Traducido de Reclaim the Net por TierraPura
Trescientos setenta y un académicos de seguridad y privacidad de 29 países firmaron una carta abierta esta semana pidiendo a los gobiernos que detengan las implementaciones de verificación de edad hasta que se comprendan adecuadamente las implicaciones de la privacidad y la seguridad.
La carta llega mientras legisladores de todo el mundo se apresuran a prohibir el uso de las redes sociales a los niños, presionando a las plataformas para que implementen controles de edad antes de que alguien haya decidido cómo deberían ser realmente esos controles.
Los firmantes son inequívocos. Implementar sistemas de verificación de identidad a gran escala sin comprender claramente su impacto en la seguridad, la autonomía y la libertad de los usuarios es, en sus propias palabras, «peligroso y socialmente inaceptable».
Entre los firmantes se encuentran Ronald Rivest, ganador del Premio Turing, y Bart Preneel, presidente de la Asociación Internacional de Investigación Criptológica. Estas voces representan el núcleo de la comunidad global de investigación en seguridad.
Lo que los gobiernos están construyendo, argumenta la carta, es una infraestructura de vigilancia camuflada en protección infantil . Un verdadero sistema de verificación de edad, explican los académicos, requeriría «identificaciones emitidas por el gobierno con una sólida protección criptográfica para cada interacción con el servicio».
Eso significa que cada búsqueda, cada mensaje a un amigo, cada noticia leída en línea requeriría una confirmación de identidad. Nada en la vida real exige eso. El paralelismo no existe.
Las empresas ya están tomando medidas. OpenAI , Roblox y Discord han comenzado a implementar verificaciones de edad anticipándose a las exigencias legales.
Los académicos no desestiman la preocupación subyacente. «Compartimos la preocupación por los efectos negativos que la exposición a contenido dañino en línea tiene en los niños», afirma la carta. Lo que rechazan es la solución propuesta, que convierte a todo adulto en sospechoso y debe demostrar su identidad antes de acceder a la web abierta.
Los problemas técnicos agravan los políticos. Desarrollar y mantener la verificación de identidad a escala global es realmente difícil. Muchos proveedores de servicios, ante la fricción y el coste, simplemente se negarían a cumplir.
Y las plataformas que pueden implementar estos sistemas a escala son un puñado de grandes corporaciones, lo que significa que la verificación de la edad se convierte en otro mecanismo para centralizar la infraestructura de Internet en manos de las pocas empresas que ya son lo suficientemente dominantes como para permitírselo.
Existe otro riesgo que los académicos mencionan directamente: la prohibición de las VPN por parte de los gobiernos. Las comprobaciones de edad se eluden fácilmente con una VPN, y la respuesta política previsible es prohibirlas por completo. Actualmente, las VPN son una de las pocas herramientas disponibles para quienes viven bajo regímenes autoritarios que intentan proteger sus comunicaciones e identidades.
Prohibir las VPN para imponer controles de edad a los adolescentes privaría de esa protección a disidentes, periodistas y activistas de todo el mundo. El daño colateral sería grave y global.
Los académicos piden una pausa hasta que se forme un consenso científico en torno a «los beneficios y daños que pueden traer las tecnologías de garantía de la edad, y sobre su viabilidad técnica».
Lo irrazonable es construir primero sistemas de verificación de identidad masiva y estudiar las consecuencias después.
