image

EFF: leeftijdsverificatie helpt niet om kinderen op internet te beschermen

maandag 4 augustus 2025, 11:22 door Redactie, 21 reacties

Leeftijdsverificatie zoals de Britse overheid voor allerlei websites verplicht heeft gesteld helpt niet om kinderen op internet te beschermen, zo stelt de Amerikaanse burgerrechtenbeweging EFF. Sinds een aantal dagen moeten allerlei websites en apps de leeftijd van hun gebruikers op "zeer effectieve wijze" controleren en voorkomen dat minderjarige gebruikers "schadelijke content" te zien krijgen.

"De verandering houdt in dat risicovolle sites en apps, groot en klein, zeer effectieve 'age gating' methodes moeten toepassen om te identificeren welke gebruikers kinderen zijn", aldus de Britse telecomtoezichthouder Ofcom. Vervolgens moet worden voorkomen dat kinderen de schadelijke content te zien krijgen. De EFF merkt op dat de verplichting geldt voor onder andere socialmediasites, zoekmachines, muziekdiensten en aanbieders van pornografische content.

Voor de leeftijdscontrole kunnen websites verschillende methodes gebruiken, zoals het uploaden van een identiteitsbewijs, leeftijdsschatting door middel van een geüploade selfie, het uitvoeren van een creditcarcheck, het opvragen van bankgegevens of het laten analyseren van een e-mailadres om zo te zien bij welke diensten die is gebruikt. Reddit, Bluesky, Discord en X hebben inmiddels leeftijdscontroles geïntroduceerd, alsmede websites zoals Pornhub en YouPorn. Muziekdienst Spotify verplicht dat gebruikers een gezichtsscan ondergaan.

Volgens de EFF gaat het hier om een misplaatste aanpak om kinderen op internet te beschermen. Daarnaast stelt het dat de Britse aanpak laat zien dat er geen effectieve methode voor leeftijdsverificatie is. "Het is tijd dat politici dat serieus nemen", aldus de burgerrechtenbeweging. "De Online Safety Act is een bedreiging voor de privacy van gebruikers, beperkt de vrije meningsuiting, stelt gebruikers via gezichtscontroles bloot aan algoritmische discriminatie en zorgt ervoor dat mensen mensen zonder een eigen apparaat of vorm van identiteitsbewijs van het internet worden uitgezonderd."

De EFF voegt toe dat Britse internetgebruikers ook helemaal niets met leeftijdsverificatie te maken willen hebben. Zo is er een sterke stijging van het gebruik van vpn-applicaties en is een petitie om de Online Safety Act in te trekken bijna een half miljoen keer ondertekend. "Het internet moet een plek blijven waar alle stemmen worden gehoord, vrij van discriminatie en censuur door overheidsinstanties", besluit de EFF.

Reacties (21)
04-08-2025, 12:03 door Anoniem
Verleden heeft duidelijk gemaakt dat ouders kinderen ook niet op internet konden beschermen, als ze in kuddeverband op basis van afkomst bij elkaar werden gehokt.
04-08-2025, 12:51 door Anoniem
Het is toch wel duidelijk dat dit helemaal niet om het beschermen van kinderen gaat. Totale controle is het doel. Censuur van onwelgevallige meningen, kritiek op de overheid/heersende klasse, de EU, migratie etc.

Het zal je duur komen te staan.

Linkje: They want to kill the Internet.. https://youtu.be/eFQNUuS5Xm8
04-08-2025, 13:24 door Anoniem
Leeftijd verificatie gaat niet helpen nee en dit geldt ook voor Client Side Scanning.

Vooral het laatste: denken die overheden soms dat wij digitale nitwits zijn of zo?
04-08-2025, 13:28 door Anoniem
Het werkt misbruik juist in de hand. Want als je enkel maar detecteert dat toegang tot drank, gokken en porno altijd wordt geblokkeerd, of bezoek aan zulke sites 100% uitblijft, dan wordt de waarschijnlijkheid groter dat je met een minderjarige te maken hebt. Ben je ernaar op zoek, dan kun je uitgaan van een veel hogere conversie. Dan hoef je dus niet eens de veronderstelde leeftijd zèlf te weten.

Het is als een bord op je huis hangen dat je bang bent voor inbrekers. Want dan is één veronderstelling veel zekerder:

Dáááár valt wat te halen!
04-08-2025, 13:39 door Anoniem
Dus iedereen die incognito mode gebruikt voor hun persoonlijke internet momenten moet een account aanmaken?
Jongens, dit wil je toch niet per website gaan regelen? Dat is vragen om problemen...

