Alerta de Privacidade de Durov: Por Que o Plano de Verificação de Idade da UE Pode se Tornar Uma Ferramenta de Vigilância em Massa

Pavel Durov frequentemente expressa publicamente os pensamentos, opiniões e crenças da indústria de tecnologia que muitos talvez não estejam dispostos a dizer em voz alta. Seu aviso mais recente deve ser tratado com muita cautela.

O fundador e CEO do Telegram publicou recentemente uma postagem online expressando suas preocupações sobre um aplicativo de verificação de idade da UE que determinará a idade das pessoas que tentam acessar plataformas e/ou serviços online específicos. Segundo Durov, este aplicativo foi projetado para proteger crianças, mas ele acredita que funcionalmente servirá como um meio para criar uma infraestrutura de vigilância e, uma vez construído, será usado para muito mais do que verificar a idade de um adolescente.

As preocupações de Durov não são, em termos gerais, de natureza paranoica, mas sim arquitetônica.

O Que a UE Está Realmente Construindo

O impulso para esta proposta surge como resultado da crescente pressão sobre as plataformas para restringir o acesso de menores a conteúdo adulto, jogos de azar e algumas funcionalidades de redes sociais. Vários estados membros da UE solicitaram alguma forma de sistema de verificação centralizado ou semidescentralizado, ou aplicativo ou credencial de identidade digital que serviria como prova de idade para usuários que utilizam diversas plataformas, mas que teria que ser submetido a múltiplos serviços de verificação de identidade.

A racionalização de uma abordagem multiplataforma para a verificação de idade apresenta alguns benefícios superficiais, mas, em vez de ter que realizar a verificação de idade independentemente pela plataforma, e, portanto, precisar coletar e reter tantos documentos de credenciais para verificação de identidade na datacracia, uma única verificação da sua idade poderia ser usada como prova de idade em todas as plataformas.

A questão de Durov com a verificação de idade compartilhada é o que é exigido de você para funcionar em tal ambiente. Para fornecer uma verificação de idade eficaz e confiável, o sistema precisará tornar conhecido ao verificador quem é o usuário. Ou seja, usar credenciais emitidas pelo governo verificadas, contendo sua verdadeira identidade verificada. Subsequentemente, sua verificação será vinculada a todas as plataformas que você utiliza.

Independentemente das proteções de privacidade fornecidas sobre a infraestrutura digital, a natureza fundamental deste tipo de verificação cria um registro dos serviços que você, como usuário verificado, acumulou e acessou, criando um ʺhistórico de navegaçãoʺ baseado em sua identidade verificada durante a implementação deste tipo de verificação. o aplicativo era hackeável por design porque confiava cegamente no dispositivo, e sugeriu que a UE poderia usar a violação como desculpa para remover os recursos de privacidade e transformar tudo em uma ferramenta de vigilância mais ampla para as redes sociais.

Por Que Isso se Conecta à Cripto e à Privacidade Digital

A comunidade de criptomoedas tem um grande interesse nessas discussões, mesmo que pareçam ser mais sobre o uso de redes sociais e plataformas de conteúdo adulto do que qualquer outra coisa.

O argumento central a favor da autocustódia, identidades descentralizadas e tecnologia de preservação da privacidade é que os indivíduos tenham controle sobre seus próprios dados e credenciais. Você não entrega seu passaporte a um banco para mostrar que é maior de 18 anos, você simplesmente o exibe; eles verificam o que precisam e pronto. O passaporte ainda é seu. No entanto, ao usar um sistema de verificação digital centralizado, você está dando permissão às pessoas ou empresas que realizam a verificação para registrar o(s) evento(s) de verificação em algum lugar, e esse registro provavelmente será usado para fins que se expandirão com o tempo.

