Los retos de verificar la edad de los menores en internet sin comprometer la seguridad ni la privacidad
En un entorno digital donde los menores navegan con creciente autonomía, proteger su acceso a contenidos apropiados se ha convertido en una prioridad urgente, siendo la verificación de edad una herramienta clave, sin embargo, su implementación plantea al mismo tiempo problemas de seguridad y privacidad.
Si no se cuenta con una supervisión adecuada, los menores pueden acceder fácilmente a contenido inadecuado para su edad, como pornografía, violencia explícita, lenguaje ofensivo o conductas peligrosas como la autolesión o trastornos alimenticios.
Frente a esta realidad, aunque es crucial la educación digital, la supervisión activa por parte de los padres y tutores y las herramientas de control parental, desde organismos reguladores como la Unión Europea (UE) ya se están movilizando opciones para evitar que los menores accedan a contenido no apto en Internet.
Así, como parte del Reglamento de Servicios Digitales (DSA), concretamente en la actualización del Reglamento sobre la identificación electrónica y los servicios de confianza (eIDAS2), se establece que, a partir del año 2027, todas las plataformas de contenidos digitales de la UE deberán verificar la mayoría de edad de sus usuarios.
Es entonces cuando entran en acción los sistemas de verificación de edad de los servicios online, que se basan en distintos mecanismos diseñados para comprobar la edad de los usuarios antes de permitirles acceder a ciertos contenidos o plataformas que están restringidos para su protección.
Según el nivel de seguridad que se quiera garantizar, actualmente los métodos más utilizados incluyen la verificación a través de un documento oficial, ya sea el DNI, el pasaporte o documentos similares, que se ha de compartir y validar posteriormente mediante servicios de terceros conocidos como Know Your Customer (KYC).
Igualmente, también se recurre a soluciones de reconocimiento facial e inteligencia artificial (IA) para estimar la edad de los usuarios.
¿Son seguros los sistemas de verificación de edad?
Como principal ventaja, estos sistemas permiten el control de acceso a contenidos regulados, esto es clave en servicios como plataformas de juegos, redes sociales u otro tipo de páginas como los sitios de apuestas.
Además, como ha valorado el director de Operaciones Globales de Consumo de Panda Security, Hervé Lambert, en declaraciones a Europa Press, estos sistemas refuerzan la seguridad jurídica de las empresas, ya que sirven como prueba de que han empleado herramientas para cumplir las normativas.
Sin embargo, también presentan un riesgo para la seguridad de los usuarios y de su información personal. Principalmente porque implican el tratamiento y almacenamiento de datos personales sensibles, como los documentos de identidad.
Al tratarse de sistemas que utilizan bases de datos para tratar esta información, se convierten en un objetivo llamativo para los actores maliciosos que intentan robar información personal, con múltiples consecuencias negativas, desde la usurpación de identidad para actividades maliciosas hasta el robo de cuentas financieras.
Un ejemplo reciente de este tipo de riesgos ha sucedido con la plataforma Discord. En este caso, un incidente de ciberseguridad relacionado con un proveedor de servicios de atención al cliente externo se saldó con la exposición de los datos de 70.000 usuarios de Discord, incluyendo información personal como los últimos cuatro dígitos de la tarjeta bancaria y documentos oficiales de identidad.
Según Discord, el proveedor externo respalda sus esfuerzos de atención al cliente, concretamente, recogiendo fotos de identificaciones oficiales de los usuarios, como carnets de conducir o pasaportes de personas que apelaron verificaciones de edad.
Discord se desmarca y 5CA responde: la filtración de datos de 70.000 usuarios podría deberse a un error humanoEuropa Press
Como ha manifestado el miembro de