As¨ª funciona la verificaci¨®n de edad para acceder al porno en Francia: ¡°No sabr¨¢n nada de ti, aparte de que eres adulto¡±

Los efectos que produce en los menores el acceso temprano al porno preocupan en cada vez m¨¢s pa¨ªses. Francia, Alemania o Reino Unido han puesto en marcha sistemas de verificaci¨®n de edad para acceder a esos contenidos. En EE UU ya lo han hecho ocho estados, y varios m¨¢s lo est¨¢n considerando. El Gobierno de Espa?a prepara su propia herramienta, que deber¨¢ estar lista para finales de verano, seg¨²n adelant¨® a EL PA?S el ministro de Transformaci¨®n Digital y de la Funci¨®n P¨²blica, Jos¨¦ Luis Escriv¨¢.

Existe cierto consenso internacional en torno a retrasar la edad de iniciaci¨®n de los j¨®venes en el porno online, que en Espa?a es de media a los ocho a?os, seg¨²n la Agencia Espa?ola de Protecci¨®n de Datos (AEPD). Lo que no est¨¢ tan claro es c¨®mo hacerlo. El gran temor de muchos expertos en privacidad es que estos sistemas acaben con el anonimato digital de los internautas. Tienen motivos para recelar de ello, en tanto que estos mecanismos suelen gestionar datos personales, lo que a su vez ofrece la oportunidad de hackear esa informaci¨®n tan sensible para luego extorsionar a los usuarios. ¡°Los sistemas de verificaci¨®n de edad son sistemas de vigilancia¡±, concluye sin medias tintas la Electronic Frontier Foundation, una instituci¨®n de referencia internacional en la protecci¨®n de libertades digitales.

?Qu¨¦ t¨¦cnicas se est¨¢n usando para comprobar que quien intenta acceder a un contenido pornogr¨¢fico es mayor de edad? Hay tres grandes formas de hacerlo. La primera es que el sitio web con material para mayores solicite al usuario una tarjeta de cr¨¦dito, lo que suele implicar que el titular de la misma es adulto. La segunda consiste en pedir el carnet de identidad, que deber¨¢ ser comprobado manualmente o mediante inteligencia artificial (IA). La tercera opci¨®n es usar un sistema autom¨¢tico de reconocimiento facial. En los tres casos, el usuario debe compartir datos sensibles.

Existe una cuarta v¨ªa. La Comisi¨®n Nacional de Inform¨¢tica y de las Libertades (CNIL), el equivalente franc¨¦s a la AEPD, est¨¢ probando desde 2023 un sistema de verificaci¨®n online de edad m¨¢s respetuoso con la privacidad. Su estrategia consiste en poner un intermediario digital (un programa) entre el servicio de verificaci¨®n de edad y la web a la que se le quiere aplicar ese filtro. La idea es que el sistema no tenga acceso a datos que identifiquen al usuario y que el verificador no sepa a qu¨¦ web est¨¢ accediendo el usuario.

¡°No sabr¨¢n nada de ti, m¨¢s all¨¢ de que eres mayor de edad y de que alguien les est¨¢ solicitando que verifiquen su edad¡±, subraya Olivier Blazy, inform¨¢tico y profesor de la ?cole Polytechnique, desde Palaiseau, a las afueras de Par¨ªs. Blazy ha trabajado con el CNIL en el desarrollo de la v¨ªa francesa. ¡°Lo que estamos intentando demostrar es que se puede dise?ar una herramienta de verificaci¨®n de edad que respete el anonimato de los usuarios¡±, a?ade este especialista.

Ese tr¨¢mite se hace a trav¨¦s del portal FranceConnect, donde todos los franceses afiliados a la seguridad social tienen una cuenta. Blazy y sus colegas la usaron de pasarela a trav¨¦s de la cual acceder al programa que han ideado. Este se ocupa de que las autoridades no sepan qu¨¦ webs est¨¢ intentando visitar el usuario (es decir, qu¨¦ web cursa la verificaci¨®n de edad). ¡°Cuando intentes acceder a un sitio web que requiere verificaci¨®n, el sitio web te enviar¨¢ un desaf¨ªo. Ese desaf¨ªo se realiza en alg¨²n proveedor de verificaciones, que a su vez le da una firma de grupo al usuario. As¨ª que la web de destino solo recibe una firma de grupo, sin detalles del usuario. Se trata de una criptograf¨ªa muy b¨¢sica, existente desde hace 15 a?os, pero que nunca se hab¨ªa utilizado en este contexto¡±, explica Blazy.

