In breve

• Dal 12 novembre 2024, tutti i siti pornografici in Italia dovranno verificare l’età degli utenti prima di consentire l’accesso.
• L’obiettivo è proteggere i minori dai contenuti espliciti, ma la misura ha acceso un acceso dibattito su privacy e sorveglianza.
• I metodi di verifica potrebbero includere ID digitale, carte di credito o controlli di terze parti - ognuno con i propri rischi per la sicurezza.
• L’Italia si unisce a una lista crescente di paesi, come Regno Unito e Francia, che stanno adottando simili barriere digitali d’età.
• I critici avvertono del rischio di fughe di dati e della creazione di database sensibili vulnerabili ad attacchi informatici.

Cala il Ponte Digitale

Immaginate un cordone di velluto improvvisamente teso attraverso il quartiere a luci rosse più noto di Internet. Il 12 novembre 2024, l’Italia tirerà quel cordone, chiedendo la prova dell’età prima che chiunque possa accedere ai territori online riservati agli adulti. La nuova legge del governo rende obbligatoria la verifica dell’età per tutti i siti pornografici accessibili dal territorio italiano, preparando il terreno a uno scontro ad alta tensione tra tutela dei minori, privacy personale e rischio informatico.

Perché ora? Breve storia dei controlli d’età digitali

La spinta a proteggere i minori dai contenuti digitali espliciti non è certo una novità. Nell’ultimo decennio, paesi come Regno Unito, Australia e Francia hanno sperimentato - e talvolta abbandonato - rigidi controlli d’età per i siti per adulti. I piani ambiziosi del Regno Unito sono naufragati nel 2019 tra problemi tecnici e timori per la privacy. Ma con l’Unione Europea che rafforza le tutele digitali per i bambini, ora l’Italia decide di fare il grande passo, sperando di evitare le trappole dei predecessori.

Come funzionerà? La tecnologia - e i rischi

Il concetto sembra semplice: prima di entrare in un sito porno, l’utente deve dimostrare di essere maggiorenne. In pratica, è un campo minato per la cybersicurezza. La verifica potrebbe richiedere la scansione di un ID digitale, l’inserimento dei dati della carta di credito o l’uso di un servizio terzo che attesti l’età. Ogni opzione crea nuovi archivi di dati sensibili - un bersaglio appetibile per gli hacker.

Gli esperti di cybersicurezza avvertono che questi database potrebbero diventare delle “honeypot”, attirando criminali informatici desiderosi di raccogliere nomi, date di nascita e abitudini di navigazione. Una violazione non sarebbe solo imbarazzante; potrebbe cambiare la vita. Nel 2015, l’attacco ad Ashley Madison ha esposto milioni di utenti, portando a pubbliche umiliazioni e persino ricatti. I rischi sono simili anche qui, con i critici che avvertono che la politica italiana potrebbe “disegnare un bersaglio” sui propri cittadini.

Chi controlla i controllori?

I sostenitori sostengono che una robusta crittografia e il principio della privacy by design possano mitigare i rischi. Ma, con l’applicazione affidata agli operatori dei siti e ai verificatori terzi, l’anello debole del sistema potrebbe essere proprio chi è incaricato di proteggere i dati degli utenti. Alcuni temono che, nella corsa a conformarsi, si possano saltare dei passaggi, lasciando falle che i malintenzionati potrebbero sfruttare.

Nel frattempo, i difensori della privacy vedono un piano inclinato: il controllo dell’età di oggi potrebbe trasformarsi nella sorveglianza digitale di domani. Mentre l’Italia sperimenta questo nuovo confine digitale, il mondo osserva - e anche gli hacker.

WIKICROOK

• Verifica dell’età: La verifica dell’età conferma l’età di un utente, solitamente tramite il controllo di un documento ufficiale, per limitare l’accesso a contenuti o servizi online con restrizioni d’età.
• ID Digitale: Un ID digitale è la versione elettronica di un documento ufficiale, usata per verificare in modo sicuro l’identità di una persona online per servizi e transazioni.
• Crittografia: La crittografia trasforma i dati leggibili in testo cifrato per impedire accessi non autorizzati, proteggendo le informazioni sensibili da minacce informatiche e occhi indiscreti.
• Honeypot: Un honeypot è un sistema fittizio creato per attirare gli attaccanti informatici, permettendo alle organizzazioni di studiare i metodi d’attacco senza mettere a rischio le risorse reali.
• Privacy: La privacy è il diritto di controllare le proprie informazioni personali e come vengono raccolte, utilizzate o condivise da tecnologie e organizzazioni.