Jogadores usam personagem de Death Stranding para iludir verificação de idade no Discord e Reddit
Um utilizador do X demonstrou que é possível contornar os sistemas de verificação de idade do Discord e do Reddit recorrendo apenas ao modo de fotografia do videojogo Death Stranding. O teste surge poucos dias depois de ter entrado em vigor a atualização da Lei de Segurança Online do Reino Unido, que obriga plataformas com conteúdo pornográfico gerado pelos utilizadores a adotar procedimentos de confirmação etária.
Como funciona a nova obrigação legal
Em vigor desde 2023, a Lei de Segurança Online britânica pretende proteger menores do acesso a pornografia. A alteração agora aplicada estende as exigências a redes sociais, fóruns e outros serviços que alojem conteúdos adultos publicados pelos próprios membros. A entidade reguladora Ofcom já contactou várias plataformas, alertando para a necessidade de implementação de verificações robustas.
O não cumprimento pode resultar em multas que atingem 18 milhões de libras ou 10 % da faturação global da empresa, consoante o montante mais elevado. Em situações graves, os tribunais podem ainda ordenar a suspensão total do serviço no território britânico.
Teste expõe falha nas verificações por selfie
No dia 25 de julho, o programador Dany Sterkhov publicou um vídeo no X onde mostra o processo de burla. A partir de um PC, abriu o modo de fotografia de Death Stranding, posicionou a câmara virtual perante o rosto digital de Sam Porter Bridges, protagonista do jogo, e iniciou a verificação de idade em duas plataformas:
- Reddit – recorre ao sistema Persona, que solicita movimentos de cabeça. Sterkhov limitou-se a deslocar ligeiramente a câmara dentro do jogo; o algoritmo validou a idade em poucos segundos.
- Discord – utiliza a solução k-ID, que exige acções faciais, como abrir a boca. O programador manipulou as expressões do personagem, obtendo igualmente aprovação.
O mesmo método falhou no Bluesky, que depende do serviço Yoti. Neste caso, o sistema não reconheceu a face virtual como humana.
Plataformas reforçam medidas, mas eficácia continua em causa
Discord e Reddit disponibilizam atualmente uploads de documento de identidade, captura de selfie em tempo real ou verificação facial automática, ferramentas consideradas suficientes para cumprir a legislação. No entanto, o exemplo partilhado evidencia vulnerabilidades quando a validação se apoia unicamente em reconhecimento facial.
Segundo a Ofcom, todas as empresas que ofereçam acesso a pornografia deverão adotar soluções “altamente eficazes” de garantia etária. Entre as opções sugeridas estão sistemas que conciliem reconhecimento facial com validação criptográfica de documentos ou consultas a bases de dados governamentais. O Instagram, também abrangido pela lei, prepara a introdução de um mecanismo semelhante.
Até ao momento, nem Discord nem Reddit comentaram publicamente a falha demonstrada. A Ofcom pode, contudo, solicitar esclarecimentos formais e exigir melhorias caso conclua que os actuais protocolos não garantem a proteção de menores.
Imagem: Aleksandra Suzi via olhardigital.com.br
