Google ampliará la verificación de edad de Android a nivel mundial para finales de 2026

 (android-developers.googleblog.com)
1 puntos por GN⁺ 4 시간 전 | 1 comentarios | Compartir por WhatsApp
  • La Google Play Age Signals API, ya disponible en Brasil, se expandirá a Australia y Canadá a mediados de agosto, y llegará a todos los usuarios del mundo para finales de 2026
  • Los padres podrán compartir de forma selectiva solo el rango de edad de sus hijos, y los adultos también podrán proporcionar su edad si así lo solicita un desarrollador de apps
  • Los desarrolladores podrán ajustar contenido, funciones y configuraciones con base en la señal de edad recibida, pero no se aplicará una regla uniforme porque el nivel de protección necesario varía según cada app
  • El uso compartido de edad se administrará de forma unificada desde Google Family Link, estará desactivado de forma predeterminada y los padres podrán cambiarlo o desactivarlo en cualquier momento
  • A los estándares de seguridad existentes para apps familiares y las funciones de protección infantil se suman las señales de edad, lo que permite ofrecer experiencias apropiadas para la edad reduciendo la carga de configurar cada app por separado

Cómo funciona la Play Age Signals API

  • La Google Play Age Signals API es una herramienta de privacidad diseñada para que los padres puedan compartir directamente con las apps el rango de edad de sus hijos
    • No se comparte la edad exacta, sino solo un rango como 16 a 17 años
    • Los adultos también pueden compartir fácilmente su edad si una app se lo solicita
  • Con base en la señal de edad, las apps pueden adaptar el contenido, las funciones, la configuración y la experiencia de seguridad según la edad del usuario
  • Así como una app del clima y una app de entretenimiento o medios no necesitan la misma configuración de seguridad, los desarrolladores eligen la forma de integración y las medidas de protección según la naturaleza de su app
  • Actualmente está disponible en Brasil; se prevé su expansión a Australia y Canadá para mediados de agosto de 2026, y al resto de las regiones para finales de ese mismo año

Family Link y las funciones actuales de protección infantil

  • Los padres administran en un solo lugar, desde Google Family Link, el uso compartido de la edad de sus hijos
    • Si dan su consentimiento, todas las apps de Google Play que usen la Play Age Signals API podrán recibir la señal de edad
    • Sin necesidad de configurar manualmente los ajustes de seguridad en cada app, los hijos podrán acceder a contenido apropiado para su edad
    • El rango de edad no se comparte de forma predeterminada, y los padres pueden cambiar esta configuración o desactivarla en cualquier momento
  • Google Play exige a las apps para familias cumplir con los estándares de seguridad y continúa revisándolas e inspeccionándolas para verificar que sean seguras para los niños
  • Los desarrolladores pueden usar Restrict Minor Access en Play Console para gestionar si usuarios de ciertos rangos de edad pueden descubrir la app
  • Al límite de tiempo de pantalla, el filtro de contenido basado en PIN y la aprobación de descargas de apps que ofrece Family Link, se suma ahora el uso compartido de señales de edad

Lecturas relacionadas

1 comentarios

 
GN⁺ 4 시간 전
Comentarios de Hacker News

  • Me opongo de raíz a la verificación de edad porque, aunque el procedimiento en sí proteja la privacidad, al final muchas veces termina forzando la creación de una cuenta. Ya es incómodo que en YouTube no se puedan ver muchos videos sin cuenta, y una vez que te autenticas en una plataforma, también se vuelve más difícil cambiarte a otra, reforzando el monopolio
    Lo único aceptable sería que apps y sitios web solo mostraran la edad recomendada, y que los padres bloquearan en los dispositivos de sus hijos los servicios que excedan esa edad o no tengan clasificación. Como los sitios web dirigidos a todas las edades dejarían de ser visibles para una parte importante de los usuarios menores si no participan, tendrían incentivos para sumarse al etiquetado por edades

