- Ante la preocupación de que las leyes de verificación de edad que se están expandiendo en Estados Unidos y el resto del mundo estén provocando vigilancia y censura, la EFF abrió un hub en línea para analizarlas y responder a ellas
- Este hub es una plataforma integrada de información que permite ver de un vistazo los riesgos de estas leyes y sus alternativas, y ayuda a la ciudadanía a responder a las políticas
- Para conmemorar el lanzamiento, la EFF organizará un AMA en Reddit y un panel de debate en línea el 15 de enero para discutir los efectos secundarios de estas leyes y los problemas de invasión de la privacidad
- La EFF critica que estas leyes, aunque se presentan como protección para la juventud, en realidad refuerzan un sistema de censura y vigilancia y limitan el acceso en línea
- La organización subraya que, para lograr una seguridad real en línea, es necesaria una ley integral de privacidad de datos
Lanzamiento de Age Verification Hub de la EFF
-
La Electronic Frontier Foundation (EFF) señaló que las leyes de verificación de edad que se están extendiendo en Estados Unidos y en todo el mundo amenazan la libertad individual y la privacidad, y presentó un nuevo hub de recursos para abordar este tema
- La dirección del hub es EFF.org/age y ofrece materiales que resumen los problemas de estas leyes y cómo responder a ellas
- El hub fue diseñado como una plataforma integral de información para ayudar a ciudadanos y organizaciones a prepararse para respuestas legales y de política pública
-
La activista de la EFF Molly Buckley mencionó que estas leyes “están sacudiendo los cimientos de un internet libre y abierto”
- Aunque las leyes se presentan como protección infantil, en la práctica funcionan como una herramienta de censura que bloquea información que el gobierno considera “dañina” o “ofensiva”
- También señaló que dañan gravemente la privacidad en línea de los usuarios y desalientan el acceso a comunidades importantes en internet
Expansión de las leyes de verificación de edad en EE. UU. y otros países
-
Aproximadamente la mitad de los estados de EE. UU. ya aprobaron leyes de verificación de edad en línea
- A nivel federal, el Subcomité de Energía y Comercio de la Cámara de Representantes celebró una audiencia sobre la “protección en línea de niños y adolescentes”
- De los 19 proyectos de ley presentados en la audiencia, muchos incluyen verificación de edad, pero la EFF considera que en la práctica provocan restricciones al acceso a contenido más que una protección real para la infancia
-
También hay movimientos similares en el extranjero
- Australia puso en marcha una ley que impide que usuarios menores de 16 años creen o mantengan cuentas en redes sociales
- La EFF advirtió que estas medidas están llevando a un fortalecimiento de los sistemas de vigilancia a escala global
Problemas de la tecnología de verificación de edad
-
Las leyes de verificación de edad exigen que los servicios en línea confirmen, estimen o verifiquen la edad de todos los usuarios
- En este proceso se usan tecnologías invasivas como la presentación de identificaciones gubernamentales, escaneos biométricos y algoritmos de estimación de edad
- Estos métodos no solo son inexactos, sino que además recopilan datos personales sensibles e inmutables de los usuarios, vinculando su identidad fuera de línea con su actividad en internet
-
Los datos recopilados quedan expuestos a riesgos de filtración, hackeo o uso indebido
- La EFF señala que esta recopilación de datos, en realidad, termina poniendo en riesgo la seguridad de los usuarios
Una ley integral de privacidad de datos como alternativa
- La EFF sostiene que, para garantizar una seguridad real en línea, hace falta una ley integral de privacidad de datos
- Subraya que la clave no es la verificación de edad, sino la minimización de la recopilación de datos y una mayor transparencia
- Las propuestas relacionadas pueden consultarse en EFF.org/privacyfirst
Eventos de participación comunitaria
- Para conmemorar el lanzamiento del hub, la EFF organizará un AMA en Reddit y un panel de debate en vivo
- El AMA en Reddit se realizará del 15 al 17 de diciembre en r/privacy, con participación de abogados, tecnólogos y activistas de la EFF en una sesión de preguntas y respuestas
- El 15 de enero a las 12:00 p. m. (PDT) se llevará a cabo un panel gratuito en línea, y las personas interesadas pueden registrarse en EFF.org/livestream-age
- En el panel participarán Cynthia Conti-Cook, la directora de Gen Z for Change, la directora de ingeniería de la EFF Alexis Hancock y la subdirectora de asuntos estatales Rindala Alajaji, entre otras personas
Recursos relacionados
- Age Verification Hub: https://www.eff.org/age
- AMA en Reddit: https://www.reddit.com/r/privacy/
- Debate en vivo del 15 de enero: https://www.eff.org/livestream-age
Resumen clave: La EFF advierte que las leyes de verificación de edad vulneran la libertad y la privacidad en línea, y está ofreciendo información y herramientas de acción a través de Age Verification Hub para que la ciudadanía pueda responder a ellas.
