Perché Nym è contrario alle leggi sulla verifica dell’età

Sostengono che si tratti di proteggere i bambini. Si tratta in realtà di sorvegliare tutti.

12 giugno 20267 min leggi

I governi del Regno Unito, degli Stati Uniti e dell’Australia stanno istituendo posti di controllo sull’identità in Internet e lo definiscono «protezione dei minori». È un vecchio stratagemma.

Ciò che in realtà si sta costruendo dietro tutto questo è un’infrastruttura di sorveglianza: sistemi che registrano chi sei e a cosa accedi, gestiti da aziende private con interessi commerciali in quei dati e progettati per espandersi ben oltre qualsiasi scopo dichiarino oggi. La verifica dell’età è sorveglianza mascherata da cura. Non dovremmo accettarlo.

1. I sistemi di verifica dell’età sono infrastrutture di sorveglianza di massa.

Quando verifichi la tua età online, non ottieni solo l’accesso: lasci una traccia di chi sei, cosa volevi vedere e quando. Quel file appartiene a chi ne ha fatto richiesta. Le autorità di regolamentazione del Regno Unito riconoscono i rischi legati ai dati e ciò che raccomandano sono linee guida, non divieti. Eppure, le barriere vengono comunque costruite.

2. I tuoi dati finiscono nelle mani di aziende private. Non protette da essi.

Quando il Regno Unito ha sperimentato per la prima volta la verifica dell’età, l’azienda che si è fatta avanti per gestire i controlli è stata MindGeek (ora Aylo): proprietaria di Pornhub e di molti dei più grandi siti pornografici del mondo. In sostanza, il settore che la legge avrebbe dovuto regolamentare avrebbe detenuto le chiavi. L’Open Rights Group non ha riscontrato alcun controllo significativo che impedisse all’organizzazione di fare ciò che voleva con i dati.

3. Ogni database di verifica dell’età è una violazione in agguato.

Questi database vengono hackerati. Ashley Madison: 37 milioni di account compromessi, utenti smascherati davanti alle loro famiglie, ricatti, suicidi. Numeri delle tessere sanitarie australiane in vendita sul dark web. Le cartelle cliniche del Servizio Sanitario Nazionale britannico (NHS) nelle mani dei criminali che utilizzano il ransomware. Ora immaginate quel set di dati con il vostro documento d’identità allegato alla cronologia di navigazione.

4. La verifica dell’età non ferma i bambini. Crea registri di adulti.

Chiedete a qualsiasi adolescente quanto tempo ci vuole per superare un limite di età. Con le VPN gratuite, le date di nascita false e gli account dei fratelli maggiori, non ci vuole molto. L’Open Rights Group ha confermato ciò che tutti già sanno: i limiti di età non funzionano nemmeno come barriere.

Gli europei dovrebbero esserne ben consapevoli. Quando l’UE ha cercato di rendere obbligatoria la scansione tramite IA dei messaggi privati (denominata Chat Control), Bart Preneel, consulente di Nym ed esperto di sicurezza informatica, insieme a centinaia dei principali crittografi europei, ha dimostrato che la tecnologia non funziona: è estremamente facile eluderla, è errata su vasta scala ed è impossibile correggerla senza compromettere la crittografia per tutti. Questi sistemi semplicemente falliscono come protezione. Ciò in cui hanno successo è la raccolta di dati, generando registrazioni permanenti di ogni adulto che si è preso la briga di conformarsi.

5. Le leggi sulla verifica dell’età non si limitano a bloccare la pornografia. Bloccano le guide sulla prevenzione del suicidio.

L'age-gating non è in grado di distinguere tra materiale pornografico e linee di assistenza per la comunità LGBTQ, risorse sulla salute sessuale o guide per la prevenzione del suicidio. Per un adolescente queer in un ambiente familiare ostile, Internet potrebbe essere l’unico posto in cui può chiedere aiuto. Quando meno del 40% dei giovani LGBTQ ritiene che la propria famiglia sia solidale, queste barriere alla comunità e all’informazione sono dannose. I dati del Trevor Project lo dimostrano chiaramente: l’accesso a spazi di sostegno, compresi quelli online, va di pari passo con una riduzione del rischio di suicidio. Le leggi sulla verifica dell'età espongono questi adolescenti a un rischio maggiore, non minore.