    • Incluso ese enfoque solo sirve para justificar con un pretexto falso la vigilancia y el control. Hay alternativas que protegen la privacidad sin cuentas, identificaciones ni escaneo facial, pero a quienes están en el poder no les interesan porque el objetivo mismo es la pérdida de privacidad
    • En vez de la edad, se podrían indicar elementos de contenido potencialmente problemáticos para que los padres elijan qué permitir a sus hijos y cuándo, y para que los adultos también puedan evitar contenido que no desean
    • Lo que más rechazo es que usen la verificación de edad como excusa para exigir una verificación total de identidad del cliente (KYC). Si alguien ha usado una cuenta de Gmail por más de 18 años, eso ya debería bastar como prueba de que es adulto
    • A primera vista parece razonable, pero el problema es cómo obligar a que la conexión de un menor siempre pase por el control de sus padres. Solo se cambia el punto de verificación a otra puerta de acceso, y para controlar a los hijos se termina eliminando la conexión anónima en todo internet
      Incluso si un niño intenta usar el Wi‑Fi de un amigo, para demostrar que no está evadiendo las restricciones de sus padres haría falta una verificación completa de identidad. Hasta dispositivos de internet de las cosas, como una caja de arena para gatos, podrían ser un medio de evasión para un menor de 14 años, así que habría que identificarlos criptográficamente o vincularlos a un nombre real, y hasta una PC vieja podría quedar impedida de conectarse a internet si no tiene autenticación biométrica
    • Es difícil impedir por completo que un sitio web infiera características del visitante. Las diferencias de comportamiento entre niños y adultos, como elegir un área de juegos en Lego, ya son una señal en sí mismas, y si se suprime todo eso ya no se podrían crear servicios adaptados al público objetivo
      Un compromiso razonable sería informar solo el estado del dispositivo en vez de la identidad de la persona. Que sea fácil comprobar, incluso sin cuenta, si la visita viene de un dispositivo bloqueado para menores, pero sin garantizar quién es el usuario real; llevar la filtración de información a exactamente 0 bits no es realista

  • La UI de Google es demasiado compleja y pensada para técnicos, así que a los padres les cuesta usarla, y además es una solución parcial que solo aplica a apps que piden la edad directamente, por lo que sigue dejando acceso a contenido inapropiado en apps como Telegram, que no la solicitan
    Debería bastar con una sola casilla de modo para padres para aplicar una configuración aprobada por el gobierno, y que solo unos pocos que lo deseen cambien los detalles. Sería un esquema donde solo se pueden instalar apps de una lista permitida, las apps solo muestran contenido apropiado para la edad y contactos aprobados por padres o escuelas, y el navegador bloquea páginas sin una firma aprobada por el gobierno en el encabezado HTTP
    Además, bastaría con tres rangos de edad: adulto, adolescente y niño pequeño. Los padres o empleados de tienda solo tendrían que marcar la casilla y luego configurar una contraseña de administración o una huella digital. Aun así, no sería una solución completa porque hay muchos padres irresponsables

  • Las empresas no tienen la capacidad ni la voluntad de resolver los problemas que crearon, el mercado tampoco los corrigió, y un enfoque que deja la responsabilidad en los padres tampoco parece funcionar, así que esto parece un área que necesita regulación. Por otro lado, como las empresas han abusado de la información personal que reciben, también es peligroso entregarles todavía más datos, así que es difícil decidir

    • Esto no es algo que deba dejarse al mercado. Si se va a hacer verificación de edad, debería manejarlo el gobierno con un enfoque de código abierto basado en criptografía de clave pública
      El gobierno verificaría la edad que ya conoce y emitiría una prueba criptográfica, y los sitios web o apps solo tendrían que ver esa prueba. Tampoco me gusta la verificación de edad en sí, pero me opongo especialmente a que la certificación la haga un tercero aleatorio
    • Si se deja en manos del gobierno, se puede dañar el derecho constitucional a la privacidad y ampliar la capacidad de rastrear la actividad en línea, y además una sola elección podría cambiar toda la política de un día para otro. El libre mercado probablemente seguiría lucrando con anuncios dirigidos a menores e ignorando el problema, o recolectaría todos los datos personales para subir el precio de la publicidad
      Al final, la responsabilidad de los padres, que puede considerar incluso el nivel de desarrollo particular de cada hijo, parece ser la opción menos mala. Un internet infantil fuertemente regulado también crea blancos rentables para abusadores y empresas publicitarias
    • Con los autos, aunque no exista un bloqueo técnico para impedir que los menores manejen, en general se controla bastante bien por responsabilidad de los padres. Si internet es distinto, es porque los padres no perciben el riesgo como algo tan grave o porque las consecuencias del descuido son menores; personalmente me inclino por lo primero
      La web debería ofrecer controles parentales más detallados, y vender teléfonos para niños y adolescentes con funciones de protección preconfiguradas que no se puedan quitar. Si a los padres realmente les importa, los comprarán, y si no, no hace falta empujar todavía más políticas que ellos no quieren
    • En la UE hay enfoques de privacidad que usan pruebas de conocimiento cero, pero los arruinaron al hacer que la app de prueba de concepto dependiera de las API de integridad de Apple y Google, y varios países copiaron eso tal cual
    • Debería obligarse por ley a que las redes sociales apliquen algoritmos de recomendación distintos para menores de cierta edad y que lo hagan público, e incluso podrían existir algoritmos por grupo etario
      No hace falta imponer verificación de edad. Las empresas ya estiman la edad de los usuarios con bastante precisión a partir de los datos que recopilan todos los días, así que bastaría con obligarlas a decidir qué algoritmo aplicar usando su mejor esfuerzo. Ningún sistema puede impedir la evasión al 100%

