O Reino Unido vai aceitar identidade digital para comprar álcool

No Reino Unido, provar a idade para comprar álcool passará em breve pelo telemóvel. O Ministério do Interior apresentou uma alteração às condições obrigatórias de licenciamento que permite usar uma identidade digital certificada na venda de álcool em Inglaterra e no País de Gales, e a 1 de setembro o organismo responsável pelas identidades digitais publicou orientações sobre como essa verificação de idade deve funcionar na prática. O texto ainda tem de passar pelo Parlamento, mas o formato do esquema já se percebe, e diz bastante sobre a direção que isto está a tomar.

O que a alteração muda de facto

O que muda são as condições obrigatórias de licenciamento ligadas à lei de licenciamento de 2003. Hoje essas condições pressupõem um documento físico: passaporte, carta de condução, cartão PASS. A alteração acrescenta uma terceira via, a verificação através de um serviço digital registado, e vale para pubs, clubes, restaurantes e lojas. O Governo apresenta isto como mais uma opção: os estabelecimentos não são obrigados a aceitar identidade digital, os clientes não são obrigados a usá-la e os documentos em papel continuam a valer exatamente como antes.

A verificação chega à caixa de autoatendimento

A consequência mais prática está na caixa automática. Segundo as orientações, aí pode aceitar-se uma prova digital de idade desde que um funcionário continue a vigiar o espaço: as preocupações de sempre, a compra por conta de um menor e a venda a quem já bebeu, não desaparecem por haver um telemóvel envolvido. Ou seja, a pergunta sobre a idade é resolvida pela máquina e a pessoa limita-se a observar a sala. Para um controlo que até agora terminava sempre com alguém a olhar para um cartão e para uma cara, a mudança é assinalável.

O "sim ou não" é a promessa, a ligação é a condição

Do lado da privacidade o método é mesmo melhor do que estender a carta de condução: a caixa recebe uma resposta binária, idade suficiente ou não, e com ela não viajam nome, morada nem número do documento. As orientações dizem explicitamente que nada além do cumprimento da idade deve ser revelado.

A condição que acompanha essa promessa chama-se ligação. A credencial tem de estar presa a quem a apresenta, e na prática isso significa uma verificação biométrica algures no percurso. Tony Allen, do esquema de certificação de controlos de idade, explicou a lógica sem rodeios: uma credencial autêntica de maior de 18 serve de pouco como controlo se puder ser passada a um irmão de 16 anos. A parte tranquilizadora, nenhum dado sai do telemóvel, assenta portanto numa parte de que se fala menos: a sua cara tem de corresponder à credencial.

Quem poderá emiti-las

• Apenas fornecedores registados: a aplicação tem de pertencer a um serviço de verificação digital registado no quadro de confiança britânico, e não a qualquer programador com vontade de fazer uma carteira de identidade.
• Nível de confiança médio no mínimo: a identidade por trás da credencial tem de ter sido verificada pelo menos a um nível médio de confiança, tal como o quadro o define.
• Na prática, uma lista curta: os nomes mais citados são aplicações certificadas como a Yoti e a Post Office EasyID.

Essa exigência de certificação é o centro silencioso do esquema. Deixa de fora aplicações improvisadas e, ao mesmo tempo, coloca um punhado de empresas privadas entre um adulto britânico e uma compra banal.

A barreira da idade continua a alargar-se

Vista isoladamente, é uma modernização sensata de uma regra pensada para o papel. Ao lado de tudo o resto que aconteceu este ano, é mais um passo na mesma direção: a prova de idade torna-se parte rotineira das transações, primeiro online e agora também fora. Contámos o mesmo mecanismo a propósito de um jogo que pede o documento nacional, e o padrão repete-se: o controlo começa como opção e acaba por ser a norma.

O risco para a privacidade não está afinal na caixa, mas na infraestrutura que fica atrás dela. Os fornecedores de verificação guardam exatamente o material que torna uma fuga cara: uma contagem recente registou 88 fugas em verificadores de identidade, com digitalizações de documentos e selfies entre os dados expostos. Um sim binário na caixa é um bom desenho. Mesmo assim depende de uma empresa que guarda algures aquilo que produziu esse sim.