La última actualización del iPhone de Apple en el Reino Unido introduce un nuevo requisito: algunos usuarios ahora deben confirmar que son mayores de 18 años para acceder a ciertas funciones(ventana nueva), utilizando una tarjeta de débito o crédito o una identificación emitida por el gobierno.
El cambio obedece a la presión de los reguladores bajo la Ley de Seguridad Online(ventana nueva) para fortalecer las protecciones de seguridad infantil online. Hasta ahora, esos esfuerzos se han centrado en gran medida en los sitios web, donde los controles de edad se aplican de manera desigual y a menudo son fáciles de eludir.
El enfoque de Apple traslada la verificación de edad al propio sistema operativo, lo que significa que el dispositivo puede determinar el acceso antes de que un usuario llegue a una aplicación o servicio.
Cabe destacar que Apple no está obligada a implementar tales medidas bajo la Ley de Seguridad Online (Online Safety Act), que no se aplica a las tiendas de aplicaciones ni a los fabricantes de hardware (a diferencia de su función de Protección de Datos Avanzada, que proporciona cifrado de extremo a extremo opcional para los datos almacenados en iCloud, y que recientemente eliminó para los clientes del Reino Unido).
Estos cambios vinculan cada vez más el acceso a la identidad, acercando internet a un sistema donde la participación depende de quién eres.
Propuestas similares están surgiendo en otros lugares. En Estados Unidos, California ha aprobado una ley que obliga a los sistemas operativos a recopilar información sobre la edad y compartirla con las aplicaciones, mientras que los legisladores de otros estados están considerando medidas similares.
La verificación de edad se traslada al sistema operativo
Con la actualización, los usuarios pueden confirmar su edad vinculando una tarjeta de débito o crédito o escaneando una identificación emitida por el gobierno. A aquellos que no se verifiquen se les pueden aplicar restricciones de contenido automáticamente.
La política sigue un impulso más amplio por parte de los reguladores del Reino Unido para limitar la exposición de los niños a contenido dañino online. Muchos sitios web ya han introducido controles de edad en respuesta. La decisión de Apple va más allá. La Ley de Seguridad Online no requiere verificación de edad a nivel de sistema operativo o tienda de aplicaciones.
Los controles de edad han existido durante mucho tiempo online, pero a menudo han sido fáciles de evitar. Mover la verificación al sistema operativo cambia esa dinámica. En lugar de que cada sitio web verifique la edad de forma independiente, el sistema operativo puede determinar la edad de un usuario una vez y compartir esa señal en todas las aplicaciones.
El método de verificación de edad también importa. Una identificación gubernamental o una tarjeta de débito o crédito crea una conexión duradera entre la identidad de un usuario y su dispositivo. Una vez que existe esa conexión, no es necesario restablecerla. El sistema puede depender de ella en segundo plano.
El acceso a la información y los servicios está cada vez más vinculado a la identidad
Un sistema que confirma la edad se puede adaptar para confirmar otros atributos vinculados a la identidad. La ubicación y la nacionalidad están entre los más obvios. Esto tiene implicaciones en cómo se administra el acceso a través de las fronteras.
Internet todavía opera con muchas inconsistencias. Algunos usuarios pueden acceder a servicios fuera de su región o descargar aplicaciones que no están disponibles oficialmente donde viven. Estas lagunas persisten porque la identidad no se aplica de manera consistente a nivel del sistema.
Cuando la identidad se convierte en parte de la capa de acceso, esas inconsistencias se reducen. Un dispositivo que puede verificar quién es un usuario también se puede usar para determinar a qué se le permite acceder según su procedencia.
Qué significa esto más allá del Reino Unido
Para la mayoría de los usuarios, confirmar su edad será un inconveniente menor. Sin embargo, los efectos a largo plazo son menos visibles.
Cuando el acceso a aplicaciones y servicios depende de una identidad verificada, la aplicación de normas se vuelve más uniforme. Las restricciones pueden ser aplicadas con mayor consistencia y menor dependencia de plataformas individuales.
Esto es importante en entornos donde el acceso a la información ya está restringido. Las herramientas que activan la comunicación privada o un acceso más amplio a internet a menudo dependen de la capacidad de instalarlas y usarlas sin escrutinio adicional.
Si el acceso a las tiendas de aplicaciones está vinculado a la identidad, esos canales se vuelven más fáciles de regular. Como estos controles están incrustados en el dispositivo, no se pueden eludir fácilmente. Las condiciones viajan con el sistema.
¿La punta del iceberg?
La introducción de la verificación de edad a nivel del sistema operativo refleja un cambio más amplio en cómo se estructura el acceso digital. La verificación se está acercando al núcleo del sistema y la identidad se está convirtiendo en un requisito de acceso en más situaciones.
Una vez que esa infraestructura esté en su lugar, se puede aplicar más allá de la edad. Los mismos mecanismos se pueden usar para imponer otras restricciones, en todos los servicios y a través de las fronteras. Con el tiempo, estos sistemas se convierten en parte de la base, dando forma a quién puede acceder a qué y bajo qué condiciones.
