciais de idade aos cidadãos
- O usuário apresenta sua identidade ao emissor, por exemplo com um documento de identidade, e depois usa uma credencial descartável para provar a sites e plataformas sociais que tem idade suficiente
- Como Facebook e X receberiam credenciais diferentes, eles não poderiam cruzá-las entre si para montar padrões de comportamento ou perfis de navegação
- O emissor sabe a quem pertence cada credencial e, se o Estado obtiver essa credencial em uma plataforma, poderá identificar facilmente o seu titular
- Uma implementação completa de ZKP poderia impedir que o emissor religasse ao usuário as credenciais usadas em sites e serviços
- O app atual da UE não tem recurso de ZKP e foi projetado para voltar a um modelo sem ZKP quando esse recurso não puder ser usado
- Mesmo que o ZKP seja totalmente implementado depois, ele continuará como um recurso opcional que cada país pode desativar e que a UE pode remover a qualquer momento
- Mesmo que o ZKP funcione corretamente, pessoas sem documentos de identidade continuarão excluídas, e o Estado poderá retirar a capacidade de expressão online de indivíduos “problemáticos” simplesmente deixando de emitir credenciais de idade
- O Online Safety Act do Reino Unido pode restringir o acesso à Wikipedia, e, à medida que a verificação de idade se expande, adolescentes podem acabar excluídos de espaços relevantes de convivência digital
Segurança infantil como justificativa e infraestrutura de vigilância
- A “segurança” das crianças é uma justificativa usada repetidamente por serviços de inteligência e autoridades ao introduzir vigilância em massa
- Nos EUA, o Kids Online Safety Act (KOSA) tenta introduzir verificação de identidade sob o argumento de proteção infantil
- No Online Safety Act do Reino Unido, políticos tentaram repetidamente autorizar a varredura de comunicações com criptografia de ponta a ponta
- Autoridades da UE, junto com empresas de tecnologia dos EUA e agências de inteligência, vêm promovendo vigilância em massa por meio da varredura de todas as comunicações e, em 2026, tentaram novamente a varredura no lado do cliente com o projeto Going Dark/ProtectEU
- Para desacelerar a adoção da verificação de idade, políticos que não querem uma sociedade de vigilância total precisam reconhecer as consequências de cada tipo de projeto de lei
1 comentários
Opiniões do Hacker News
Em 2027, para postar qualquer coisa, será preciso um navegador aprovado, instalado em uma plataforma aprovada como Google ou Apple, e também uma conta válida
Além disso, será preciso uma conta na plataforma de publicação e ainda passar pela censura da própria plataforma. E isso sem contar a verificação de idade
Se você postar fotos de família, a Clearview AI vai raspá-las e usá-las para criar um sistema de reconhecimento facial global, contornando limites de criação de contas
Só fico curioso sobre o impacto em lugares como o 4chan. Não sei se ainda é tão anônimo quanto antes, mas o anonimato parecia ser um elemento central da sua existência
Como pai/mãe de filhos adolescentes, sinto que os sites dificultam muito as coisas para os pais
Quando eram menores, só havia a opção de bloquear completamente o YouTube sem poder usar whitelist de canais, ou deixar ver quase qualquer coisa. Pode ser que isso tenha mudado agora, mas para pais com filhos nessa faixa etária já era tarde demais
Agora também não há como limitar contatos ou grupos do WhatsApp, servidores ou amigos do Discord por whitelist. Quando chegam aos 13 anos, parece que quase desaparecem as opções de restringir alguma coisa como pai ou mãe
Felizmente acredito que meus filhos tenham discernimento, mas é muito difícil encontrar um equilíbrio razoável entre agir com responsabilidade como pai/mãe e não proibir toda tecnologia
Precisamos voltar às raízes peer-to-peer da internet. Existem muitos protocolos além da WWW
A WWW foi corrompida à medida que as chamadas empresas de “tech” passaram a se colocar como intermediárias, e gente demais passou a ganhar dinheiro com sistemas de publicidade baseados em vigilância. Há muitos sites inchados e impossíveis de administrar que se autodenominam “plataformas”