Reguladores europeus já demonstraram que estão dispostos a usar o acesso a dados em nível de plataforma como uma ferramenta regulatória. O exemplo mais significativo disso é a, que impõe obrigações muito fortes às plataformas de conteúdo digital em relação à moderação de conteúdo e transparência dos dados do usuário. Comissão Europeia Se um requisito de verificação de idade for adicionado a esse corpo de regulamentação existente, ele se tornará parte de uma infraestrutura de conformidade regulatória mais ampla, que estará sujeita a acesso e escrutínio contínuos pelos reguladores.

A União Europeia deixou claro que gostaria de maior visibilidade das comunicações criptografadas — uma pressão que e Durov se opôs veementemente e suas demandas contribuíram para os problemas legais de Durov na França no ano passado. Durov foi acusado por promotores franceses em agosto de 2024 por permitir o crime organizado e recusar-se a cooperar com as autoridades, com uma das acusações acarretando uma pena máxima de 10 anos de prisão e uma multa de 500.000 euros. O ceticismo de Durov em relação à verificação de idade não está desvinculado desses eventos passados, e ele vê a mesma tendência ocorrendo novamente, mas com um branding melhor.

O Problema das Liberdades Civis

O que a natureza estrutural deste sistema significa para o aspecto da vigilância é que não depende se os reguladores estão agindo de má-fé ou não. A natureza estrutural do risco de vigilância indica que é um problema do sistema que está sendo construído, em oposição a um problema de conspirações que ocorrem na estrutura do sistema.

Uma vez que este sistema tenha construído uma maneira de verificar identidades em larga escala e também criar acesso entre essas identidades e o acesso a plataformas, torna-se uma maneira viável para os governos construírem e/ou mudarem esse sistema e alterarem as leis e regulamentos que foram originalmente criados para um propósito ou outro. O mesmo tipo de verificação em uma data específica em 2025 pode ter sido criado sob um governo ou partido político, e então continuado a existir de uma forma que as pessoas o usam depois que houve qualquer mudança política que levou à criação da verificação.

No passado, criptógrafos usaram o mesmo argumento sobre criptografia. Se você constrói uma porta dos fundos em um sistema, você não pode criar uma porta dos fundos que apenas pessoas boas usarão. A porta dos fundos é embutida no sistema. Críticos há muito alertam que as medidas de vigilância que começam com justificativas restritas — como proteger crianças — historicamente se expandem para ferramentas de monitoramento de dissidência, perfilamento de minorias ou supressão da livre expressão.

O mesmo se aplica aos sistemas de verificação de idade que têm a capacidade de verificar a idade de um indivíduo com base em uma pessoa real verificável e identificável, vinculada à Conta desse indivíduo, e que são capazes de funcionar com outras plataformas em relação à idade dessa pessoa verificável e identificável. Isso é o mesmo que uma porta dos fundos em um computador.

Como São Melhores Alternativas

A verificação de idade que preserva a privacidade é tecnicamente possível sem construir uma camada de vigilância. Provas de conhecimento zero permitem que um usuário prove que atende a uma condição — maior de 18 anos, residente de um país específico — sem revelar os dados de identidade subjacentes. A verificação acontece; a identidade não é transferida.

Vários projetos no espaço cripto e de identidade digital têm trabalhado exatamente nisso há anos. Um relatório de pesquisa da Aztec argumenta que as respostas para a questão da garantia de idade não residem em leis que restringem as liberdades civis, mas em novas soluções tecnológicas que permitem uma verificação de identidade robusta, salvaguardando as informações pessoais. As soluções técnicas existem. O que lhes falta é a vontade política dos reguladores que as consideram mais difíceis de auditar e fazer cumprir do que os sistemas centralizados.

Durov não está errado sobre a troca ser real. Se a UE vai ouvir é outra questão.

A segurança infantil é um objetivo político legítimo. A arquitetura escolhida para persegui-lo importa enormemente — e, no momento, a arquitetura em discussão parece menos uma ferramenta de privacidade e mais um registro com boa publicidade.