Para avanzar en leyes más estrictas de protección de la juventud, las empresas tecnológicas líderes están experimentando nuevos métodos de largo alcance para determinar la edad. Mientras la discordia apuesta por pruebas criptográficas entregadas a través de carteras digitales, plataformas como Google y OpenAI se están convirtiendo en inteligencia artificial para el análisis de comportamiento. Por lo tanto, el debate sobre la protección de los menores se está convirtiendo cada vez más en una cuestión fundamental sobre la privacidad global de los datos y la vigilancia de todos los usuarios de Internet.
El simple clic en una casilla de verificación para confirmar que usted es de edad legal se está convirtiendo cada vez más en una cosa del pasado en el Internet moderno. Conducido por la presión regulatoria en el país y en el extranjero, la autodeclaración clásica y fácilmente eludida está dando paso a procedimientos técnicos complejos. Hoy el rango abarca desde reconocimiento facial biométrico y análisis de comportamiento automatizado hasta pruebas de identidad digital.
Los legisladores ponen Plataformas en el gancho
El contexto de este desarrollo acelerado es un endurecimiento notable de la legislación, especialmente en los Estados Unidos. Iniciativas legislativas como Ley de rendición de cuentas de los almacenes y el Ley de padres sobre plataformas El objetivo es cambiar la responsabilidad legal de la protección de los jóvenes fuera de los operadores individuales del sitio web y directamente a la plataforma principal y los operadores de almacenamiento como Apple o Google.
Para avanzar en demandas inminentes y multas elevadas, las empresas tecnológicas ya están poniendo en marcha mecanismos de control preventivo. Quien sea responsable se protege, y lo hace lo más completo posible.
Dos caminos: Pruebas críptográficas vs. Vigilancia conductual
En términos prácticos, se están tomando forma dos enfoques tecnológicos opuestos:
1. The Wallet Approach (Example: Discord)
El servicio de comunicación Discord está experimentando actualmente con la integración de carteras digitales. Utilizando Google Wallet, los usuarios pueden proporcionar una prueba criptográfica.
- El principio: La plataforma en sí misma no obtiene información sobre la tarjeta de identificación o datos personales. Simplemente recibe una confirmación criptográficamente firmada de que el titular de la cartera ha pasado un determinado umbral de edad.
- La captura: El procedimiento sólo es tan seguro como la verificación subyacente. Antes de que la cartera pueda emitir tal prueba, los datos de identificación deben haber sido enviados una vez al proveedor de la cartera y verificados allí.
2. The Behavior-Based AI Approach (Ejemplo: Google & OpenAI)
Google y OpenAI están tomando una ruta diferente. Aquí, algoritmos escanean el comportamiento de uso continuo, la naturaleza de las consultas de búsqueda y la actividad de cuenta general en el fondo.
- El principio: Si el comportamiento de una cuenta muestra patrones típicos de menores, el sistema eleva la alarma.
- La consecuencia: Cuando hay sospecha razonable, la cuenta está restringida temporalmente. El usuario entonces tiene que enviar activamente un ID de foto oficial para levantar el bloque y demostrar manualmente que son de edad legal.
El dilema: la protección de menores requiere la captura total de datos
Esta carrera de armamentos tecnológicos trae consigo un problema fundamental sin resolver bajo la ley de protección de datos: identificar y proteger de manera fiable a los menores en una plataforma, los datos de Todos Los usuarios deben ser capturados y analizados inevitablemente. Un cheque selectivo que afecta sólo a niños y adolescentes no es técnicamente posible.
Los críticos han advertido durante mucho tiempo que almacenar datos confidenciales de identificación en servidores de terceros plantea un riesgo masivo de seguridad. Que estas advertencias están justificadas recientemente fue demostrada por una brecha de datos en un proveedor de verificación externo que Discord también utiliza para sus controles de edad. Incluso cuando las plataformas aseguran a los usuarios que los documentos se eliminan inmediatamente después del partido, los archivos a menudo permanecen en el caché de los servidores lo suficientemente largo como para convertirse en un objetivo para los ciberataques.
♥ Background: The Key Technical Terms Brevemente Explicado
- Carteras digitales: Las aplicaciones en teléfonos inteligentes (como Google Wallet o Apple Wallet) en las que, junto con tarjetas de pago, las pruebas de identidad digital, entradas o certificados de edad verificados pueden almacenarse de forma más segura.
- Cryptographic proof: Un procedimiento matemáticamente encriptado por el cual la autenticidad de un pedazo de información (por ejemplo, «usuario es más de 18») se puede confirmar sin los datos brutos subyacentes (como el nombre, fecha de nacimiento o número de identificación) que tienen que ser transmitidos al destinatario.
- Análisis de IA basado en el comportamiento: Un sistema en el que la inteligencia artificial analiza los patrones de comportamiento humano (velocidad de escritura, términos de búsqueda, horas en línea) y los coincide con los patrones de grupos de usuarios específicos para hacer predicciones sobre características tales como la edad.