A WWW é uma rede de anúncios, não um bom espaço para atividades não comerciais. Felizmente, a internet é maior do que a WWW, e nunca foi criada para coletar dados comportamentais e entregar anúncios
As pessoas pagam pela assinatura da internet, não por uma assinatura da WWW ou uma “assinatura de rede social”
A verificação de idade pode até parecer aceitável em teoria. O problema é a implementação
Cada vez mais gente concorda que crianças não deveriam estar nas redes sociais modernas, e eu concordo também. Mas a maioria também concorda que vigilância em massa é perigosa. A solução é propor uma forma de manter crianças fora das redes sociais modernas sem vigilância em massa
Precisamos de controles parentais melhores, educação para os responsáveis e verificação de idade por site. Lugares como o Facebook podem exigir as informações de identificação pessoal que quiserem para usar seu serviço, e podem atrelar incentivos como whitelist de controle parental ou promoção de “sites seguros”
Talvez isso não seja suficiente, mas verificação obrigatória por documento e bloqueio de VPN talvez também não sejam, vendo como as pessoas contornam isso. Os três pontos anteriores ainda representam progresso sem exigir vigilância em massa, e podemos avaliar seus resultados antes de discutir o próximo passo
Eu só queria que não fosse simplesmente “verificação de idade é ruim”. Soa como expressões tipo “anti-trabalho” ou “cortar verba da polícia”
Também não ajuda colocar isso no mesmo pacote de outras retóricas extremadas. A resposta sempre foi uma criação melhor dos filhos
Verificação de idade sempre leva a mais vigilância. As pessoas precisam se importar mais com o que os filhos fazem online, colocar menos smartphone na mão deles e simplesmente exercer o papel de pais
Verificação de idade é uma embalagem para uma identidade universal da internet. Nunca mais será possível entrar online e fazer algo anonimamente
A solução não é perseguir fantasias impossíveis, mas abandonar esse tipo de ideia
Uma forma muito simples de dar aos pais controle sobre o que seus filhos veem e com o que interagem, sem invadir a privacidade de todos, seria criar domínios de nível superior para conteúdo adulto e social e fazer esses sites migrarem para lá
Por exemplo, instagram.com viraria instagram.social. E todos os fabricantes de equipamentos de rede para consumidores e provedores de internet seriam obrigados a oferecer uma forma fácil de bloquear esse domínio de nível superior
Também poderiam ser anexados materiais públicos de educação para que pais menos experientes aprendam a configurar isso. Assim, os pais que quiserem poderiam bloquear em massa, com facilidade, todos os sites e apps adultos e sociais, sem precisar comprometer a privacidade de ninguém
Ainda assim, continua a questão do que fazer com redes sociais que mostram pornografia, ou com grupos pornográficos em apps de chat como WhatsApp ou Discord
Toda plataforma que aceita conteúdo gerado pelo usuário, como Pinterest, Ebay e fóruns, pode hospedar esse tipo de conteúdo. E isso considerando apenas o que está na internet pública
Se todas as outras crianças têm acesso às redes sociais, a criança sem acesso acaba excluída
A questão é se é melhor ter TikTok e amigos, ou não ter TikTok nem amigos. Claro que o ideal é ter amigos sem TikTok, mas nem sempre dá para ter tudo
De um lado há falha na criação dos filhos, do outro há políticos capturados por lobbies
O artigo diz que a Califórnia “exigirá verificação de identidade no nível do sistema operacional a partir de janeiro de 2027”, mas isso não é verdade
O projeto de lei [0] exige que o sistema operacional colete informações de idade ao configurar a conta e forneça apenas em qual de quatro faixas essa idade se encaixa. Não exige nenhum tipo de verificação de identidade no sistema operacional. É só um campo preenchido ao configurar o computador
Acho que essa é uma abordagem bastante razoável. Minimiza as informações compartilhadas e não cria um sistema de rastreamento de identidade
[0] https://media.reclaimthenet.org/docs/california-ab-1043-digi...
