Ricercatori della Georgia Institute of Technology e della University of California, Irvine hanno presentato al convegno IEEE Symposium on Security and Privacy a San Francisco uno studio che mette in luce problemi nei controlli d'età online. Lo studio analizza Yoti, un'azienda di verifica dell'età usata da una stima del 60% dei siti che richiedono controlli anagrafici, e cita clienti come Meta, OnlyFans, Sony PlayStation e TikTok.
La ricerca mostra che, oltre al semplice controllo dell'età, i siti che ricorrono a verifiche tramite terzi spesso inviano dati identificativi a società esterne. Un singolo tentativo di verifica può trasmettere l'immagine del volto dell'utente, l'indirizzo IP e il fingerprint del dispositivo. I destinatari includono compagnie di carte di credito, servizi di geolocalizzazione IP e broker di dati, secondo il documento.
Gli autori notano che leggi in 25 stati USA, che riguardano più di 40% of Americans, impongono controlli digitali per limitare l'accesso ai social media e ai contenuti per adulti; tuttavia la maggior parte dei siti soggetti a queste leggi non sembra applicare la verifica in modo efficace. Quando si adeguano, spesso costringono gli utenti a dipendere da servizi terzi che raccolgono e condividono informazioni sensibili. I ricercatori avvertono che i metodi attuali sono sia inefficaci sia rischiosi: la realtà è molto diversa dalle promesse sulla privacy e i sistemi non sono come un barista che si limita a controllare un documento d'identità. Alcuni esperti mettono in guardia sul rischio di frammentare l'accesso al web tra stati diversi e osservano che pratiche di verifica viste su siti accessibili da New York possono incidere sull'Internet aperto oltre i confini statali.
Parole difficili
- verificare — controllare e confermare l'età o l'identitàverifiche, verifica
- terzo — un soggetto esterno diverso dalle parti principaliterzi
- indirizzo IP — codice numerico che identifica un dispositivo online
- geolocalizzazione — determinare la posizione geografica di un dispositivogeolocalizzazione IP
- dato identificativo — informazione che permette di riconoscere una personadati identificativi
- frammentare — dividere in parti che limitano l'accesso comune
- condividere — dare o scambiare informazioni con altre organizzazionicondividono
Suggerimento: passa il mouse o tocca le parole evidenziate nell’articolo per vedere definizioni rapide mentre leggi o ascolti.
Domande di discussione
- Quali problemi principali vedi nell'affidare la verifica dell'età a servizi terzi citati nel testo?
- In che modo la raccolta e la condivisione di dati durante la verifica possono influire sulla privacy degli utenti?
- Quali alternative pratiche potrebbero ridurre i rischi descritti nello studio, mantenendo comunque i controlli richiesti dalle leggi?
Articoli correlati
AI per capire le cause di morte nei paesi a basso reddito
Ricercatori hanno presentato CODA, uno strumento di intelligenza artificiale finanziato dalla Gates Foundation e guidato da Vital Strategies, per migliorare i dati sulle cause di morte dove poche morti sono documentate. Prove limitate inizieranno a settembre.
VillainNet: falla nelle auto a guida autonoma
Ricercatori della Georgia Tech hanno scoperto VillainNet, una backdoor nascosta nelle «super network» delle auto a guida autonoma che può attivarsi e prendere il controllo del veicolo. Lo studio è stato presentato all'ACM CCS nell'ottobre 2025.
Più auto elettriche potrebbero ridurre i costi energetici
Uno studio mostra che un rapido passaggio ai veicoli elettrici può abbassare le bollette delle famiglie e ridurre la dipendenza degli Stati Uniti dal petrolio importato. La ricerca analizza cambiamenti di politica e mercato tra il 2022 e il 2035.
