'Death Stranding' helpt Britse gebruikers om leeftijdsverificatiewetten te omzeilen

Gamers in het Verenigd Koninkrijk hebben een verrassend eenvoudige manier gevonden om de online leeftijdscontroles te omzeilen die nu wettelijk verplicht zijn op sommige websites. Ze kunnen dit doen door alleen een videogame te spelen.

Een X-gebruiker genaamd Dany Sterkhov lijkt de eerste te zijn die de hack ontdekt. Op 25 juli postte hij dat hij de leeftijdscontrole van Discord had omzeild met de fotomodus in de videogame Death Stranding.

Sterkhov plaatste de post slechts enkele dagen nadat het Verenigd Koninkrijk de Online Safety Act begon te handhaven – een reeks wetten die in 2023 werden aangenomen om te voorkomen dat kinderen toegang krijgen tot porno of andere 'schadelijke' content met betrekking tot zelfbeschadiging, zelfmoord en eetstoornissen. Bedrijven die zich niet aan de nieuwe wetten houden, kunnen boetes krijgen tot 18 miljoen pond (24,2 miljoen dollar) of 10% van hun wereldwijde omzet, afhankelijk van welk bedrag het hoogst is. Volgens de Britse mediaregulator Ofcom hebben platforms zoals Bluesky, Discord, Grindr, Reddit en X zich er al toe verbonden leeftijdsverificatiesystemen aan hun platforms toe te voegen.

"Het prioriteren van klikken en interactie boven de online veiligheid van kinderen wordt in het Verenigd Koninkrijk niet langer getolereerd", aldus Dame Melanie Dawes, algemeen directeur van Ofcom, in een verklaring . "Onze boodschap aan techbedrijven is duidelijk: houd u aan de leeftijdscontroles en andere beschermingsmaatregelen die in onze Codes zijn vastgelegd, anders riskeert u de gevolgen van handhavingsmaatregelen van Ofcom."

Maar het blijkt dat sommige van deze leeftijdverificatiemethoden helemaal niet zo moeilijk te misleiden zijn.

The Verge en PCGamer hebben Sterkhovs hack zelf geprobeerd en bevestigd dat het werkt.

De meeste van deze bedrijven maken gebruik van externe platforms voor leeftijdsverificatie. Deze diensten bieden gebruikers doorgaans de mogelijkheid om een door de overheid uitgegeven identiteitsbewijs met foto te uploaden of foto's van zichzelf in te dienen.

Discord gebruikt een platform genaamd k-ID voor leeftijdsverificatie. Volgens Tom Warren van The Verge hoefde hij alleen maar de camera van zijn telefoon op zijn monitor te richten om het gezicht van Sam Bridges, de protagonist van Death Stranding, te scannen met behulp van de fotomodus van de game. Het systeem vroeg hem wel om zijn mond te openen en te sluiten – iets wat in de game vrij eenvoudig is.

Warren wist met dezelfde methode ook de leeftijdscontrole van Reddit, die door Persona wordt afgehandeld, te omzeilen. De truc werkte echter niet met Bluesky's systeem, dat Yoti gebruikt voor leeftijdsverificatie.

Discord en Reddit reageerden niet direct op een verzoek om commentaar van Gizmodo.

Death Stranding-gamers waren niet de enigen die de leeftijdsverificatiesystemen probeerden te omzeilen.

ProtonVPN meldde op X dat het een toename van meer dan 1400 procent in aanmeldingen in het Verenigd Koninkrijk zag nadat de leeftijdsverificatie-eisen van kracht werden. VPN's laten mensen surfen alsof ze zich op een andere locatie bevinden, waardoor het gemakkelijker wordt om de Britse leeftijdscontroles te omzeilen.

In de VS zijn in bijna de helft van de staten wetten aangenomen die vergelijkbare leeftijdsverificatiesystemen voor pornosites vereisen. Negen staten in de VS hebben ook wetten aangenomen die ouderlijke toestemming of leeftijdsverificatie vereisen voor socialemediaplatforms.