Kriptografsko rješenje za pravni problem
Zakoni o provjeri dobi brzo su se proširili Sjedinjenim Državama, pri čemu otprilike polovica saveznih država sada provodi neki oblik online provjere dobi. Dok zakonodavci tjeraju platforme da potvrde koliko korisnici imaju godina prije nego im odobre pristup sadržaju, tehničko rješenje dobilo je na značaju među kreatorima politika i industrijskim grupama: dokazi s nultim znanjem, ili ZKP-ovi.
Electronic Frontier Foundation (EFF) objavio je detaljno pobijanje rastuće naracije da ZKP-ovi rješavaju probleme privatnosti ugrađene u mandate provjere dobi. Prema EFF-u, tehnologija se preprodaje kao srebrni metak, iako zapravo rješava samo dio jednadžbe privatnosti, a u nekim slučajevima uvodi i nove rizike praćenja koje zagovornici rijetko spominju.
Kako dokazi s nultim znanjem zapravo funkcioniraju
Dokazi s nultim znanjem kriptografska su metoda koja nekome omogućuje da dokaže činjenicu, poput toga da ima više od 18 godina, bez otkrivanja temeljnih podataka koji to dokazuju, poput datuma rođenja ili broja osobne iskaznice. U teoriji, korisniku bi se mogao izdati digitalni token koji jamči njegovu dob, a taj bi se token mogao predstaviti web stranici bez izlaganja bilo kakvih drugih osobnih podataka.
Ovo zvuči kao značajna nadogradnja privatnosti u odnosu na trenutne metode provjere dobi, od kojih mnoge zahtijevaju učitavanje vozačke dozvole ili skeniranje lica. EFF priznaje da ZKP-ovi doista mogu smanjiti količinu eksplicitnih osobnih podataka dijeljenih tijekom jednog događaja provjere. Problem je, prema organizaciji, ono što se događa nakon što se taj token izda i koristi opetovano.
EFF-ova ključna kritika usredotočuje se na mogućnost ponovne upotrebe tih tokena. Ako se korisnik svaki put prijavi na platformu s istom ZKP vjerodajnicom, taj token može stvoriti dosljednu, sljedivu vezu s pojedincem, čak i ako sam token ne sadrži ime ili datum rođenja. Postojani identifikator koji prati korisnika kroz sesije i usluge potkopava anonimnost koju bi ZKP-ovi trebali pružati. Drugim riječima, kriptografija može sakriti ono što dokazujete, ali ne mora nužno sakriti tko dokazuje, osobito tijekom vremena i na više web stranica.
Ova razlika je važna jer velik dio političkih i industrijskih poruka o ZKP-ovima tretira ih kao automatsko jamstvo privatnosti. EFF-ova analiza suprotstavlja se tom okviru, tvrdeći da se tehnologiju treba vrednovati u kontekstu cijelog sustava provjere, uključujući kako se tokeni izdaju, koliko se često ponovno koriste i tko kontrolira infrastrukturu iza njih.
Veći problem privatnosti provjere dobi
EFF-ovo suprotstavljanje uklapa se u širi obrazac skepticizma istraživača privatnosti i zagovornika digitalnih prava prema mandatima provjere dobi općenito. Kritičari već dugo tvrde da ti zakoni, bez obzira na tehničku metodu korištenu za njihovu provedbu, stvaraju nove kategorije prikupljanja osjetljivih podataka, bilo da se radi o skeniranju identifikacijskih dokumenata, biometrijskim procjenama ili praćenju ponašanja povezanom s potvrdom dobi.
Ovaj skepticizam nije ograničen na EFF. Kao što je pokriveno u našem izvještavanju o tome kako savjetnik EDRi-ja kaže da tvrdnje o privatnosti provjere dobi ne drže vodu, europski stručnjaci za privatnost izrazili su slične zabrinutosti da zaštita privatnosti koju obećavaju dobavljači provjere dobi često ne prolazi pod lupom. Industrijsko suprotstavljanje došlo je i iz neočekivanog smjera: u Pornhubovom pismu zakonodavcima koje kritizira provjere dobi putem osobnih iskaznica, tvrtka je tvrdila da trenutne metode provjere koje se ugrađuju u državne zakone stvaraju stvarne sigurnosne rizike i rizike za privatnost korisnika, bez obzira na temeljnu tehnologiju.
Ono što povezuje ove kritike jest zajednička zabrinutost da provjera dobi, kako god bila implementirana, teži zamjeni jednog rizika za privatnost drugim. Učitavanje osobne iskaznice stvara rizik od povrede podataka. Biometrijska procjena stvara rizik od nadzora. A sada, prema EFF-u, čak i kriptografija koja čuva privatnost poput ZKP-ova može stvoriti rizik od praćenja ako se implementira bez pažljivog razmatranja ponovne upotrebe tokena i kontrole izdavatelja.
Što to znači za vas
Ako živite u saveznoj državi sa zakonom o provjeri dobi, možete naići na sustave temeljene na ZKP-ovima koji se prodaju kao alternativa koja čuva privatnost u odnosu na učitavanje osobnih iskaznica ili skeniranje lica. Vrijedi razumjeti da je taj okvir samo djelomično točan. Tehnologija doista može smanjiti količinu sirovih osobnih podataka izloženih u jednoj transakciji, ali ne sprječava automatski platforme ili izdavatelje da izgrade profil vaše aktivnosti tijekom vremena ako se ista vjerodajnica ponovno koristi kroz sesije.
Prije nego što povjerujete bilo kojem sustavu provjere dobi, bilo da koristi ZKP-ove ili drugu metodu, potražite informacije o tome kako se vjerodajnica izdaje, istječe li se ili rotira te tko kontrolira infrastrukturu provjere. Sustav koji za svaku upotrebu ponovno izdaje svježe, nepovezive tokene pruža značajno jaču privatnost od onog koji vam daje jednu višekratnu vjerodajnicu.
Zaključci
Dokazi s nultim znanjem predstavljaju stvarno kriptografsko poboljšanje u odnosu na neke postojeće metode provjere dobi, ali EFF-ova analiza jasno pokazuje da oni sami po sebi nisu potpuno rješenje za privatnost. Temeljni pravni mandat za provjeru dobi i dalje stvara točke prikupljanja podataka koje prije nisu postojale, a konkretni detalji implementacije bilo kojeg ZKP sustava određuju hoće li on doista zaštititi vaš identitet ili ga samo prikriti. Kako sve više država usvaja zahtjeve za provjeru dobi, čitatelji bi trebali ostati informirani o tome kako ti sustavi funkcioniraju u praksi, postavljati platformama izravna pitanja o ponovnoj upotrebi tokena i zadržavanju podataka te tretirati marketinške tvrdnje o tehnologiji koja čuva privatnost s istom sumnjom primijenjenom na bilo koju drugu praksu prikupljanja podataka.
