A UE classificou as VPNs como uma brecha para burlar os sistemas de verificação de idade e quer fechá-la.

O Serviço de Investigação do Parlamento Europeu (EPRS) alertou (PDF) que os residentes da região estão a utilizar cada vez mais redes privadas virtuais (VPNs) para contornar os serviços de verificação de idade. A decisão foi descrita como uma “brecha legal que deve ser fechada”.

Fonte da imagem: ALEXANDRE LALLEMAND / unsplash.com

Autoridades na União Europeia e em outras regiões estão tomando medidas para proteger crianças online, exigindo que as principais plataformas implementem sistemas de verificação de idade para permitir que os usuários acessem conteúdo com restrição de idade. Com a introdução desses sistemas, o uso de VPNs também aumentou drasticamente. Especialistas da EPRS citaram o Reino Unido e alguns estados dos EUA como exemplos. Eles apontam essa tecnologia como uma lacuna legislativa e propõem a introdução de restrições de idade para o acesso aos próprios serviços de VPN.

A verificação obrigatória de identidade para acesso a VPNs, no entanto, enfraquece as proteções de anonimato e cria novas ameaças relacionadas à vigilância e à coleta de dados, de acordo com operadores de VPN e ativistas de direitos humanos, que já apresentaram um apelo nesse sentido às autoridades britânicas. Diversas vulnerabilidades foram descobertas anteriormente no aplicativo oficial de verificação de idade da UE, representando riscos de segurança e privacidade para os cidadãos. Essas vulnerabilidades permitem que as ferramentas de verificação sejam burladas e que imagens biométricas sejam transmitidas para recursos não criptografados.

A EPRS reconhece que a implementação da verificação de idade apresenta desafios técnicos, e as tecnologias e os serviços permanecem fragmentados em toda a região. São utilizados métodos de verificação de identidade, estimativa de idade e até mesmo autodeclaração — todos relativamente fáceis de contornar. Novas soluções também estão sendo promovidas, como a “verificação dupla cega” introduzida na França, em que os administradores de sites têm acesso apenas ao fato de que alguém confirmou sua idade.O usuário atende aos requisitos de idade, mas sua identidade não é revelada, e o provedor do serviço de verificação, por sua vez, não tem acesso aos sites que o usuário visita.

Autoridades em algumas regiões optaram por soluções radicais. Por exemplo, no estado americano de Utah, de acordo com a legislação, a verificação da localização do usuário só pode ser feita por meio de tecnologias de geolocalização, e não por verificação de endereço IP, que é facilmente falsificada com o uso de uma VPN. A EPRS observa que os provedores de VPN podem enfrentar legislação mais rigorosa: novas regulamentações serão introduzidas para impedir o uso indevido de VPNs para burlar as proteções legais.