Het lijkt mij veel slimmer om zoiets bij de browser in te bouwen.
Website geeft de minimumleeftijd aan, browser controleert dat en blokkeert dan de website als je te jong bent.
Dit behoud je privacy EN beschermt de onschuldige kinderen.

(Maar ik ben bang dat dit helaas niet het doel is van deze wetten...)
04-08-2025, 13:47 door Anoniem
Politici zijn altijd op zoek naar de quick fix. De snelle en vaak (in hun ogen) simpele oplossing voor al hun problemen.
Daar kunnen ze politiek groot mee scoren.
Een geden oplosing kost tijd en moeite. En is een proces van de lange adem.
Daar kunnen politici geen mooie sier mee maken. Want tegen de tijd dat de effecten zichtbaar worden, zijn ze zelf al weer vertrokken of door de kiezer weg gestuurd.

De oplossing voor het beschermen van kinderen voor de schadelijke effecten van het internet, is niet een leeftijdscontrole (die makkelijk omzield kan worden, en door de website eigenaren misbruikt gaat worden), maar een gedegen voorlichting en begeleiding van kinderen in hun ontdekkingsreis op het internet.
Het probkeem daarbij is echter dat onderwijzers vaak de kennis niet hebben en anders de tijd niet krijgen om dit goed te doen.
En ouders zijn zelf de verloren generatie die nooit geleerd heeft zorgvuldig met het internet om te gaan.

Leer deze generatie van jongs af aan hoe ze goed om moeten gaan met het internet. En als ze iets raars/engs tegen komen, hoe ze daar mee om moeten gaan. Dus: Voorlichting. Begeleiding. Opleiding.
Maar dat is geen sexy oplossing die snel resultaten oplevert en die ook nog eens overheidsgeld kost.

Dus oninteressant voor politici.

Die offeren de kinderen liever op aan het potentiele data-misbruik van de (grote) websiteseigenaren, dan ze iets te leren en hulpmiddelen mee te geven, waar ze hun hele leven mee geholpen zijn.
04-08-2025, 14:49 door Erik van Straten
Britten kunnen nu m.b.v. AI een nep-identiteitsbewijs van een Parlementslid uit hun regio laten genereren.

In https://use-their-id.com/faq zie ik onder meer:
What does this site do?
This gives you an AI-generated mock driving licence for your MP based on public data. This is useful given the recent Online Safety Act, which would otherwise require you to send your ID to a foreign identity checking service, or send your internet traffic to a foreign VPN.

Is this illegal?
I've scribbled 'this is satire' on the ID, so it can't be used for anything real. This is a parody site. It uses publicly available data about your MP. The ID number isn't valid and you can't (and shouldn't) use the ID for anything real.

Bron, met plaatje van zo'n gegenereerd identiteitsbewijs: Natasha Jay (@Natasha_Jay@tech.lgbt) in https://tech.lgbt/@Natasha_Jay/114967305709059627. In die toot schreef zij gisteren:
"Tim Je" made a website that uses AI to programmatically generate fake IDs of United Kingdom politicians.

You should never use something like this for UK Age Verification. That would be quite inappropriate ...

https://use-their-id.com
04-08-2025, 14:59 door Anoniem
Waarom stoppen ze het niet gewoon in ouderlijk toezicht? De ouder voert een geboortedatum in en de site controleert dat. Als de ouder geen censuur wenst, zal ook ouderlijk toezicht niet ingesteld worden.
Dan ligt het in ieder geval daar waar het thuishoort, bij de ouders!
De ouder kan regelmatig een controle uitvoeren om te controleren of het kind niets heeft veranderd.
04-08-2025, 15:32 door Anoniem
Wanneer je een tag hebt dat je leeftijd aangeeft, is dat nu niet juist wat sicko's willen hebben?
Bevestiging dat ze met een minderjarige ofzo te maken hebben?

En dan heb ik het nog helemaal niet gehad over die sicko's uit de VS met hun METAdata...
Die kunnen op basis van factuele leeftijd precies berekenen welke psychologische truuks moeten uithalen om meer omzet te halen...
Kinderen zullen immers meer geneigd zijn op 'yes, buy' te klikken dan een volwassen zonder creditcard.
04-08-2025, 16:22 door Anoniem
Echt?! Dat was nog niet eerder gezegd.... Politici zijn of compleet incompetent of bewust bezig met het direct koppelen van personen aan internet gebruik.

