“Le minacce online per i minori sono reali, ma la corsa sfrenata alla verifica dell’età a cui stiamo assistendo in tutto il mondo è inaccettabile nel suo approccio, fin troppo ampia nella portata, e semplicemente non possiamo permetterci di sbagliare”.
A riferirlo è il CEO di Proton, azienda tecnologica svizzera che offre servizi online incentrati sulla privacy, nota per prodotti quali no Proton Mail, Proton VPN, Proton Calendar, Proton Drive e Proton Pass.
«Per essere chiari, le preoccupazioni dei genitori sono valide e sincere. Poche persone sosterrebbero che i bambini debbano avere un accesso illimitato a materiale per adulti, a guide sull’autolesionismo o a piattaforme di social media che li manipolano e li espongono ad abusi.»
«Ma è proprio la profondità di queste preoccupazioni ad essere sfruttata cinicamente. La verifica dell’età, così come viene proposta attualmente in un Paese dopo l’altro, significherebbe la morte dell’anonimato online.»
«E sappiamo esattamente chi ha da guadagnarci: gli stessi giganti del settore tecnologico che hanno costruito l’incubo della privacy che è l’internet di oggi.»
I dati raccolti prima o poi finiscono online
«Il business dei sistemi di verifica dell’età su internet ha fatto molta strada dai tempi del “Spunta questa casella se hai più di 18 anni”. Ora le persone inviano passaporti, video e persino impronte digitali. E cosa è successo? La stessa cosa che succede da sempre: i dati trapelano.»
Il CEO di Proton fa l’esempio di Discord: «Lo scorso ottobre, la piattaforma di messaggistica amata dai videogiocatori ha ammesso che degli hacker hanno avuto accesso ai registri di oltre 70.000 utenti — inclusi i documenti d’identità governativi — custoditi da un fornitore terzo che l’azienda aveva incaricato per implementare la verifica dell’età.»
«E questo continuerà ad accadere. Più dati sensibili si accumulano in database privati, più questi diventano un bersaglio appetibile per i criminali. Se a una piattaforma social o a un’app di incontri senza competenze specifiche viene ordinato di raccoglierli, queste diventano prede facili. Migliaia di aziende potrebbero riuscire a farlo correttamente, ma alcune di esse falliranno sicuramente».
Anche se si affidamento per la verifica dell’età a una terza parte “specializzata”, non è una soluzione magica, come ha scoperto a sue spese Discord. «Quando il controllo dell’età è l’unica attività di un’azienda, questa può sviluppare una maggiore abilità nel proteggere i dati dagli hacker, ma diventa anche un bersaglio ancora più allettante». “Mancando altre fonti di reddito, l’azienda deve compensare i costi in qualche modo — e diventa difficile resistere alla tentazione di monetizzare quei dati, di venderli».
«Non si può fare affidamento sui governi per risolvere la situazione. L’Unione Europea ha appena presentato un’app mobile per verificare l’età degli utenti, e agli hacker è bastata una manciata di ore — anzi solo due minuti — per scoprire falle fatali».
«Crescono anche le richieste di un intervento da parte delle Big Tech. “Lasciate che siano Apple, Google e Microsoft a farlo”, si dice. Grazie al loro controllo sui sistemi operativi, possono richiedere documenti d’identità e bloccare l’accesso ai minori direttamente a livello di dispositivo, giusto? E proprio poche settimane fa, Apple ha annunciato un piano nel Regno Unito per fare esattamente questo».
«Tuttavia, queste aziende hanno costruito i propri imperi sulla raccolta di dati e sul favorire i propri prodotti a svantaggio dei concorrenti. Per questo motivo hanno pagato miliardi in multe. Se viene concesso loro ancora più potere per decidere chi può scaricare cosa, e per tracciare chi sta facendo cosa, qualcuno crede seriamente che non abuseranno di tale potere?».
«Se come società giungiamo alla conclusione che un sistema di verifica dell’età rigorosamente circoscritto sia necessario e inevitabile, allora deve essere fatto correttamente» conclude il CEO di Proton. «I controlli devono essere eseguiti interamente lato client, sul dispositivo dell’utente. Dovrebbero basarsi su scansioni facciali, non sul caricamento di documenti d’identità, che vengano eliminate istantaneamente una volta elaborate. La risposta al quesito binario se l’utente sia “maggiorenne” deve essere completamente anonimizzata.»