  • Esto podría llevar a la lógica de que también se deberían aplicar restricciones por edad a los adultos mayores, ya que caen mucho más seguido en estafas en línea. Por ejemplo, que necesiten una segunda aprobación de una persona joven competente para hacer transferencias o ver pornografía

    • Si se va a proteger a los menores, también habría que proteger a personas mayores y a personas con discapacidades del desarrollo, que tienen dificultades para identificar dominios falsos o sitios de estafa. También habría que abordar la contradicción de que alguien de 12 años no puede conducir ni postularse a un cargo público, pero alguien de 90 sí puede conservar una licencia vieja y tomar decisiones que afectan a millones

  • ¿No se podría crear una barrera que detecte a personas como CEOs influyentes y les bloquee el acceso a internet?

    • Hay una canción de Pink Floyd que trata algo parecido, Fletcher Memorial Home: https://www.youtube.com/watch?v=zDDzR2zSgsM
    • Finlandia podría construir un resort de lujo para multimillonarios de todo el mundo, llenarlo con un internet físicamente aislado conectado solo entre ellos, y poblarlo de bots de IA con inclinaciones autoritarias y noticias personalizadas; eso podría beneficiar a todos. También habría que ofrecer suficientes servicios de salud mental
    • Si tienes más de 100 millones en el banco, se te debería prohibir usar internet
    • No veo qué tiene que ver esto con la verificación de edad

  • La API en sí solo proporciona, con consentimiento, un rango de edad en lugar de una edad específica, difumina los datos para que la app no pueda inferir la fecha exacta de nacimiento y se integra con sistemas de protección infantil, así que desde la perspectiva de la privacidad está relativamente bien diseñada
    Pero como la ley pone la responsabilidad de verificar la edad en Google y no en los padres propietarios del dispositivo, Google obliga a enviar una copia de una identificación oficial y, si no se cumple, elimina la cuenta. Es una forma terrible tanto para la privacidad como para la libertad
    [1]: https://support.google.com/googleplay/answer/17232873
    [2]: https://developer.android.com/google/play/age-signals/unders...
    [3]: https://support.google.com/accounts/answer/1333913

    • Esta API está vinculada a una cuenta de Google. Para que Android le informe a una app la edad del usuario, hay que instalar Google Maps, YouTube, Play services, etc., crear una cuenta e iniciar sesión en todo el dispositivo, así que cuesta verla como un buen diseño de API de Android
    • Esto apenas empieza, y es muy probable que lo siguiente sea pasar por KYC con Persona para poder usar el teléfono

  • El movimiento coordinado que avanza al mismo tiempo en todo el mundo es bastante inquietante

    • Solo significa que los políticos leen las noticias
    • Parece una respuesta a que varios gobiernos aprobaron leyes excesivas. Si los padres fijan la edad del usuario y las apps y sitios web solo verifican ese valor, eso es mucho mejor que demostrar a terceros sospechosos, mediante escaneo facial o revisión de crédito, que uno es adulto
      Si Google hubiera implementado esto hace 5 años, quizá se habría evitado la situación actual, pero probablemente ya sea demasiado tarde

  • Cuesta creer que el objetivo realmente sea verificar la edad. Con el BIN se puede saber que alguien tiene una tarjeta de crédito Visa que solo pueden solicitar adultos, así que no hay motivo para exigir también una identificación oficial

    • Ojalá una cuenta de Google de 20 años de antigüedad bastara para que lo reconocieran
    • Podría ser que quieran verificar si las opiniones del usuario son las correctas

  • Ya entrados en eso, quisiera preguntar si también van a implementar verificación de edad en la TV, las bibliotecas públicas y las librerías

  • Cuando Google habla de colaboración continua con padres y desarrolladores, no está claro qué padres y desarrolladores participaron, cuántos fueron ni de qué regiones