Verificación de edad en el dispositivo: una forma más segura de proteger
Las nuevas leyes requieren verificación de edad en línea, pero las verificaciones en el dispositivo podrían proteger tu privacidad.
Puntos clave
- Cuatro gobiernos (Reino Unido, UE, EE.UU., Australia) aplicarán leyes de verificación de edad en 2024 y 2025.
- Las verificaciones de edad tradicionales envían imágenes a terceros, arriesgando brechas de datos.
- La estimación de edad en el dispositivo mantiene las imágenes en tu teléfono o computadora, reduciendo riesgos de privacidad.
Los gobiernos del Reino Unido, la UE, EE.UU. y Australia están implementando nuevas leyes en 2024 y 2025 que requerirán que los sitios web verifiquen la edad de sus usuarios. Si tu sitio maneja contenido para adultos, vende alcohol u aloja un feed social, debes demostrar que tus usuarios tienen la edad suficiente para acceder a tus servicios. Tradicionalmente, esto implica enviar una foto de tu cara o una identificación a una empresa tercera, que la almacena para el proceso de verificación.
Este método tiene sus riesgos. Según reportó ThreatVectr, las brechas de datos de estos proveedores terceros han resultado en bases de datos de rostros e identificaciones en foros criminales. Empresas como AU10TIX y un contratista utilizado por Discord han sido víctimas de tales incidentes.
Un enfoque más nuevo está ganando atención: la estimación de edad en el dispositivo. Este método utiliza software para ejecutar un pequeño modelo de aprendizaje automático directamente en tu teléfono o computadora. Un modelo de aprendizaje automático es un programa entrenado para realizar tareas como estimar edades basándose en características faciales. Esto significa que la imagen se procesa localmente y solo se devuelve una respuesta de sí o no al sitio web. Ninguna imagen se almacena ni se envía a un servidor, reduciendo el riesgo de fugas de datos.
Para los usuarios cotidianos, este cambio puede ser significativo. En lugar de cargar documentos personales sensibles, simplemente apuntas tu cámara y obtienes verificación en segundos, sin preocuparte de que tus datos estén almacenados en algún almacenamiento en la nube.
¿Es esto realmente más seguro?
En su mayoría sí, pero no es infalible. La principal ventaja de seguridad es la eliminación de una base de datos centralizada de rostros, lo que minimiza en gran medida el riesgo de robo masivo de datos. Sin embargo, persisten otras preocupaciones de seguridad. Existe la necesidad de asegurar que el modelo utilizado para la estimación de edad sea seguro y genuino, ya que un modelo comprometido podría manipularse para proporcionar resultados falsos.
Además, la privacidad de la comunicación entre tu dispositivo y el sitio web necesita protección. Si el proceso no es seguro, un atacante podría falsificar el resultado de verificación.
También hay preocupaciones sobre equidad. Las pruebas del Instituto Nacional de Estándares y Tecnología de EE.UU. han demostrado que estos modelos pueden ser menos precisos para mujeres y personas con tonos de piel más oscuros. Esto podría llevar a evaluaciones de edad incorrectas y posibles problemas de discriminación.
Para las empresas que adoptan esta tecnología, es crucial hacer preguntas sobre dónde se procesan las imágenes, quién aprueba los modelos y qué sucede cuando ocurren errores. A medida que más regiones aplican leyes de verificación de edad más estrictas, comprender estos detalles será clave para proteger la privacidad del usuario y cumplir con las regulaciones.
