Pesquisa mostra risco em verificação de idade online ^{CEFR B2}

Uma pesquisa em cibersegurança apresentada no Simpósio IEEE sobre Segurança e Privacidade em San Francisco analisou como checagens digitais de idade podem expor dados pessoais sensíveis. O trabalho foi conduzido por pesquisadores do Georgia Institute of Technology e da University of California, Irvine e focou na Yoti, uma empresa de verificação de idade com sede em Londres que é usada por uma grande parte dos sites que exigem checagem. A lista de clientes da Yoti inclui nomes como Meta, OnlyFans, Sony PlayStation e TikTok.

Os autores mostraram que sites que recorrem a verificadores terceirizados costumam enviar muito mais do que uma simples confirmação de idade. Uma única tentativa de verificação pode transmitir a imagem facial do usuário, o endereço IP e a impressão digital do dispositivo para empresas terceiras e até para empresas de quarto nível. Entre os destinatários citados estão empresas de cartão de crédito, serviços de geolocalização por IP e corretores de dados, o que amplia o número de atores com acesso às informações.

O estudo também aponta problemas de cumprimento e de política pública. Apesar de leis em 25 estados dos EUA — afetando mais de 40% da população americana — exigirem checagens digitais para limitar acesso a redes sociais e conteúdo adulto, a maioria dos sites abrangidos parece não aplicar essas verificações. Quando os sites cumprem as regras, frequentemente obrigam os usuários a depender de serviços terceiros que coletam e compartilham dados sensíveis. "Leis foram aprovadas e casos judiciais resolvidos com a promessa de que essas empresas têm incentivo para manter os dados dos usuários privados", disse o Professor Assistente Michael A. Specter, da School of Cybersecurity and Privacy. Especialistas como o Professor Assistente Harry Oppenheimer alertaram para o risco de fragmentação do acesso web entre estados, e o Professor Associado Paul Pearce observou que a prática já foi notada em acessos a partir de Nova York, um estado sem essa lei, indicando que o efeito pode ir além das fronteiras estaduais.