De qualquer forma, já sobrou pouca coisa da internet livre. Motores de busca já não funcionam direito, todos os fóruns de discussão são ranqueados ou censurados por grupos de interesse, e o encaminhamento de e-mails acontece entre grandes atores
Talvez seja necessário um conjunto alternativo de servidores-raiz para a internet livre
Você ainda pode montar seu próprio resolvedor DoH, fórum, servidor de chat, servidor de e-mail, servidor DNS, servidor VPN etc. Em muitas redes sociais, a um ou dois graus de distância sempre há algum nerd de tecnologia, e antigamente isso era motivo de piada
A parte mais difícil é psicológica. As pessoas acham que precisam estar nas grandes plataformas porque seus amigos e seus streamers favoritos estão lá. Com vontade, dá para reviver as antigas plataformas em cima da internet rápida de hoje
Pessoas críticas e de pensamento livre podem ignorar as grandes plataformas se quiserem, e a maioria das coisas também pode ser comprada no comércio local. Há argumentos prós e contras, mas eu faço essa escolha e aceito a dificuldade psicológica
Se você usar plataformas auto-hospedadas à moda antiga como “refúgio”, as pessoas logo podem perceber que ali é mais privado e que dá para falar livremente entre amigos, e então se sentem confortáveis bem rápido
Eu mantenho fóruns privados e servidores de chat com amigos. Ninguém tem conta no Reddit, mas estamos sempre discutindo tópicos do Reddit, threads do HN, o conteúdo caótico do Twitster e assuntos de várias plataformas, sem censura, manipulação de votos ou imposição de narrativa. E, acima de tudo, isso é possível sem IA
Já receber e-mails, especialmente por meio do identificador original da internet, ainda é algo que até uma pessoa teimosa consegue configurar
Perder uma conta do Gmail pode ter pouco impacto na sua capacidade de enviar e-mails, mas deixar de poder receber e-mails em um endereço específico pode ser fatal. Você precisa configurar seu próprio domínio
Criar alternativas é fácil; o problema é manter essas alternativas como espaços sem bots. Também é preciso barrar outros inimigos e desastres que prejudicam uma internet útil e produtiva
Algumas comunidades talvez sobrevivam como jardins murados
Tim Berners-Berners-Lee, desculpe
Fico me perguntando se, se as crianças não puderem fazer upload em redes sociais e plataformas de “postagem”, ainda assim poderiam hospedar sites. Não se ouve muito falar disso
Meu interesse por computadores começou em grande parte criando sites e mexendo com HTML. Plataformas de blog podem ser vistas como redes sociais, mas e se for só uma página de HTML ou de texto?
Será que no futuro vou ter de me preocupar em verificar minha idade ou identidade para hospedar uma página em um VPS?
Tenho a impressão de que a maioria dos políticos e das pessoas não entende bem a privacidade e o impacto de violá-la. Além disso, o governo não parece se ver como um vetor de ameaça à privacidade
Quem é contra verificação de idade parece assumir: “políticos são autoritários → querem aumentar a vigilância → querem implementar verificação de idade”
Eu vejo a ordem inversa. A sociedade sabe que redes sociais fazem mal para as crianças e, por isso, tenta imaginar formas de resolver o problema, e daí os políticos passam a pensar em maneiras de bloquear o acesso de crianças às redes sociais
Claro, a maioria das pessoas, incluindo gente técnica, não entende se isso pode ser feito de uma forma “razoável” que preserve a privacidade. Mas é uma pena que o debate em geral não aconteça nesse ponto. Idealmente, deveríamos primeiro pensar na melhor forma possível de fazer isso e depois discutir se queremos ou não
O GDPR e afins, ao contrário do que muita gente pensa, também tratam não de tecnologias específicas como cookies, mas de atos como coleta e armazenamento de dados pessoais
Qualquer máquina pode hospedar um servidor sem terceiros além do ISP. Tecnicamente, usando uma rede mesh e afins, talvez nem de ISP precise. Pela minha experiência, a principal barreira de conectividade é NAT, mas há formas de contornar isso, como serviços .onion. Eu fiz tudo isso na adolescência, então não é algo irrealista
“Hospedar um site” abrange muita coisa, e parte disso já é ilegal. Por exemplo, material de exploração sexual infantil. O fato de ser possível colocar algo no ar sem o processo de cadastro de uma rede social não significa que isso não possa ou não deva ser objeto de questionamentos legais
Hospedar um site ou blog não traz necessariamente a mesma bagagem problemática das redes sociais, como feed algorítmico, informações de identificação pessoal, rastreamento, verificação de identidade e comunicação. Dá para participar dessas coisas, por exemplo aceitando comentários, mas é preciso distinguir entre simplesmente hospedar um site e uma atividade gerada pelo usuário de mão dupla
Não há diferença técnica entre um blog usado como diário pessoal e um blog com reviews de Lego. Haveria uma diferença social? E se incluir fotos?
