- As regulamentações de verificação de idade adotadas por vários estados dos EUA, países europeus e pela Austrália usam a proteção infantil como justificativa, mas podem se tornar a base para vincular falas online a identidades reais
- Para que a aplicação da lei intervenha em falas online, é preciso saber o que aconteceu e quem fez, e até agora isso dependia muito de OSINT e de intimações a provedores de serviço
- Métodos que rastreiam IP, e-mail, número de telefone, pistas em publicações e padrões de estilo de escrita são difíceis de automatizar em larga escala por causa de VPNs, Tor ou falta de dados nas plataformas
- A verificação de idade pode reduzir muito o custo de identificar autores ao vincular uma identidade digital, como uma conta, a uma identidade física, como SSN ou documento de identidade
- Se um número suficiente de pessoas verificar sua identidade, falas políticas ou mensagens em chats de grupo também poderão levar a notificações automáticas ou visitas presenciais; por isso, o texto pede que se recuse a verificação de idade e o fornecimento de identidade
Principais críticas às regras de verificação de idade
- Vários estados dos EUA, países europeus e a Austrália adotaram regulamentações de verificação de idade, com a justificativa típica de “proteger as crianças”
- Essas regras são criticadas por irem além de uma simples checagem de idade e por serem um precursor de um sistema de atribuição de fala que conecta o que se diz online à identidade real
- Para que a aplicação da lei tome medidas significativas, são necessárias duas informações
- O que aconteceu: a própria fala publicada online, como reclamações sobre data centers, imigração ilegal, impostos etc.
- Quem fez: não um nome de conta como PickleDog52, mas uma pessoa identificável que possa de fato ser incomodada ou detida
Limitações dos métodos atuais de identificação
- Para descobrir a identidade real de um usuário online, até agora era preciso usar OSINT ou enviar intimações a provedores de serviço para obter identificadores como IP, e-mail e número de telefone
- Pistas dentro das publicações ou padrões como o estilo de escrita também podem ser investigados
- O uso de VPN ou Tor pode dificultar a identificação
- A plataforma pode não ter indicadores confiáveis
- Pode não haver motivo substancial para acreditar que um crime ocorreu ou ocorrerá
- Esse processo exige que uma pessoa aperte botões, envie e-mails e faça julgamentos, portanto é difícil de escalar em larga escala
Como a verificação de idade muda a estrutura de identificação
- Leis de verificação de idade conectam identidades digitais, como contas, a identidades físicas, como SSN e documentos de identidade
- O texto alerta que, se usuários suficientes verificarem sua identidade, mensagens políticas inconvenientes ou falas radicais em chats de grupo poderão ser seguidas automaticamente por notificações pelo correio ou visitas à porta de casa
- A recomendação final se resume a duas coisas
-
Não verifique sua idade
- Não entregue sua identidade
- Se for absolutamente necessário, a sugestão inclui procurar um dos vários serviços de verificação de idade e pagar com Monero
-
1 comentários
Comentários do Hacker News
Se as escolas ensinassem pensamento sistêmico, acho que coisas como verificação de idade na internet nem passariam da fase de ideia rabiscada no guardanapo
As pessoas são ruins em pensar nos efeitos de segunda, terceira e enésima ordem das coisas, e pedir que imaginem o que mais pode acontecer ao introduzir leis e mecanismos técnicos para “proteger as crianças” acaba sendo um salto grande demais para muita gente
Muita gente não consegue identificar bem as relações de causalidade entre as partes de um sistema, e quem consegue se aproveita dessa fraqueza
Se um projeto de lei concreto fosse submetido a referendo, acho que a maioria se oporia depois de encarar a proposta específica
Autoritários em busca de oportunidades para aprovar controle da expressão ou invasão de privacidade precisam insistir repetidamente, e os políticos, curiosamente, deixam de tentar reverter isso, qualquer que seja a pressão pública
