La Camera dei Rappresentanti degli Stati Uniti ha approvato il KIDS Act - il Kids Internet and Digital Safety Act - con 267 voti contro 117, e potrebbe imporre la verifica dell'eta su gran parte del web americano. Presentato come una legge a tutela dei minori, il testo punta molto sul far verificare alle piattaforme quanti anni hanno i loro utenti. L'Electronic Frontier Foundation ha gia esortato il Senato a respingerlo, avvertendo che il risultato pratico sarebbe controlli d'identita, caricamenti di passaporto o scansioni del volto per tutti, non solo per i bambini.
Cosa farebbe il KIDS Act
Il testo e un pacchetto bipartisan della Commissione Energia e Commercio della Camera. Tra le sue disposizioni, limiterebbe i messaggi che scompaiono per i minori, obbligherebbe i chatbot IA a dichiarare di non essere umani, imporrebbe la verifica dell'eta alle piattaforme con contenuti pornografici, e aggiungerebbe tutele e limiti alla pubblicita mirata per i minori. Sulla carta mira a proteggere i bambini. Il disaccordo riguarda il metodo - e in particolare chi finisce per essere controllato.
Il problema della verifica dell'eta
Il punto cruciale e che la versione della Camera abbandona lo standard del "duty of care" della precedente proposta KOSA e punta invece sui controlli dell'eta. Chiede alle piattaforme di giudicare se un utente e "piu probabilmente che no" minorenne prima di mostrare certi contenuti. Come sottolinea l'EFF, nessun servizio puo deciderlo in modo affidabile senza controllare tutti - il che in pratica significa richiedere un documento, un passaporto o una stima dell'eta tramite volto e comportamento a tutti gli utenti. E lo stesso schema che ha gia provocato reazioni a livello statale, dove la California si e recentemente ritirata da un ampio mandato di verifica dell'eta sul web.
Ogni controllo dell'eta e un honeypot
Il problema di privacy non e astratto. Per verificare l'eta, una piattaforma (o un fornitore terzo) deve raccogliere e conservare documenti d'identita o selfie per una enorme fetta della popolazione. Ognuno di questi sistemi diventa un bersaglio concentrato - un database di documenti d'identita la cui fuga e solo questione di tempo. Abbiamo visto lo schema con sistemi di verifica dell'eta che trasformano un account quotidiano in un documento d'identita, e abbiamo visto cosa succede quando grandi database finiscono nelle mani sbagliate. Imporre controlli dell'eta a livello nazionale moltiplica il numero di honeypot, e la storia dice che alcuni trapeleranno.
Cosa significa per la privacy e le VPN
Quando l'accesso anonimo ai siti comuni si riduce, chi tiene alla propria privacy cerca modi per aggirare la barriera, e una VPN e di solito il primo passo: nasconde il tuo IP e la tua posizione affinche un sito non possa collegare cosi facilmente la tua navigazione a un'identita reale. Ma bisogna essere chiari sui limiti: una VPN non compila al posto tuo un caricamento di documenti e non impedisce a un servizio presso cui ti sei verificato di conservare i tuoi documenti. Il problema piu profondo che il KIDS Act solleva e l'honeypot stesso - il passaggio da un web anonimo per impostazione predefinita a uno in cui usare un servizio normale puo significare consegnare i propri documenti.