Zelf denk ik aan een combinatie van beide. Politici zonder enige relevante kennis, die problemen proberen op te lossen door te luisteren naar lobbyisten die alleen bezig zijn met zelf verrijking.

Maar ach, interesseert de meeste mensen toch geen hol, tot dat ze er actief last van krijgen. Zal dan wel te laat zijn op terug te draaien...
04-08-2025, 16:58 door Named
Door Anoniem: Waarom stoppen ze het niet gewoon in ouderlijk toezicht? De ouder voert een geboortedatum in en de site controleert dat. Als de ouder geen censuur wenst, zal ook ouderlijk toezicht niet ingesteld worden.
Dan ligt het in ieder geval daar waar het thuishoort, bij de ouders!
De ouder kan regelmatig een controle uitvoeren om te controleren of het kind niets heeft veranderd.
Het zal iets ingewikkelder zijn dan dat, maar zoiets is mogelijk.
Zo'n client-side leeftijdsverificatie systeem is een hobbyprojectje van mij.

Websites kennen categorieën toe aan hun inhoud via een HTTP header of HTML meta tag.
De browser laad de website dan niet als deze ongeschikt is voor de gebruiker aan de hand van diens land en leeftijd.
Deze controle kan volledig lokaal gebeuren zonder dat enige vorm van ID of iets dergelijks word opgestuurd.
Als het OS geen leeftijd bekend maakt kan dit worden ingevoerd bij eerste keer gebruiken van de browser.

Dit is in principe een relatief "vrijwillige" leeftijdscontrole, welke een stuk accepteerbaarder is.
Het enige nadeel is dat een echt effectieve implementatie medewerking van browserontwikkelaars vereist.
Anders dan dat is het in veel opzichten beter is dan welk ander huidig systeem dan ook.
04-08-2025, 18:52 door Erik van Straten
Door Named:
Door Anoniem: Waarom stoppen ze het niet gewoon in ouderlijk toezicht? De ouder voert een geboortedatum in en de site controleert dat. Als de ouder geen censuur wenst, zal ook ouderlijk toezicht niet ingesteld worden.
Dan ligt het in ieder geval daar waar het thuishoort, bij de ouders!
De ouder kan regelmatig een controle uitvoeren om te controleren of het kind niets heeft veranderd.
Het zal iets ingewikkelder zijn dan dat, maar zoiets is mogelijk.
Zo'n client-side leeftijdsverificatie systeem is een hobbyprojectje van mij.
Online leeftijdsverificatie is een hoax.

Ik ben blij met initiatieven zoals ik noemde in https://security.nl/posting/899415. Eerder maakte de Duitse CCC gehakt van het online authenticatiesysteem in dat land.

Helaas kreeg ik geen antwoord van prof. Bart Jacobs over Yivi (https://infosec.exchange/@ErikvanStraten/114944182679197770).

Zojuist hoor ik op 1Vandaag (TV, NPO1) over een onderneemster die door een AitM (Attacker in the Middle) is opgelicht. Kennelijk had die AitM toegang tot haar e-mail (of van haar klant). In elk geval ving de Aitm de rekening af die de onderneemster naar haar klant dacht te sturen. Nadat de AitM het bankrekeningnummer had gewijzigd (in een Spaanse) werd de mail doorgestuurd naar de klant. Die klant zou, naar verluidt, nog hebben ge-dubbel-checkt of dat wel klopte (maar waarschijnlijk kwam die vraag bij de AitM terecht).

AitM's detecteren is ongelofelijk lastig, en veel te vaak wordt dat risico volkomen genegeerd bij (meer of minder gedetailleerde) online authenticatie.
04-08-2025, 19:45 door Anoniem
04-08-2025, 19:57 door Anoniem
Kinderen tot 18 jaar een totaalverbod voor internet.
Bezit en gebruik van apparatuur dat verbinding met het internet kan maken verbieden op straffe van een internetverbod van tien jaar bij overtreding.
Probleem opgelost en de rest van de mensheid heeft geen gezeik met leeftijdsverificatie.
Het enige dat we dan nog moeten doen is…handhaven, …. :-/
04-08-2025, 22:23 door Anoniem
Door Anoniem: Kinderen tot 18 jaar een totaalverbod voor internet.
Bezit en gebruik van apparatuur dat verbinding met het internet kan maken verbieden op straffe van een internetverbod van tien jaar bij overtreding.
Probleem opgelost en de rest van de mensheid heeft geen gezeik met leeftijdsverificatie.
Het enige dat we dan nog moeten doen is…handhaven, …. :-/

