El gobierno quiere que los menores no puedan acceder a contenidos para adultos en Internet. El martes, el Consejo de Ministros aprobó un plan para proteger a los menores de la pornografía en Internet. Una de las medidas del plan es desarrollar una aplicación o dispositivo digital que permita confirmar la edad de un usuario que quiera visitar una página.
“Todo depende de la implementación”, dijo Carmela Troncoso, profesora de la EPFL. «Sin detalles, es difícil decir algo. ¿Puedo pedirles un código? ¿Especificaciones? Un documento técnico [informe técnico]? «¿Qué hay ahí?», añadió.
La AEPD difundió tres vídeos con las pruebas, pero no aclararon nada: «Este es un vídeo de un tipo poniendo algo en su teléfono y una web haciendo otra cosa. No sé qué enviaron. Cero información de lo que enviaron». , qué no se envió, quiénes lo vieron, qué hicieron”, agregó Troncoso.
Algunos expertos creen que se trata de una «advertencia a los marineros». La AEPD ya ha impuesto dos multas por falta de detalle de la edad, pues ya existe legislación aplicable: como recuerda el Gobierno, «la Ley de Comunicación Audiovisual obliga a los proveedores de vídeos pornográficos a establecer mecanismos de verificación de la edad». Se espera que comprenda que la situación es grave. «Los tecnólogos con los que trabajo han visto una pequeña cantidad de datos de la prueba de concepto y dijeron que es muy respetuoso con el medio ambiente», afirma Borja Adsuara, abogado especializado en derecho digital y director de Red.es en 2012-13. «Están haciendo esta presentación porque quieren enviar una advertencia a los navegantes. Como todo el mundo dice que no hay tecnología disponible, han hecho estas pruebas de conceptos para demostrar que está empezando a estar disponible», añadió.
2. En manos de un tercero
Las exigencias de detalles técnicos no son el capricho de un informático meticuloso. El famoso rastreo de contactos fue la medida de rescate de la pandemia discutida durante meses en 2020: la aplicación Radar Covid. Aunque el proyecto tenía detrás a dos de las empresas tecnológicas más grandes del mundo, Apple y Google, y tenía considerables fallos de seguridad, finalmente fracasó.
La prueba piloto de la AEPD prevé que una entidad externa (en este caso, la Fábrica Nacional de Moneda y Timbre) verificará la edad de un usuario y compartirá esos datos únicamente con páginas de contenido para adultos. Esto evitará que la página conozca la identidad del usuario y, por supuesto, no podrá acceder a su ID (por ejemplo, en EE. UU., los usuarios de algunos estados deben cargar su ID para ingresar a sitios porno). Pero la persona que conozca el historial de navegación será la entidad verificadora. La UE está trabajando en un reglamento llamado eIDAS2 que regulará la existencia de estos servicios de identidad digital, lo que ha provocado mucho debate entre los expertos sobre cómo definir estas entidades.
“Las agencias de verificación pueden inferir el historial de navegación de un usuario”, advierte el investigador de Imdea Networks Narseo Vallina-Rodríguez. «No existe un software completamente seguro, por lo que es importante realizar un análisis de riesgos cuidadoso y exigir auditorías completas de estos sistemas para evitar desastres como los observados con el rastreo de contactos para COVID-19». caras a Las funciones utilizan datos biométricos para verificar la edad de un usuario potencial.
La intervención de otras entidades que no son ni usuarios ni plataformas añade complejidad y oportunidades para eludir los controles: “Muchas soluciones utilizan servicios de terceros que necesitan conocer la identidad del usuario y pueden vincularla con el contenido al que accede, como es el caso de » Esto es inaceptable», afirmó Juan Tapidore, profesor de la Universidad de Los Ángeles. «Esta es también una supuesta solución que involucra muchos elementos: el dispositivo y su sistema operativo, la aplicación o servicio de verificación de edad, uno o más terceros que brindan servicios de identidad o autenticación, el contenido al que alguien accede debe ser etiquetado como inapropiado. Debe haber uno o más eslabones débiles en la cadena que podrían romperse”, añadió.
3. El control de la edad es (también) un negocio
Si el control de la edad requiere la intervención de un tercero, es difícil imaginarlo invirtiendo recursos sin recibir nada a cambio, ya sea una empresa o algún otro tipo de organización: la Yoti Company o la Global Association of Age Verification Providers.