Ainda assim, esperar um mínimo de ponderação na política é frustrante
Até em coisas básicas, como por que continuam fazendo mudanças pequenas e aleatórias quando esses problemas e suas soluções não mudaram muito em mais de 2 mil anos, e seria bem fácil chegar a um consenso sobre o que funciona
É surpreendente que as pessoas continuem tentando o autoritarismo, apesar de seus fracassos em chegar a bons resultados serem tão consistentes
Os bons argumentos de ambos os lados consideram os efeitos de enésima ordem, mas atribuem pesos diferentes às prioridades e aos trade-offs
Chamar um lado, na prática, de “burro” não é uma forma de participar do debate
Além disso, causa e efeito são aprendidos bem cedo na escola, então também não sei se é mesmo necessário aprender “pensamento sistêmico” para entender efeitos de enésima ordem
Fico curioso para saber quais efeitos de enésima ordem você acha que os defensores dessa regulação não consideram, ou não ponderam adequadamente
Basta lembrar da matéria de que você mais detestava na escola. Podia ser língua, história, geografia ou matemática
Quanto você se lembra? O motivo de não lembrar é que, na época, você não via valor em aprender aquilo e, portanto, não tinha motivação para aprender
Se você acha que as crianças estão ansiosas para aprender pensamento sistêmico, declaração de imposto, leis e coisas do tipo, infelizmente está enganado
Entender proposições básicas do tipo if/then e alguns axiomas dá uma base sólida para raciocinar em qualquer área
Verificação de idade é só uma parte dessa ofensiva
Atestação de dispositivo é outro eixo: verificar se você está usando um sistema operacional e apps não modificados, aprovados pelo governo, e se isso está vinculado à sua identidade
Dispositivos “não confiáveis” e “modificados” nem poderão se candidatar
Pouco a pouco, tudo que valorizo está sendo destruído
Nossos próprios computadores, que controlamos e podemos hackear livremente; tudo que a palavra “hacker” significa
Queria poder voltar no tempo
Algumas pessoas ficam tão focadas em oferecer uma solução técnica para a verificação de idade sem expor a identidade completa a sites que esquecem que, no fim, estão propondo exigir apenas dispositivos e sistemas operacionais aprovados pelo governo
Os poderosos acham que o poder e a acumulação de capital atuais ainda não são suficientes para eles, e apenas tentarão aproveitar a oportunidade para acumular mais
Atestação de dispositivo é a camada mais estrutural
Por outro lado, se o systemd passar a oferecer suporte à detecção de idade (https://github.com/systemd/systemd/pull/40954), ficará cada vez mais difícil escapar disso
Verificação de idade é o ponto de partida para o governo colocar um portão no acesso à internet
Qualquer site que se preocupe minimamente com responsabilidade relacionada à idade dos usuários provavelmente adotará essa prática
Leis fortes que, na superfície, invocam benefícios de segurança aumentarão ainda mais essa responsabilidade
Não veremos leis que eliminem ou limitem essa responsabilidade
No futuro, é provável que muito mais sites fiquem atrás de portais governamentais do que imaginamos hoje
Para além da vigilância, é um passo real rumo a um acesso à internet sujeito à autorização do governo no nível de cada cidadão
Plataformas de mídia social dos EUA já estão cedendo a políticas internas e externas, e basta ver como Google e Meta reprimiram conteúdos relacionados à Palestina
O interessante é que há pessoas que se opõem ferozmente à verificação de idade, mas não veem problema algum em leis anti-BDS, repressão relacionada a Gaza etc., ou, pior, apoiam isso
O governo controla várias áreas da vida e, embora possa ser corrupto ou ineficiente, na maioria dos casos sinto que, no conjunto, isso é algo bom
Basta pensar em outras áreas, como estradas
Em todos os países, o governo emite carteiras em forma de documento com foto para dirigir em vias públicas; dirigir sem carteira é ilegal e pode render multa ou até prisão
