Chega de pornografia para crianças: Comissão Europeia apresenta aplicativo para verificação de idade online

A Comissão Europeia publicou novas recomendações sobre a proteção de menores online. A Comissão está disponibilizando aos Estados-membros um aplicativo que pode ser usado para implementar a verificação de idade em serviços online. A Comissão pretende dificultar o acesso de menores a sites pornográficos, cassinos online e lojas online que vendem bebidas alcoólicas e cigarros.

Cinco países da UE estão agora prontos para testar o aplicativo em projetos-piloto: França, Dinamarca, Grécia, Itália e Espanha. Depois disso, as recomendações poderão se tornar obrigatórias para todos os Estados-membros da UE.

A UE oferece um sistema que protege a privacidade do usuário o máximo possível. Isso significa que os usuários podem comprovar sua idade em um site sem revelar sua idade ou nome exatos.

Especialistas em TI falam de prova de conhecimento zero: a única coisa que é confirmada ou refutada é se a pessoa realmente pertence à faixa etária acima de 18 anos.

Para fazer isso, os usuários devem fornecer um ID no aplicativo ou vinculá-lo a outro aplicativo que já tenha verificado a idade do usuário, como o de um banco.

O sistema funciona assim:

Este sistema visa garantir que os usuários possam continuar a consumir conteúdo online, como pornografia, anonimamente. No entanto, ainda não está claro se o código do programa realmente funciona como prometido. O site onde o código-fonte do aplicativo deveria ter sido publicado exibe atualmente uma mensagem de erro . Portanto, especialistas independentes ainda não conseguiram testar o código do programa.

A descrição técnica do aplicativo sugere que ele não é tão seguro quanto poderia ser. Olivier Blazy, professor de segurança cibernética na École Polytechnique de Paris, critica a exigência da UE na especificação de que sejam usados pseudônimos.

Pseudônimos como "grande esquilo" ou "dinossauro anônimo" são familiares em documentos compartilhados em serviços de compartilhamento de arquivos como o Google Drive. Eles ocultam a identidade do usuário porque não aparecem em nenhum lugar com seu nome verdadeiro. "Mas, mesmo porque ninguém sabe que eu sou o 'grande esquilo', alguém ainda pode registrar que o 'grande esquilo' visitou os sites A, B e C", diz Blazy. Essas informações podem ser usadas para identificar indivíduos.

Ainda não foi verificado se essa vulnerabilidade de segurança existe apenas na descrição técnica ou no próprio aplicativo, devido à ausência do código do programa. O que está claro, no entanto, é que um sistema de verificação de idade funciona mesmo sem um pseudônimo. Blazy demonstrou isso em seu próprio sistema , desenvolvido há cerca de três anos em conjunto com a autoridade francesa de proteção de dados.

A abordagem desajeitada da UE provavelmente ajudará aqueles que criticam a introdução da verificação de idade. Ativistas da internet e defensores da privacidade lutam contra a introdução de tais sistemas há anos. Eles querem impedir que os usuários da internet revelem ainda mais dados sobre si mesmos do que já revelam. A American Electronic Frontier Foundation, por exemplo, escreve : "Sistemas de verificação de idade são sistemas de vigilância."

Mas o projeto da UE já avançou tanto que uma interrupção parece improvável. A Comissão Europeia já fez todo tipo de promessas, por exemplo, de que o aplicativo de verificação de idade será compatível com a Carteira de Identidade da UE.

Até o final de 2026, os Estados-membros da UE devem garantir que seus cidadãos tenham acesso a um cartão de identidade digital . Até lá, a comprovação de idade será fornecida por meio de uma espécie de "minicarteira".

Atualmente, poucos sites oferecem verificação de idade confiável. Em plataformas pornográficas, crianças podem ignorar a mensagem de aviso em segundos clicando em "Tenho mais de 18 anos". Muitas lojas online também fornecem apenas suas próprias informações de idade, que não são verificadas.

Por esse motivo, a Comissão Europeia iniciou processos contra diversos operadores de sites pornográficos no final de maio. Sendo plataformas online de grande porte, com 45 milhões de usuários ativos mensais, Pornhub, Stripchat, XNXX e XVideos são obrigados pela Lei de Serviços Digitais a fornecer proteção "adequada" para menores.

Assim que a verificação de idade for introduzida online, é provável que também seja exigida para outros serviços. Redes sociais como TikTok e Instagram impõem uma idade mínima de 13 anos. Muitos usuários passam por escaneamentos faciais para estimar sua idade . No entanto, esse tipo de verificação de idade é propenso a erros e, portanto, poderia ser substituído pelo sistema da UE.

Isso provavelmente dificultará o acesso de menores a produtos atraentes online no futuro. No entanto, o sistema de verificação de idade da UE ainda precisa ser revisado, pois atualmente parece violar a privacidade dos usuários mais do que o necessário.