«Una preocupación particular es hasta qué punto la industria está impulsando esta agenda, que vale miles de millones de dólares en todo el mundo. Dicen que se trata de la seguridad infantil, pero nos apresuramos a lograr una Internet segura para los niños, sin detenernos a considerarlo. «Si esto es lo que realmente queremos y si podemos confiar en quienes venden estas soluciones», dijo Janukowska. «Los legisladores deben tomarse el tiempo para considerar los riesgos que implica la verificación de la edad. «
4. Las decisiones pueden tener consecuencias imprevistas
Si alguien piensa que estas medidas no conducen a muchas estrategias de usuario diferentes es porque sabe muy poco sobre el desarrollo de Internet: Tor, VPN o proxies son soluciones muy comunes para acceder a sitios que por una razón u otra tienen restricciones de página. . «En nuestra investigación, descubrimos que todos los métodos de verificación de la edad son fácilmente falsificados o eludidos», afirmó Jakubowska.
Además, dependiendo de la solución, es fácil imaginar que se cree un mercado negro para certificados o usuarios que utilizan dispositivos de terceros. “Creo que lo primero que surgirá es el mercado negro de certificados”, dijo Troncoso.
Existe una regla popular en Internet llamada «Regla 34», que significa que no hay contenido pornográfico por ningún motivo imaginable. Algunas páginas contienen contenido pornográfico explícito y pueden restringirse fácilmente. Pero ¿qué pasa si Reddit, Tumblr o X (Twitter) también contienen pornografía y otros contenidos? ¿O miles de páginas remotas que esconden contenido pornográfico degradante? ¿Habrá una etiqueta para todo el contenido para adultos del mundo? ¿Quién clasifica la pornografía y la violencia?
«Algunos sitios web, especialmente aquellos que son menos escrupulosos, ignorarán las regulaciones y pondrán su contenido a disposición de cualquiera. Los países pueden intentar bloquear estos sitios, pero la gente encontrará una manera fácil», afirmó Steven Murdoch, profesor del University College de Londres. a su alrededor», añadió.
También tuvimos que evaluar qué harían los usuarios de otros países sin una identidad creada una vez llegados a Europa o España. ¿Un turista tiene que crear uno para acceder a contenidos pornográficos en su hotel? ¿Será este un nuevo requisito, como aceptar cookies?
Por si fuera poco, los cambios en el acceso a Internet requerirán necesariamente otro tipo de red: «La idea de avanzar hacia una Internet donde se deben avalar ciertos atributos para acceder a contenidos genera desconfianza porque se puede utilizar la misma tecnología». para propósitos secundarios», dijo Tapidore.
Al parecer, verificadores externos pueden acceder a las identidades y compartirlas: «Es un sistema de autenticación digital para cualquier atributo de la personalidad», dijo Adsuara. «La edad es una cosa, por ejemplo el seudónimo es otra. «Si un juez está investigando un delito, puede pedirle el seudónimo a un tercero de confianza. ”El peligro de filtración explícita de datos de navegación o ataques de piratas informáticos también es inevitable.
5. Decisiones políticas sobre la censura
Al final, los expertos concluyeron que la solución pasaría por decisiones políticas más que técnicas: «Si tienes que demostrar algo para navegar por Internet, abres la puerta a la censura y al control y cambias completamente nuestra forma de operar», defendió Troncoso. Por ejemplo, la definición y el alcance de la pornografía no serán determinados por el personal técnico. Una vez que se abra esta prohibición, podría extenderse a otros aspectos potencialmente dañinos, como la violencia o los mensajes de odio. El alcance del debate se ha ampliado mucho.
«La cuestión de quién decide a qué edad los jóvenes pueden acceder a determinados contenidos es compleja y va mucho más allá de la tecnología», afirmó Jakubowska. «Los jóvenes no son todos iguales y a medida que el gobierno impulse más controles de edad veremos que muchos servicios comienzan a atender sólo a adultos porque es más fácil que tratar de cumplir con los requisitos que han establecido». Los jóvenes brindan servicios. «
Puedes seguir a PeriodistasdeGénero Tecnología en Facebook y X o registrarte aquí para recibir nuestra newsletter semanal.