6. Non è necessario essere sorvegliati per essere messi a tacere. Devi solo sapere che potresti esserlo.

Dopo che Snowden ha rivelato la sorveglianza di massa da parte della NSA, il traffico su Wikipedia relativo ad argomenti segnalati come oggetto di sorveglianza, come il terrorismo, è diminuito, in particolare tra le persone che non avevano fatto nulla di male. Questo “effetto intimidatorio” significa che non è necessario perseguire penalmente le persone per metterle a tacere.¹ Basta solo che sappiano di essere osservati. La verifica dell’età integra tale conoscenza direttamente in Internet.

7. “Proteggere i bambini” è il modo in cui la censura mette piede nella società. Ogni volta.

Nulla di tutto questo è nuovo. Nel 1996, il Communications Decency Act statunitense era stato concepito per proteggere i bambini dai pericoli di Internet. La Corte Suprema ha annullato le disposizioni sulla censura volte a limitare la libertà di espressione (Reno v. ACLU). Da allora, il CIPA (Children’s Internet Protection Act) è stato utilizzato, tra le altre cose, per bloccare le risorse LGBTQ nelle biblioteche pubbliche. L’Online Safety Act del Regno Unito ², approvato nel 2023, sta già applicando limiti di età ai testi delle canzoni su Spotify e ai movimenti per la giustizia sociale sui social media: contenuti che non hanno nulla a che vedere con la tutela dei minori.

8. Per far funzionare la verifica dell’età, devono distruggere gli strumenti che proteggono giornalisti e attivisti. Loro lo sanno.**

I controlli di età sono validi solo se non possono essere aggirati. Ciò significa vietare le VPN. Lo stesso blocco che impedisce a un adolescente di accedere a un sito pornografico impedisce a un giornalista in un ambiente ostile di proteggere le proprie fonti, o a un attivista di organizzarsi senza timore di subire danni. La Freedom of the Press Foundation ha documentato quanto sia fondamentale l’accesso alla VPN per i giornalisti che operano sotto sorveglianza. La verifica dell’età non influisce solo sui siti che visiti: smantella l’infrastruttura di privacy su cui tutti fanno affidamento.

9. Esiste un modo per verificare l’età senza creare un database di sorveglianza. Hanno scelto di non utilizzarla.**

Le credenziali a conoscenza zero – basate sugli standard W3C Verifiable Credentials già in uso commerciale – consentono a un’autorità fidata di dimostrare che hai più di 18 anni senza nome, senza numero di documento, senza nulla che possa ricondurre a te. Il sito rileva solo che l'utente è idoneo. Nessun dato ti collega a ciò che leggi. Non c’è nulla da violare. Non si tratta di teoria: Nym sviluppa proprio questa tecnologia, zk-nyms, e la utilizza in modo che nemmeno noi possiamo collegare il pagamento di un cliente al suo utilizzo della VPN. I governi sanno che questa tecnologia esiste, ma non la stanno utilizzando.

10. Un Internet che richiede l’identificazione per l’accesso non è Internet. È un complesso residenziale recintato.**

Tim Berners-Lee, l’inventore del web, ha dichiarato nel 2018 che «il web è minacciato». La verifica dell’età su larga scala rappresenta proprio quella minaccia, ormai realtà. Una volta creato, un checkpoint non rimane limitato allo scopo che ne ha giustificato la creazione. Si espande sempre.

Nym si oppone alle leggi sulla verifica dell’età perché siamo contrari alla sorveglianza. I bambini sono importanti. Ma non li proteggi trasformando Internet in un posto di controllo per l’identificazione. Li proteggi con strumenti migliori, una progettazione migliore della piattaforma e una migliore istruzione, non fornendo a governi e aziende private un database su chi legge cosa. L’alternativa crittografica esiste, eppure viene ignorata.

Internet dovrebbe rimanere libero e aperto a tutti. La tutela della privacy dovrebbe essere accessibile a tutti grazie a strumenti come NymVPN e altri. E non dovremmo accettare misure normative che presentino gli strumenti di sorveglianza di massa come una misura di sicurezza pubblica.