Honderden cyberbeveiligings- en privacy-experts dringen er bij regeringen op aan om de overhaaste implementatie van online leeftijdscontroles stop te zetten, daarbij verwijzend naar aanzienlijke risico’s voor gebruikersgegevens en veiligheid. De waarschuwing komt terwijl verschillende Europese landen, waaronder Groot-Brittannië, Frankrijk, Italië en Duitsland, beperkingen onderzoeken op de toegang van minderjarigen tot sociale-mediaplatforms.
Het probleem met de huidige methoden voor leeftijdsverificatie
Bestaande technologieën voor leeftijdsverificatie – die vaak afhankelijk zijn van biometrische gegevens zoals live selfies of identiteitsbewijzen van de overheid – worden in sommige regio’s, zoals Italië en Frankrijk, al gebruikt. Echter, de open brief, ondertekend door 371 academici uit 29 landen, stelt echter dat deze systemen fundamenteel onveilig zijn. Het kernprobleem is dat deze controles gebruikers kunnen blootstellen aan malware, oplichting of onnodige gegevensverzameling, vooral als ze worden geïmplementeerd door minder veilige services van derden.
“Het is gevaarlijk en sociaal onaanvaardbaar om leeftijdscontroles in te voeren zonder de gevolgen voor de veiligheid, privacy en gelijkheid te begrijpen.”
Dit is niet alleen een hypothetisch risico. Gebruikers die hun leeftijd verifiëren op niet-geverifieerde sites kunnen te maken krijgen met identiteitsdiefstal of blootstelling aan schadelijke software. Zelfs legitieme platforms kunnen buitensporig veel persoonlijke gegevens verzamelen onder het mom van leeftijdsgarantie.
Waarom veilige leeftijdsverificatie zo moeilijk is
De brief benadrukt dat echt veilige leeftijdsverificatie geavanceerde cryptografische bescherming zou vereisen voor elke gegevensoverdracht. Deze infrastructuur is complex en kostbaar om op mondiale schaal te bouwen en te onderhouden, en veel aanbieders zullen waarschijnlijk de implementatie van dergelijke strenge maatregelen vermijden vanwege de extra wrijving voor gebruikers.
Het debat over leeftijdsverificatie benadrukt een bredere spanning tussen onlineveiligheid en individuele privacy. Overheden staan onder druk om kinderen te beschermen tegen schadelijke inhoud, maar slecht ontworpen leeftijdscontroles kunnen in plaats daarvan nieuwe kwetsbaarheden creëren.
De oproep tot voorzichtigheid
De deskundigen dringen er bij beleidsmakers op aan om te wachten op een duidelijke wetenschappelijke consensus over de voordelen en nadelen van technologieën voor leeftijdsgarantie voordat ze op grote schaal worden toegepast. Tot die tijd beweren zij dat het overhaast implementeren ervan roekeloos is en de fundamentele rechten op privacy en veiligheid zou kunnen ondermijnen.
Onder de ondertekenaars bevinden zich leidende figuren op het gebied van de cryptografie, zoals Turing Award-winnaar Ronald Rivest en Bart Preneel, president van de International Association for Cryptologic Research, die hun waarschuwing nog meer kracht bijzetten.
De huidige drang naar leeftijdscontroles op sociale media riskeert de ene reeks problemen voor de andere te verruilen als deze niet zorgvuldig wordt overwogen en met robuuste veiligheidsmaatregelen wordt aangepakt.