Kunnen we dan niet beter een zwarte straf invoeren voor politici die privacy schendende maatregelen proberen te introduceren? Die zijn een gevaar voor de veilgheid van zowel de samenleving sls het bedrijfsleven.
Bv een levenslang beroepsverbod?
04-08-2025, 22:37 door dingetje - Bijgewerkt: 04-08-2025, 22:39
Door Named:
Door Anoniem: Waarom stoppen ze het niet gewoon in ouderlijk toezicht? De ouder voert een geboortedatum in en de site controleert dat. Als de ouder geen censuur wenst, zal ook ouderlijk toezicht niet ingesteld worden.
Dan ligt het in ieder geval daar waar het thuishoort, bij de ouders!
De ouder kan regelmatig een controle uitvoeren om te controleren of het kind niets heeft veranderd.
Het zal iets ingewikkelder zijn dan dat, maar zoiets is mogelijk.
Zo'n client-side leeftijdsverificatie systeem is een hobbyprojectje van mij.

Websites kennen categorieën toe aan hun inhoud via een HTTP header of HTML meta tag.
De browser laad de website dan niet als deze ongeschikt is voor de gebruiker aan de hand van diens land en leeftijd.
Deze controle kan volledig lokaal gebeuren zonder dat enige vorm van ID of iets dergelijks word opgestuurd.
Als het OS geen leeftijd bekend maakt kan dit worden ingevoerd bij eerste keer gebruiken van de browser.

Dit is in principe een relatief "vrijwillige" leeftijdscontrole, welke een stuk accepteerbaarder is.
Het enige nadeel is dat een echt effectieve implementatie medewerking van browserontwikkelaars vereist.
Anders dan dat is het in veel opzichten beter is dan welk ander huidig systeem dan ook.

Precies wat ik zoek en zelf ook al heb geopperd. Er is zelfs al een speciale HTTP tag (name = rating) voor: https://developers.google.com/search/docs/specialty/explicit/guidelines

Er zijn initiatieven, zoals die van Kijkwijzer en NICAM, maar vooralsnog moet je het zelf doen: https://www.mediawijsheid.nl/veelgestelde-vraag/hoe-filter-beperk-of-controleer-ik-het-mediagedrag-van-mijn-kind/

Voorlopig ontbreekt politieke wil voor een landelijk ratingsysteem waarop iedereen makkelijk kan aansluiten. We staan nu op dit punt: https://debatdirect.tweedekamer.nl/2025-05-28/digitale-zaken/thorbeckezaal/jongeren-en-sociale-media-14-00/video

Waar kan ik meer informatie vinden over jouw hobbyproject?
Gisteren, 00:29 door Named
Door dingetje:
Door Named:
Door Anoniem: Waarom stoppen ze het niet gewoon in ouderlijk toezicht? De ouder voert een geboortedatum in en de site controleert dat. Als de ouder geen censuur wenst, zal ook ouderlijk toezicht niet ingesteld worden.
Dan ligt het in ieder geval daar waar het thuishoort, bij de ouders!
De ouder kan regelmatig een controle uitvoeren om te controleren of het kind niets heeft veranderd.
Het zal iets ingewikkelder zijn dan dat, maar zoiets is mogelijk.
Zo'n client-side leeftijdsverificatie systeem is een hobbyprojectje van mij.

Websites kennen categorieën toe aan hun inhoud via een HTTP header of HTML meta tag.
De browser laad de website dan niet als deze ongeschikt is voor de gebruiker aan de hand van diens land en leeftijd.
Deze controle kan volledig lokaal gebeuren zonder dat enige vorm van ID of iets dergelijks word opgestuurd.
Als het OS geen leeftijd bekend maakt kan dit worden ingevoerd bij eerste keer gebruiken van de browser.

Dit is in principe een relatief "vrijwillige" leeftijdscontrole, welke een stuk accepteerbaarder is.
Het enige nadeel is dat een echt effectieve implementatie medewerking van browserontwikkelaars vereist.
Anders dan dat is het in veel opzichten beter is dan welk ander huidig systeem dan ook.