Ao publicar em um site pessoal ou blog, existe um entendimento implícito de que aquilo está sendo tornado público e compartilhado com o mundo. Esse é justamente o sentido de um blog. Já as redes sociais confundem essa fronteira com expressões como “configurações de privacidade”, o que pode passar a impressão de que uma postagem não está sendo tornada pública nem compartilhada com o mundo
Quando se fala em receber comentários, comunicação bidirecional e mensagens indesejadas de estranhos anônimos, operar servidores como e-mail, IRC ou Jabber parece uma tecnologia de base mais relevante do que um site, porque essas tecnologias colocam os aspectos de risco mais diretamente em evidência. E-mail é o exemplo mais claro, mas como é notoriamente difícil fazer um servidor de e-mail hospedado por conta própria ser confiável para sistemas externos, citei outros exemplos também
Queria entender por que definir manualmente a idade em uma conta de usuário local do sistema operacional não seria suficiente
Se não estiver definido, assume-se que é adulto; se estiver, os aplicativos podem usar isso para verificação de idade. Alterações exigiriam privilégios de administrador, e limitar o administrador e definir a idade ficaria inteiramente sob responsabilidade dos pais
Não haveria coleta de dados, e a responsabilidade do serviço não iria além de uma simples verificação. Parece uma solução muito simples que alcança 95% do objetivo de que todos falam, quase sem exigir concessões de nenhum dos lados
Edit: pelo que vi, o projeto de lei da Califórnia parece seguir essa abordagem. Se a mãe comprar um iPhone para o filho, inserir a data de nascimento, e a verificação de idade do Instagram parar em perguntar ao telefone se o usuário tem 18 anos, não vejo problema nenhum com limites de idade
Só que não dá para obrigar os pais a realmente usar um sistema assim. Mesmo deixando de lado o problema óbvio de controle caso o Estado passe a ter esse poder, o único argumento que ouvi é que isso poderia ajudar filhos de pais irresponsáveis. No fim, se houvesse pais responsáveis, o resultado seria o mesmo
Como pai, o que me parece eficaz é um sistema de classificação de conteúdo como os usados para filmes, jogos e apps, e a capacidade de controlá-lo e ajustá-lo em detalhes
Por exemplo, usando os controles parentais da Apple, posso negar de forma geral o acesso a apps de rede social ou bloquear apps recomendados para certas idades ou mais, e também permitir exceções se eu achar necessário. Meus filhos não podem usar WhatsApp, mas podem usar Signal, embora os dois tenham a mesma recomendação etária
Assim, a responsabilidade pela verificação de idade passa para mim, como pai, e também me são dadas ferramentas adequadas para administrar isso. Dessa forma, nem meus filhos nem eu precisamos enviar dados sensíveis ou passar por implementações ruins de verificação de idade
Sites são mais difíceis de controlar, mas não é impossível
Resumindo, em vez de obrigar as redes sociais a fazer verificação de idade do lado delas, deveríamos melhorar as ferramentas para pais que permitem um controle mais centralizado