Por que a Nym é contra as leis de verificação de idade

Os governos do Reino Unido, dos EUA e da Austrália estão criando pontos de verificação de identidade na Internet e chamando isso de proteção infantil. É um velho truque.

O que, na verdade, está sendo construído por trás disso é uma infraestrutura de vigilância: sistemas que registram quem você é e o que você acessa, operados por empresas privadas com interesses comerciais nesses dados e projetados para se expandir muito além de qualquer finalidade que aleguem ter hoje. A verificação de idade é vigilância disfarçada de cuidado. Não devemos aceitar isso.

1. Sistemas de verificação de idade são infraestruturas de vigilância em massa.

Quando você verifica sua idade online, não ganha apenas acesso: você deixa um registro de quem você é, o que queria ver e quando. Esse arquivo pertence a quem o solicitou. Os próprios órgãos reguladores do Reino Unido reconhecem os riscos relacionados aos dados, e o que eles recomendam são orientações, não proibições. No entanto, as barreiras estão sendo erguidas de qualquer maneira.

2. Seus dados acabam nas mãos de empresas privadas. Não está protegido contra eles.

Quando o Reino Unido testou a verificação de idade pela primeira vez, a empresa que se prontificou a realizar as verificações foi a MindGeek (agora Aylo): proprietária do Pornhub e de muitos dos maiores sites de pornografia do mundo. Essencialmente, o próprio setor que a lei deveria fiscalizar teria as chaves nas mãos. O Open Rights Group não encontrou nenhum mecanismo de fiscalização significativo que impedisse a empresa de fazer o que bem entendesse com os dados.

3. Todo banco de dados de verificação de idade é uma brecha à espera de acontecer.

Esses bancos de dados são hackeados. Ashley Madison: 37 milhões de contas expostas, usuários revelados às suas famílias, chantagem, suicídios. Números de cartões do Medicare australiano à venda na dark web. Os registros de pacientes do NHS do Reino Unido estão nas mãos de criminosos de ransomware. Agora imagine esse conjunto de dados com seu documento de identidade oficial vinculado ao seu histórico de navegação.

4. A verificação de idade não impede as crianças. Isso cria registros de adultos.

Pergunte a qualquer adolescente quanto tempo leva para passar por uma verificação de idade. Com VPNs gratuitas, datas de nascimento falsas e contas de irmãos mais velhos, isso não demora muito. O Open Rights Group confirmou o que todos já sabem: os filtros de idade nem sequer funcionam como barreiras.

Os europeus devem estar bem cientes disso. Quando a UE tentou tornar obrigatória a varredura por IA de mensagens privadas (chamada Chat Control), o consultor da Nym e especialista em segurança cibernética Bart Preneel e centenas dos principais criptógrafos da Europa provaram que a tecnologia não funciona: é extremamente fácil contorná-la, ela apresenta erros em grande escala e é impossível corrigi-la sem comprometer a criptografia de todos. Esses sistemas simplesmente falham como proteção. O que eles conseguem fazer com sucesso é a coleta de dados, gerando registros permanentes de todos os adultos que se deram ao trabalho de cumprir as regras.

5. As leis de verificação de idade não bloqueiam apenas a pornografia. Eles bloqueiam guias de prevenção ao suicídio.

A restrição de idade não consegue distinguir entre pornografia e linhas de apoio à comunidade LGBTQ, recursos de saúde sexual ou guias de prevenção ao suicídio. Para um adolescente queer em um lar hostil, a internet pode ser o único lugar onde ele pode pedir ajuda. Quando menos de 40% dos jovens LGBTQ consideram que têm o apoio de suas próprias famílias, essas barreiras ao acesso à comunidade e à informação são prejudiciais. Os dados do Trevor Project deixam isso claro: o acesso a espaços de acolhimento, inclusive online, está diretamente relacionado a um menor risco de suicídio. As leis de verificação de idade colocam esses adolescentes em maior risco, e não em menor.