Mas esse nível de controle governamental parece normal para as pessoas, e a maioria diria que os benefícios de segurança superam a intervenção do governo
A frase “tudo o que você disser poderá ser usado, e de fato será usado, contra você” ganha um novo significado
Especialmente se suas falas já estiverem registradas e vinculadas à sua identidade antes mesmo de você se deparar com as autoridades
Post da semana passada: https://news.ycombinator.com/item?id=48632269
Cory Doctorow fez uma palestra aprofundada sobre esse tema há muito tempo, há mais de 10 anos
https://www.youtube.com/watch?v=HUEvRyemKSg
Quanto mais a internet se torna um lugar onde as pessoas fazem muitas coisas, nenhum governo — especialmente as agências de inteligência — conseguirá resistir à tentação de controlá-la ou ao menos monitorá-la
Com os novos recursos de LLM, tornou-se possível automatizar muito mais coisas do que antes
A natureza humana não muda, e quando o governo vê uma forma fácil de executar algo, mais burocratas vão querer fazê-lo
No setor de agências de inteligência, sabe-se que só metadados já são quase suficientes para identificar uma pessoa
Isso é assunto da área de inteligência nacional e militar
Alguns países já implementaram a aquisição e coleta em massa de dados que “cruzam fronteiras”, mas o conceito em si é absurdo
Por exemplo, se você está na Noruega e envia uma mensagem pelo Messenger para alguém que também está na Noruega, há uma boa chance de essa mensagem ir para um servidor da Meta no exterior e depois voltar para a Noruega
Quando isso foi implementado, houve algum ruído e protestos de especialistas, mas foi só isso; para o público em geral, passou de forma silenciosa, quase imperceptível
É justamente isso que as agências de inteligência não conseguiam fazer com dados coletados ilegalmente
Talvez seja uma visão privilegiada de um americano, mas nunca me importei muito se a rota de ida e volta cruzava fronteiras
Ter uma pilha vertical completa de servidores em cada país parecia um custo desnecessário
Fico curioso sobre essa lógica
Soa como um aviso para filtrar e arrumar todas as contribuições passadas em redes sociais
Se isso passar, é óbvio que será aplicado retroativamente
Ninguém vai querer perder um emprego confortável por causa de um texto escrito com sinceridade, num breve momento de lucidez, em 2011
Certamente nem sempre foi assim
Porque era óbvio que um dia isso aconteceria
Usar o nome real serve como um lembrete constante para não publicar coisas das quais você possa se arrepender depois
Para evitar críticas, os conselhos de administração vão passar a contratar apenas CEOs de origem Amish
Porque não há um grafo social que alguma instituição possa usar para verificar algo como “não é uma ameaça”
A ausência desse tipo de pegada digital também pode parecer estranha
Para quem quer visitar os EUA, isso já está acontecendo
Funcionários da alfândega examinam suas contas de redes sociais para verificar se você é uma pessoa obediente
Não só em aeroportos; a polícia monitora ativamente as redes sociais e prende pessoas por qualquer conteúdo que possa parecer minimamente agressivo
A frase “na prática, é apenas uma etapa anterior à atribuição de fala, especialmente atribuir suas palavras à sua identidade real” soa engraçada
A humanidade interagiu assim e verificou informações e credibilidade dessa forma por milhares de anos, até as redes sociais transformarem contas-fantoche, trolling e turbas de linchamento nas ferramentas preferidas de mudança social
Mas provavelmente a maioria dos usuários de redes sociais é formada por denunciantes ou pessoas que vivem em países totalitários
Observando como trabalhadores são tratados de forma injusta em empresas autoritárias, e como algumas pessoas dizem que, por receberem muito dinheiro, está tudo perfeitamente bem que sejam exploradas e abusadas, não é difícil imaginar como essa realidade seria
Não termina no que você publica online
Ainda nem conseguimos explicar direito como os celulares sabem o que dissemos no mundo real e exibem anúncios com base nisso