Mais de 400 especialistas em cibersegurança e privacidade alertam para a ameaça da identidade digital à segurança da internet
A Fundação para a Liberdade Online já havia documentado a pressão global e nacional em prol de identidades digitais por meio da verificação de idade.
FOUNDATION FOR FREEDOM ONLINE - STAFF - 18/3/2026
RESUMO
Em março, 405 especialistas em cibersegurança e privacidade de 30 países assinaram uma carta aberta alertando sobre como a obrigatoriedade da verificação de idade poderia comprometer o modelo de segurança da internet.
Países de todo o mundo e muitos estados da América têm pressionado pela verificação obrigatória de idade em dispositivos, aplicativos ou sites.
Grupos que defendem a liberdade de expressão argumentam que a verificação de idade sacrifica a própria idade, coloca dados sensíveis em risco e até facilita o rastreamento de vozes dissidentes.
Um número crescente de vazamentos de dados de sistemas de verificação de idade tem exposto informações privadas de usuários, que podem ser exploradas por agentes maliciosos.
Embora existam alguns métodos – como as provas de conhecimento zero – que têm o potencial de verificar a idade sem comprometer o anonimato, estes não foram obrigatórios em nenhuma das principais políticas nos EUA ou em qualquer outro lugar do mundo.
Governos em todo o mundo têm adotado medidas para tornar obrigatória a verificação facial ou a leitura de documentos de identidade como pré-requisito para o acesso à internet.
Os defensores da verificação de idade acreditam que comprovar a idade do usuário é fundamental para proteger as crianças de conteúdo online prejudicial e das consequências negativas das plataformas de mídia social.
A Fundação para a Liberdade Online já havia documentado a pressão global e nacional em prol de identidades digitais por meio da verificação de idade.
No entanto, especialistas em cibersegurança e privacidade acreditam que as propostas de verificação de idade vão muito além da verificação de idade offline comparável, como a conferência de documentos de identidade para obter álcool ou entrar em um cassino.
“Observamos com grande preocupação que a introdução da verificação de idade ameaça eliminar todos esses benefícios sem qualquer garantia de que tal medida seja a solução para os problemas que nos preocupam, ao mesmo tempo que estabelece uma infraestrutura que pode ser explorada para proibir o acesso a serviços de internet por motivos não relacionados à segurança”, escreveram as centenas de cientistas e pesquisadores de segurança e privacidade .
Os especialistas escreveram:
As verificações de idade propostas podem ser frequentemente contornadas ou burladas por redes privadas virtuais (VPNs), credenciais compradas ou emprestadas, ou até mesmo por meio de artifícios ou ferramentas de IA, como deepfakes ou perfis gerados por IA.
A estimativa e a inferência de idade para verificar a idade de alguém são altamente invasivas à privacidade, pois exigem o processamento de dados sensíveis e privados, incluindo dados biométricos, uso da linguagem e outras informações. Além disso, observam que os serviços de verificação de idade geralmente dependem de inferências baseadas em inteligência artificial, que frequentemente falham.
Os dados coletados por serviços de verificação podem ser frequentemente usados indevidamente ou expostos por meio de violações de dados, como a infame violação que levou à exposição dos documentos de identidade de 70.000 usuários que tentavam iniciar um serviço de verificação de idade no Discord.
A aplicação da verificação de idade teria como consequência negativa o combate ao uso de VPNs, que muitos utilizam para proteger a privacidade e a segurança dos usuários.
“A questão central é que, fundamentalmente, não existe nenhuma ferramenta capaz de verificar a idade de um usuário sem violar inerentemente sua privacidade. Quaisquer modelos precisos exigem medidas extremamente invasivas, como biometria ou documentos de identidade emitidos pelo governo — e esses documentos são algo que até mesmo as empresas de mídia social hesitam em solicitar devido à lacuna de identificação, na qual 15 milhões de americanos não possuem nenhum documento de identificação”, escreve Catherina Giono para a revista Fortune .
Alguns discordam dessa opinião, apontando para a prova de conhecimento zero (ZKP, na sigla em inglês) como um método para verificar a idade sem revelar a identidade de uma pessoa. Em um sistema ZKP, um verificador seguro concede ao usuário um token anônimo exclusivo após confirmar sua idade, permitindo que ele forneça comprovante de idade a terceiros (como sites, lojas de aplicativos e sistemas operacionais) sem revelar qualquer outra informação sobre sua identidade.
No entanto, mesmo os sistemas ZKP exigem que os usuários confiem em pelo menos uma das partes (o verificador) com relação à sua identidade, e entidades preocupadas com a privacidade, incluindo o navegador Brave e a Electronic Frontier Foundation (EFF), criticam suas limitações. “O que os ZKPs não fazem é mitigar o abuso por parte dos verificadores ou limitar suas solicitações, como pedir informações desnecessárias em excesso ou limitar o número de vezes que solicitam sua idade ao longo do tempo”, escreve a EFF .