Yoti, un destacado servicio digital de verificación de edad integrado en plataformas clave como PlayStation, Meta y TikTok, se enfrenta a un intenso escrutinio tras la publicación del informe titulado "Papers, Please: A First Look at Age Verification on the Web". La investigación, llevada a cabo por el Instituto de Tecnología de Georgia y la Universidad de California, Berkeley, fue presentada el pasado 18 de mayo en el Simposio de Seguridad y Privacidad del IEEE.
Los hallazgos indican que Yoti recopila telemetría de alta resolución de los dispositivos de los usuarios, incluyendo versiones del sistema operativo, memoria RAM disponible, tipos de conexión y arquitectura de la CPU. Los investigadores concluyeron que estos datos granulares no son "necesarios para estimar la edad de un usuario" y advirtieron que la información es lo suficientemente específica como para facilitar el "rastreo no autorizado del dispositivo del usuario".
Más allá del ámbito de la verificación de edad, el informe subraya los riesgos de privacidad relacionados con el intercambio de datos de los usuarios con "terceros menos visibles". Los investigadores identificaron específicamente al procesador de pagos Stripe como receptor de esta telemetría. Según el documento, Stripe recopilaba datos que podrían identificar potencialmente el dispositivo de un usuario mientras, simultáneamente, extraía información de los sitios web de origen donde se inició la verificación de edad.
En respuesta a la publicación de estos hallazgos, los investigadores señalaron que Yoti afirmó haber resuelto el problema relacionado con el acceso de Stripe a los datos de los sitios web de origen. Sin embargo, los investigadores indicaron que no pudieron verificar de forma independiente si esta solución se implementó o si los datos recopilados previamente fueron eliminados del sistema.
Según Kotaku, Yoti calificó la filtración de datos como un "error", una respuesta que ha suscitado nuevas dudas sobre cómo el servicio gestiona la información privada de sus millones de usuarios. Actualmente, este software es utilizado por aproximadamente el 60 por ciento de los sitios web a nivel mundial que implementan protocolos de verificación de edad, lo que genera preocupación sobre la escala de la recopilación de datos que ocurre bajo la apariencia de seguridad y cumplimiento normativo.