?C¨®mo ser¨¢ el sistema espa?ol?

El Gobierno ha dado pocos datos sobre el sistema de verificaci¨®n de edad espa?ol. La herramienta ¡°tendr¨¢ como punto central los est¨¢ndares de la cartera digital europea, eIDAS2, especialmente los que tienen que ver con la protecci¨®n de la identidad, para que la verificaci¨®n de la edad sea segura y an¨®nima¡±, dijo Escriv¨¢ en una entrevista con este peri¨®dico. Por el momento no se sabe c¨®mo se acceder¨¢ a ese mecanismo de verificaci¨®n ¡ª?a trav¨¦s de una app ad hoc?, ?estar¨¢ integrada en otra?¡ª ni qu¨¦ arquitectura de seguridad tendr¨¢. Tampoco ha trascendido si el sistema se parecer¨¢ o no al franc¨¦s.

La UE tambi¨¦n ha intervenido en este asunto. El Reglamento de Servicios Digitales (DSA, por sus siglas inglesas) afecta a los tres mayores portales de contenidos pornogr¨¢ficos (Pornhub, XVideos y Stripchat), que son considerados ¡°plataformas online muy grandes¡±, al tener de media unos 45 millones de usuarios mensuales cada una. Entre los requisitos impuestos por la normativa se cuenta verificar la edad de los usuarios, cuesti¨®n que por el momento estos portales han resuelto pregunt¨¢ndoles directamente si son o no adultos.

Puntos d¨¦biles de los m¨¦todos existentes

El m¨¦todo franc¨¦s presenta mejoras respecto al resto de t¨¦cnicas. ¡°Es relativamente sencillo hackear los sistemas basados en el escaneado de documentos de identidad. Y sus consecuencias pueden ser graves para los usuarios: se les puede suplantar o pedir cr¨¦ditos a su nombre¡±, ilustra Blazy. Las implicaciones del uso del reconocimiento facial son todav¨ªa m¨¢s graves. ¡°Almacenar datos biom¨¦tricos siempre es peligroso¡±, destaca. Identifican inequ¨ªvocamente a los usuarios, por lo que son un caramelo para los ciberdelincuentes.

Respecto a la alternativa m¨¢s usada ¡ªel pago de 0 euros para demostrar que se dispone de una cuenta bancaria¡ª, implica que alguien debe guardar los datos de esas cuentas y sus titulares. Y, adem¨¢s, no funciona ya como m¨¦todo de verificaci¨®n de mayor¨ªa de edad, porque algunos bancos permiten tener una cuenta a menores. ¡°Tambi¨¦n sol¨ªa pasar que los ni?os cog¨ªan la tarjeta de cr¨¦dito de los padres y se hac¨ªan pasar por ellos. Nuestro m¨¦todo factoriza la autenticaci¨®n, as¨ª que va a ser m¨¢s dif¨ªcil que enga?en al sistema¡±, explica Blazy.

La v¨ªa francesa tampoco es perfecta. Por ejemplo, a menos que se use una VPN ¡ªuna conexi¨®n a desde una red privada virtual¡ª, las webs a las que se accede se quedan con la IP del usuario, que viene a ser el identificador o matr¨ªcula del dispositivo con el que se conecta. ¡°Por tanto, no eres an¨®nimo del todo¡±, matiza Blazy, quien adem¨¢s explica que los extranjeros que visiten Francia y quieran acceder a contenidos pornogr¨¢ficos deber¨¢n abrirse una cuenta en FranceConnect y seguir el proceso ya descrito: ¡°En total, se tarda unos diez minutos. No es mucho tiempo, pero a los usuarios de estos portales les puede parecer un mundo¡±.

Puedes seguir a EL PA?S Tecnolog¨ªa en Facebook y X o apuntarte aqu¨ª para recibir nuestra newsletter semanal.