1 comentarios
Opiniones de Hacker News
Cada vez que se repite el debate sobre Age Verification, me frustra que se apunte mal al problema central
Esto no se trata de niños ni de censura, sino de la construcción de infraestructura de vigilancia
Exigir “demuestra que no eres menor de edad” termina significando “dime quién eres”
Si esto avanza, existe el riesgo de que herramientas de anonimato como VPN y PGP sean ilegalizadas
No protege a los niños y, más bien, abre la puerta a que la privacidad misma se vuelva ilegal
Artículos relacionados: EFF – Lawmakers Want to Ban VPNs, TechRadar – VPN Usage at Risk, UK Parliament Debate
Si excluyes sus preocupaciones de la conversación, lo único que logras es aislarte tú mismo dentro del debate
Mucha gente prioriza proteger a los niños incluso si eso implica aceptar riesgos de vigilancia. Si ambas partes ignoran las preocupaciones de la otra, la discusión no avanza
Viendo que leyes similares se impulsan en tantos países, me parece más ignorancia simple que una gran conspiración
Hay bastante evidencia de que el acceso irrestricto de menores a internet puede ser dañino, y también hay intentos serios de atender ese problema
Lo que sí hay que señalar es que esas soluciones a menudo son distorsionadas por actores interesados en la vigilancia
Estoy a favor de la idea de imponer por ley un header de “soy un niño”
Los padres lo configurarían en el dispositivo y los proveedores de servicios simplemente tendrían que respetarlo
Así ya no haría falta demostrar la identidad para verificar mayoría de edad, y solo se exigiría un mínimo de supervisión parental
Propuesta relacionada: discusión sobre el header RTA
Al final, si quieres proteger de verdad los dispositivos de los niños, probablemente termines volviendo a un acceso basado en listas blancas
Así la información sobre la edad del usuario no sale al exterior
Creo que el problema es el propio clima social de querer controlar por completo a los niños
Un amigo mío está creando un sistema de verificación de edad al estilo OAuth
Una vez que el usuario verifica su edad, al sitio solo se le comunica la edad, no la identidad
El token se genera localmente, así que protege la privacidad hasta cierto punto
Como con el alcohol o el tabaco, solo los adultos podrían comprarla offline y también serviría para pagar servicios para adultos
Coincido en que todo este debate sobre verificación de edad tiene fines de vigilancia
Existen buenas soluciones técnicas, pero se ignoran, y siempre se empujan sistemas complejos con alto riesgo de filtración de datos
Hace tiempo escribí sobre una autenticación basada en hash chain: mi post del blog
Siento que esta vez EFF se pasó
Más que insistir en el marco de vigilancia o censura, debería proponer alternativas técnicas viables
Por ejemplo, una verificación basada en códigos de un solo uso emitidos por el gobierno o por bancos sería simple y segura
La verdadera pelea debería ser contra la normalización de subir documentos de identidad
En la práctica, Big Tech ya tiene más datos personales que muchos gobiernos
Ahora el foco debería estar en recuperar la privacidad
Tiene sentido que EFF se concentre en bloquear leyes malas sin ceder en compromisos intermedios
Bastaría con que los sitios enviaran un simple header de “solo para adultos”, y que el usuario decidiera en su dispositivo si bloquearlo o no
No hace falta verificar la identidad
La mayoría de las leyes que se presentan como “protección infantil” en realidad son una preparación para imponer identidad digital obligatoria
Una vez que la gente se acostumbre, lo siguiente será la obligatoriedad
Al final, los únicos beneficiados son el gobierno y quienes recolectan datos
¿Por qué no usar Zero-Knowledge Proof (ZKP)?
¿No sería esto una violación constitucional de la libertad de expresión?
Plataformas como Twitter, jurídicamente, no son una “plaza pública”, sino algo más cercano a la sección de opinión de un periódico
Además, estos sistemas terminan aumentando el riesgo de rastreo de usuarios y de phishing
Los menores igual pueden saltárselos con VPN, cuentas compartidas, etc.
Si el riesgo es tan alto y la efectividad tan baja, ¿por qué se insiste tanto? ¿No será que el objetivo real es otro?
A menudo a la gente le suspenden cuentas por reportes de ser menor de edad, y no quiere enviar su identificación
Casos como el hackeo del sistema de soporte de Discord muestran que ya existen precedentes de que entregar documentos de identidad es riesgoso
Creo que en algún momento el gobierno va a exigir verificación de identidad en el propio dispositivo
Eso mejoraría la compatibilidad internacional y la seguridad, pero el anonimato desaparecería por completo
Me pregunto por qué no se adopta Zero-Knowledge Age Verification
Una entidad verificaría la edad una sola vez, y los sitios solo comprobarían el resultado
El sitio no sabría quién es el usuario, y la entidad verificadora no sabría qué sitio visitó
Un esquema así también podría reducir el riesgo de filtraciones de bases de datos y bajar la tensión legal
Si una organización como EFF lo operara como software de código abierto, sonaría confiable
Un verificador centralizado puede convertirse en herramienta de vigilancia con una sola citación judicial
Las plataformas deberían concentrarse más en reforzar su propia moderación para proteger a los menores