Basta con la pornografia per bambini: la Commissione UE presenta un'app per la verifica dell'età online

La Commissione Europea ha pubblicato nuove raccomandazioni sulla protezione dei minori online. Sta fornendo agli Stati membri un'app che possono utilizzare per introdurre la verifica dell'età per i servizi online. La Commissione mira a rendere più difficile per i minori l'accesso a siti web pornografici, casinò online e negozi online che vendono alcolici e sigarette.

Cinque paesi dell'UE sono ora pronti a testare l'app in progetti pilota: Francia, Danimarca, Grecia, Italia e Spagna. Successivamente, le raccomandazioni potrebbero diventare obbligatorie per tutti gli Stati membri dell'UE.

L'UE fornisce un sistema che tutela al massimo la privacy degli utenti. Ciò significa che gli utenti possono dimostrare la propria età a un sito web senza rivelare la loro età esatta o il loro nome.

Gli esperti informatici parlano di prove a conoscenza zero: l'unica cosa che viene confermata o confutata è se la persona appartiene effettivamente alla fascia di età superiore ai 18 anni.

Per fare ciò, gli utenti devono fornire un ID nell'app o collegare l'app a un'altra applicazione che ha già verificato l'età dell'utente, ad esempio quella di una banca.

Il sistema funziona così:

Questo sistema ha lo scopo di garantire che gli utenti possano continuare a fruire di contenuti online, come la pornografia, in modo anonimo. Tuttavia, non è ancora chiaro se il codice del programma funzioni effettivamente come promesso. Il sito web su cui avrebbe dovuto essere pubblicato il codice sorgente dell'app visualizza attualmente un messaggio di errore . Pertanto, esperti indipendenti non sono ancora stati in grado di testare il codice del programma.

La descrizione tecnica dell'app suggerisce che non sia sicura quanto potrebbe essere. Olivier Blazy, professore di sicurezza informatica all'École Polytechnique di Parigi, critica il requisito imposto dall'UE nella specifica sull'utilizzo di pseudonimi.

Pseudonimi come "grande scoiattolo" o "dinosauro anonimo" sono familiari per i documenti condivisi su servizi di file sharing come Google Drive. Nascondono l'identità di un utente perché non compaiono da nessuna parte con il suo vero nome. "Ma anche se nessuno sa che sono il 'grande scoiattolo', qualcuno può comunque registrare che il 'grande scoiattolo' ha visitato i siti web A, B e C", afferma Blazy. Queste informazioni possono potenzialmente essere utilizzate per identificare le persone.

Non è ancora stato verificato se questa vulnerabilità di sicurezza sia presente solo nella descrizione tecnica o nell'app stessa, a causa della mancanza del codice di programmazione. Ciò che è chiaro, tuttavia, è che un sistema per la verifica dell'età funziona anche senza uno pseudonimo. Blazy lo ha dimostrato con il suo sistema , sviluppato circa tre anni fa in collaborazione con l'autorità francese per la protezione dei dati.

L'approccio goffo dell'UE probabilmente aiuterà coloro che criticano l'introduzione della verifica dell'età. Gli attivisti di Internet e i difensori della privacy si battono da anni contro l'introduzione di tali sistemi. Vogliono impedire agli utenti di Internet di rivelare ancora più dati personali di quanti ne rivelino già. L'American Electronic Frontier Foundation, ad esempio, scrive : "I sistemi di verifica dell'età sono sistemi di sorveglianza".

Ma il progetto UE ha ormai raggiunto un tale livello di avanzamento che un arresto sembra improbabile. La Commissione Europea ha già fatto promesse di ogni tipo, ad esempio che l'app di verifica dell'età sarà compatibile con il Portafoglio di identità dell'UE.

Entro la fine del 2026, gli Stati membri dell'UE dovranno garantire che i propri cittadini abbiano accesso a una carta d'identità digitale . Fino ad allora, la prova dell'età sarà fornita tramite una sorta di "mini-portafoglio".

Attualmente, pochissimi siti web offrono una verifica dell'età affidabile. Sulle piattaforme pornografiche, i bambini possono aggirare il messaggio di avviso in pochi secondi cliccando su "Ho più di 18 anni". Molti negozi online forniscono semplicemente i propri dati sull'età, che non vengono verificati.

Per questo motivo, a fine maggio la Commissione Europea ha avviato procedimenti contro diversi operatori di siti pornografici. In quanto piattaforme online di grandi dimensioni con 45 milioni di utenti attivi al mese, Pornhub, Stripchat, XNXX e XVideos sono tenute, ai sensi del Digital Services Act, a fornire una protezione "adeguata" ai minori.

Una volta introdotta la verifica dell'età online, è probabile che sia obbligatoria anche per altri servizi. Social network come TikTok e Instagram impongono un'età minima di 13 anni. Molti utenti si sottopongono a scansioni facciali per stimare la propria età . Tuttavia, questo tipo di verifica dell'età è soggetto a errori e potrebbe quindi essere sostituito dal sistema UE.

Ciò probabilmente renderà più difficile per i minori accedere a prodotti interessanti online in futuro. Tuttavia, il sistema di verifica dell'età dell'UE deve ancora essere rivisto, poiché attualmente sembra violare la privacy degli utenti più del necessario.