Per què de cop és a tot arreu
Durant els últims dos anys, noves lleis han empès moltíssims webs corrents a comprovar que els seus usuaris són adults. L'Online Safety Act (la llei de seguretat en línia del Regne Unit) exigeix ara comprovacions d'edat en molts webs, i més de vint estats dels EUA han aprovat les seves pròpies normes. Lleis semblants també estan apareixent en altres països.
La manera més habitual de fer aquesta comprovació és demanar un document oficial o un escaneig facial. Així, un pas que abans era rar ara és una cosa que et pots trobar a les xarxes socials, en webs per a adults, en alguns jocs i fins i tot en algunes aplicacions d'ús diari.
On va realment el teu document
Aquí hi ha la part que la majoria de gent no veu: normalment el web no fa la comprovació ell mateix. Encarrega la feina a una empresa de verificació d'edat separada de la qual segurament mai no has sentit a parlar. El teu document s'hi envia, es comprova i — segons l'empresa — es pot guardar entre uns quants dies i unes quantes setmanes.
Això vol dir que una foto del teu passaport o carnet pot acabar als servidors d'una altra empresa, de vegades en un altre país, sota unes normes que no veus mai. No hi ha cap estàndard únic sobre quant de temps el guarden ni amb qui el poden compartir.
Per què és un risc que val la pena conèixer
Una foto del teu document és un premi gros per a un lladre d'identitat. En una sola imatge acostuma a mostrar el nom complet, la data de naixement, el número del document i la fotografia — gairebé tot el que algú necessita per fer-se passar per tu. I no pots canviar la teva cara ni la teva data de naixement com canvies una contrasenya filtrada.
Cada empresa que guarda documents també es converteix en un objectiu. En un cas recent, uns atacants van arribar a una empresa d'assistència utilitzada per l'aplicació de xat Discord i van endur-se unes 70.000 fotos de documents oficials d'usuaris. Els atacants van afirmar un botí molt més gran; l'empresa va qüestionar aquesta xifra — però fins i tot la xifra confirmada són moltíssims documents molt personals.
Què pots fer realment
Mantén la calma i comparteix menys. Quan un web ofereix tant penjar el document complet com una estimació d'edat per la cara, l'estimació facial acostuma a revelar menys sobre tu. Abans de penjar res, mira qui està fent la comprovació i si diuen que esborren la teva imatge just després.
Sempre que puguis, fes la foto dins de l'aplicació o el web en aquell moment en lloc de penjar una còpia guardada — així una imatge del teu document no queda també al carret de fotos ni a la còpia de seguretat al núvol. I guarda les còpies originals dels teus documents en un únic lloc que controles tu, com una caixa forta xifrada al telèfon, en lloc d'escampades per xats, correus i descàrregues.
On encaixa Sealby
Sealby no fa comprovacions d'edat i no pot impedir que un web et demani el document. Aquesta part queda fora del seu abast, i no diu el contrari.
El que Sealby sí que pot fer és mantenir les teves còpies de documents sensibles — document d'identitat, passaport, pòlisses d'assegurança — xifrades al teu dispositiu amb una clau que només tens tu, perquè no quedin en una aplicació de fotos o en un fil de correu esperant a filtrar-se. La web no para de demanar més proves de qui ets; les còpies que conserves es mereixen un bon pany.
Això és informació general, no assessorament legal. Les normes de verificació d'edat varien entre països i canvien amb el temps, i cada web tracta el teu document de manera diferent — consulta les normes actuals i la política del propi web per a la teva situació.