Verificações de Idade no Dispositivo: Uma Forma Mais Segura de Rastreio
Novas leis exigem verificação de idade online, mas as verificações no dispositivo podem proteger a sua privacidade.
Pontos-chave
- Quatro governos (Reino Unido, UE, EUA, Austrália) aplicarão leis de verificação de idade em 2024 e 2025.
- As verificações de idade tradicionais enviam imagens para terceiros, arriscando violações de dados.
- A estimativa de idade no dispositivo mantém as imagens no seu telemóvel ou portátil, reduzindo riscos de privacidade.
Os governos do Reino Unido, UE, EUA e Austrália estão a implementar novas leis em 2024 e 2025 que obrigarão os sites a verificar a idade dos seus utilizadores. Se o seu site contém conteúdo para adultos, vende álcool ou aloja um feed social, terá de provar que os seus utilizadores têm idade suficiente para aceder aos seus serviços. Tradicionalmente, isto envolve o envio de uma fotografia do seu rosto ou de um documento de identificação para uma empresa terceira, que a armazena para o processo de verificação.
Este método tem os seus riscos. Conforme relatado pela primeira vez por ThreatVectr, violações de dados destes fornecedores terceiros resultaram em bases de dados de rostos e documentos de identificação a aparecerem em fóruns criminosos. Empresas como AU10TIX e um contratante utilizado pelo Discord foram vítimas de tais incidentes.
Uma abordagem mais recente está a ganhar atenção: a estimativa de idade no dispositivo. Este método utiliza software para executar um pequeno modelo de aprendizagem automática diretamente no seu telemóvel ou portátil. Um modelo de aprendizagem automática é um programa treinado para executar tarefas como estimar idades com base em características faciais. Isto significa que a imagem é processada localmente e apenas uma resposta de sim ou não é enviada de volta para o site. Nenhuma imagem é armazenada ou enviada para um servidor, reduzindo o risco de fugas de dados.
Para utilizadores comuns, esta mudança pode ser significativa. Em vez de carregar documentos pessoais sensíveis, basta apontar a sua câmara e ser verificado em segundos, sem se preocupar com os seus dados guardados em algum armazenamento na nuvem.
Isto é realmente mais seguro?
Maioritariamente sim, mas não é à prova de falhas. A vantagem de segurança primária é a remoção de uma base de dados central de rostos, o que minimiza muito o risco de roubo de dados em massa. No entanto, outras preocupações de segurança persistem. É necessário garantir que o modelo utilizado para a estimativa de idade é seguro e genuíno, pois um modelo comprometido poderia ser manipulado para fornecer resultados falsos.
Além disso, a privacidade da comunicação entre o seu dispositivo e o site precisa de proteção. Se o processo não for seguro, um atacante poderia falsificar o resultado da verificação.
Existem também preocupações de equidade. Testes do Instituto Nacional de Normas e Tecnologia dos EUA demonstraram que estes modelos podem ser menos precisos para mulheres e pessoas com tons de pele mais escuros. Isto poderia levar a avaliações de idade incorretas e potenciais problemas de discriminação.
Para as empresas que adotam esta tecnologia, é crucial fazer perguntas sobre onde as imagens são processadas, quem aprova os modelos e o que acontece quando ocorrem erros. À medida que mais regiões aplicam leis de verificação de idade mais rigorosas, compreender estes detalhes será fundamental para proteger a privacidade dos utilizadores e cumprir os regulamentos.