Precies wat ik zoek en zelf ook al heb geopperd. Er is zelfs al een speciale HTTP tag (name = rating) voor: https://developers.google.com/search/docs/specialty/explicit/guidelines

Er zijn initiatieven, zoals die van Kijkwijzer en NICAM, maar vooralsnog moet je het zelf doen: https://www.mediawijsheid.nl/veelgestelde-vraag/hoe-filter-beperk-of-controleer-ik-het-mediagedrag-van-mijn-kind/

Voorlopig ontbreekt politieke wil voor een landelijk ratingsysteem waarop iedereen makkelijk kan aansluiten. We staan nu op dit punt: https://debatdirect.tweedekamer.nl/2025-05-28/digitale-zaken/thorbeckezaal/jongeren-en-sociale-media-14-00/video

Waar kan ik meer informatie vinden over jouw hobbyproject?
Ik heb momenteel niks publiekelijk beschikbaar.
Als je me een berichtje wilt sturen, ik ben https://noc.social/@namedbird of reddit user namedbird.
(Ik wil er heus meer over vertellen, maar het is work-in-progress en ik heb geen "press package" klaar liggen.)

Wel heb ik zojuist https://contentrating.net geregistreerd, die kan je in de gaten houden als je dat leuk vind.
Gisteren, 04:59 door Proton - Bijgewerkt: Gisteren, 05:39
-zelf verwijderd, zie onder-
Gisteren, 05:38 door Proton - Bijgewerkt: Gisteren, 05:39

Only Fans, dat is toch die website van de Partij van de Liefde, van de beroemde hardcore muzikant Adje van de Berg? Of geldt voor Only Fans leeftijdsidentificatie, of moet dat nog even verder op de spits gedreven gaan worden. Roze microfoon van Rutgers, kom er maar in. Kijken of Geenstijl tv dit onderwerp nog steeds leuk vindt. /s
Gisteren, 06:06 door Proton
Door Erik van Straten:
knipje
Zojuist hoor ik op 1Vandaag (TV, NPO1) over een onderneemster die door een AitM (Attacker in the Middle) is opgelicht. Kennelijk had die AitM toegang tot haar e-mail (of van haar klant). In elk geval ving de Aitm de rekening af die de onderneemster naar haar klant dacht te sturen. Nadat de AitM het bankrekeningnummer had gewijzigd (in een Spaanse) werd de mail doorgestuurd naar de klant. Die klant zou, naar verluidt, nog hebben ge-dubbel-checkt of dat wel klopte (maar waarschijnlijk kwam die vraag bij de AitM terecht).

AitM's detecteren is ongelofelijk lastig, en veel te vaak wordt dat risico volkomen genegeerd bij (meer of minder gedetailleerde) online authenticatie.

Voor degenen die het item van Eenvandaag niet hebben bekeken, en goed initiatief van de poltie.

Het is natuurlijk van de zotte dat iemand die slachtoffer is van fraude via telecom of internet, telefonisch of via het internet verzocht wordt aangifte te doen.

Die mensen zijn getraumatiseerd, durven niet te spreken via de telefoon (spoofing) , of internet te gebruiken. Daar heeft de misdaad plaatsgevonden.

Dus gaat politie meteen naar het slachtoffer toe. Goede wijziging in het beleid, en op eigen inititatief van deze agenten, zoals ik uit het item begreep.

Als ze dat een paar jaar eerder hadden gedaan, had Nederland er nu anders uitgezien. Maar misschien mochten agenten dat om een of andere reden van bovenaf toen nog niet, terwijl ze de eerste signalen wel al opgepikt hadden, of begrepen ze zelf omvang en impact nog niet helemaal.
Gisteren, 09:29 door Anoniem
Door Proton: Dus gaat politie meteen naar het slachtoffer toe. Goede wijziging in het beleid,

INFO
Nieuwe politie-aanpak van online criminaliteit
uitzending NPO EenVandaag, 4 augustus 2025

Sinds dit voorjaar gaat de politie zo snel mogelijk langs bij slachtoffers van online criminaliteit. De politie kon eerder pas veel later langskomen, of slachtoffers moesten digitaal aangifte doen. "Als je op internet net bent beroofd en je zegt 'ga maar digitaal aangifte doen', dan kan dat voor een slachtoffer best een emotionele ervaring zijn", zeggen Remko Leeneman en Sander Hoed van de Nationale Politie. "Door sneller langs te gaan kunnen sporen eerder veiliggesteld worden en slachtoffers sneller geholpen", leggen ze uit. "Je kunt sneller geldstromen stoppen, een verdachte aanhouden en het slachtoffer kan de zorg krijgen die het nodig heeft."

https://eenvandaag.avrotros.nl/artikelen/iedereen-kan-slachtoffer-worden-van-hackers-160944
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.