A Camara dos Representantes dos EUA aprovou o KIDS Act - o Kids Internet and Digital Safety Act - por 267 votos contra 117, e ele pode impor a verificacao de idade em grande parte da web americana. Apresentado como uma lei de protecao infantil, o projeto aposta fortemente em fazer as plataformas verificarem que idade tem os seus utilizadores. A Electronic Frontier Foundation ja instou o Senado a rejeita-lo, avisando que o resultado pratico seriam controlos de identidade, envios de passaporte ou digitalizacoes do rosto para todos, nao apenas para as criancas.
O que o KIDS Act faria
O projeto e um pacote bipartidario da Comissao de Energia e Comercio da Camara. Entre as suas disposicoes, restringiria mensagens que desaparecem para menores, obrigaria os chatbots de IA a revelar que nao sao humanos, exigiria verificacao de idade as plataformas com conteudo pornografico, e acrescentaria salvaguardas e limites a publicidade dirigida para menores. No papel, visa proteger as criancas. O desacordo e sobre o metodo - e em concreto sobre quem acaba por ser verificado.
O problema da verificacao de idade
O crucial e que a versao da Camara abandona o padrao de "duty of care" da anterior proposta KOSA e aposta antes nos controlos de idade. Pede as plataformas que julguem se um utilizador e "mais provavelmente do que nao" menor antes de mostrar certos conteudos. Como a EFF sublinha, nenhum servico pode decidir isso de forma fiavel sem verificar toda a gente - o que na pratica significa exigir um documento, um passaporte ou uma estimativa de idade por rosto e comportamento a todos os utilizadores. E o mesmo modelo que ja provocou reacao a nivel estadual, onde a California recuou recentemente de um amplo mandato de verificacao de idade na web.
Cada verificacao de idade e um chamariz
O problema de privacidade nao e abstrato. Para verificar a idade, uma plataforma (ou um fornecedor externo) tem de recolher e armazenar documentos de identidade ou selfies de uma enorme parte da populacao. Cada um desses sistemas torna-se um alvo concentrado - uma base de dados de documentos de identidade cuja fuga e apenas uma questao de tempo. Vimos o padrao com esquemas de verificacao de idade que transformam uma conta comum num documento de identidade, e vimos o que acontece quando grandes bases caem nas maos erradas. Impor controlos de idade a nivel nacional multiplica o numero de chamarizes, e a historia diz que alguns vao vazar.
O que significa para a privacidade e as VPN
Quando o acesso anonimo aos sites comuns encolhe, quem valoriza a privacidade procura formas de contornar a barreira, e uma VPN e normalmente o primeiro passo: esconde o seu IP e a sua localizacao para que um site nao consiga ligar tao facilmente a sua navegacao a uma identidade real. Mas convem ser claro quanto aos limites: uma VPN nao preenche por si um envio de documento nem impede um servico onde ja se verificou de guardar os seus documentos. O problema mais profundo que o KIDS Act levanta e o proprio chamariz - a passagem de uma web anonima por defeito para uma em que usar um servico normal pode significar entregar os seus papeis.