6. Você não precisa ser vigiado para ser silenciado. Você só precisa saber que poderia ser.

Depois que Snowden revelou a vigilância em massa da NSA, o tráfego da Wikipédia para tópicos associados à vigilância, como terrorismo, caiu, principalmente entre pessoas que não haviam feito nada de errado. Esse “efeito inibidor” significa que você não precisa processar as pessoas para silenciá-las.¹ Você só precisa que eles saibam que estão sendo vigiados. A verificação de idade incorpora esse conhecimento à própria Internet.

7. “Proteger as crianças” é como a censura abre caminho. Sempre.

Nada disso é novidade. Em 1996, a Lei de Decência nas Comunicações dos EUA tinha como objetivo proteger as crianças dos riscos da internet. A Suprema Corte revogou suas disposições de censura que restringiam a liberdade de expressão (Reno v. ACLU). Desde então, a CIPA (Lei de Proteção à Criança na Internet) tem sido usada para bloquear recursos LGBTQ em bibliotecas públicas, entre outras coisas. A Lei de Segurança Online do Reino Unido ², aprovada em 2023, já está restringindo o acesso por idade a letras de músicas no Spotify e a movimentos de justiça social nas redes sociais: conteúdos que não têm nada a ver com a proteção de crianças.

8. Para que a verificação de idade funcione, eles precisam destruir as ferramentas que protegem jornalistas e ativistas. Eles sabem disso.

A verificação de idade só é válida se não puder ser contornada. Isso significa proibir VPNs. O mesmo bloqueio que impede um adolescente de acessar um site de pornografia impede um jornalista em um ambiente hostil de proteger suas fontes, ou um ativista de se organizar sem medo de sofrer danos. A Freedom of the Press Foundation documentou o quanto o acesso à VPN é fundamental para repórteres que trabalham sob vigilância. A verificação de idade não afeta apenas os sites que você visita: ela desmantela a infraestrutura de privacidade na qual todos confiam.

9. Existe uma maneira de verificar a idade sem criar um banco de dados de vigilância. Eles estão optando por não usá-lo.

Credenciais de conhecimento zero — baseadas nos padrões W3C Verifiable Credentials já em uso comercial — permitem que uma autoridade confiável comprove que você tem mais de 18 anos sem nome, sem número de documento, sem nada que possa ser rastreado até você. O site apenas detecta que você se qualifica. Nenhum registro vincula você ao que você lê. Não há nada a ser violado. Isso não é teoria: a Nym desenvolve exatamente essa tecnologia, zk-nyms, e a utiliza de forma que nem mesmo nós possamos vincular o pagamento de um cliente ao seu uso da VPN. Os governos sabem que essa tecnologia existe, mas não a estão utilizando.

10. Uma internet que exige identificação para acesso não é a internet. É um condomínio fechado.

Tim Berners-Lee, o inventor da web, declarou em 2018 que “a web está sob ameaça”. A verificação de idade em grande escala é essa ameaça, tornada realidade. Um ponto de verificação, uma vez criado, não fica limitado à finalidade que o justificou. Ele sempre se expande.

A Nym se opõe às leis de verificação de idade porque somos contra a vigilância. As crianças são importantes. Mas você não as protege transformando a Internet em um posto de controle de identificação. Você os protege com ferramentas melhores, um design de plataforma melhor e educação de melhor qualidade, não entregando a governos e empresas privadas um banco de dados sobre quem lê o quê. A alternativa criptográfica existe, mas está sendo ignorada.

A Internet deve permanecer livre e aberta a todos. As proteções de privacidade devem estar acessíveis a todos por meio de ferramentas como o NymVPN e outras. E não devemos aceitar medidas regulatórias que apresentem ferramentas de vigilância em massa como uma medida de segurança pública.

Referências

1. Jon Penney, “Efeitos Inibidores: Vigilância Online e Uso da Wikipédia.” Berkeley Technology Law Journal, 2016

2. Lei de Segurança Online do Reino Unido