Kriptográfiai megoldás egy jogi problémára

A korosztály-ellenőrzési törvények gyorsan elterjedtek az Egyesült Államokban, nagyjából az államok felében már érvényben van valamilyen online korosztály-ellenőrzési követelmény. Ahogy a törvényhozók arra ösztönzik a platformokat, hogy a tartalmak elérése előtt erősítsék meg felhasználóik életkorát, egy technikai megoldás egyre nagyobb teret nyert a döntéshozók és az iparági csoportok körében: a nulla tudású bizonyítások, azaz ZKP-k.

Az Electronic Frontier Foundation (EFF) részletes cáfolatot tett közzé azzal a növekvő narratívával szemben, hogy a ZKP-k megoldják a korosztály-ellenőrzési előírásokba beépített adatvédelmi problémákat. Az EFF szerint a technológiát túlértékesítik csodafegyverként, miközben valójában csak az adatvédelmi egyenlet egy részét kezeli, és bizonyos esetekben új nyomonkövetési kockázatokat is bevezet, amelyeket a támogatók ritkán említenek.

Hogyan működnek valójában a nulla tudású bizonyítások

A nulla tudású bizonyítások egy kriptográfiai módszer, amely lehetővé teszi, hogy valaki bizonyítson egy tényt, például hogy elmúlt 18 éves, anélkül hogy felfedné az azt alátámasztó mögöttes adatokat, például a születési dátumot vagy a személyazonosító okmány számát. Elméletileg egy felhasználó kaphatna egy digitális tokent, amely igazolja az életkorát, és ezt a tokent bemutathatná egy weboldalnak anélkül, hogy bármilyen más személyes információt felfedne.

Ez valódi adatvédelmi előrelépésnek hangzik a jelenlegi korosztály-ellenőrzési módszerekhez képest, amelyek közül sok vezetői engedély feltöltését vagy arcfelismerést igényel. Az EFF elismeri, hogy a ZKP-k valóban csökkenthetik az egyetlen ellenőrzési esemény során megosztott explicit személyes adatok mennyiségét. A probléma a szervezet szerint az, ami a token kiállítása és többszöri felhasználása után történik.

Az EFF fő kritikája a tokenek újrafelhasználhatóságára összpontosít. Ha egy felhasználó minden alkalommal ugyanazzal a ZKP-alapú hitelesítő adattal jelentkezik be egy platformra, ez a token konzisztens, nyomon követhető kapcsolatot hozhat létre az egyénhez, még akkor is, ha a token maga nem tartalmaz nevet vagy születési dátumot. Egy állandó azonosító, amely követi a felhasználót a munkamenetek és szolgáltatások között, aláássa azt az anonimitást, amelyet a ZKP-k hivatottak biztosítani. Más szóval, a kriptográfia elrejtheti, hogy mit bizonyítasz, de nem feltétlenül rejti el, hogy ki bizonyít, különösen idővel és több webhelyen keresztül.

Ez a megkülönböztetés azért fontos, mert a ZKP-k körüli politikai és iparági üzenetek nagy része automatikus adatvédelmi garanciaként kezeli őket. Az EFF elemzése visszautasítja ezt a keretezést, azzal érvelve, hogy a technológiát a teljes ellenőrzési rendszer kontextusában kell értékelni, beleértve azt is, hogyan adják ki a tokeneket, milyen gyakran használják újra őket, és ki ellenőrzi a mögöttük álló infrastruktúrát.

A korosztály-ellenőrzés nagyobb adatvédelmi problémája

Az EFF visszautasítása egy tágabb szkepticizmus-mintázatba illeszkedik, amelyet az adatvédelmi kutatók és a digitális jogok védelmezői általában a korosztály-ellenőrzési előírásokkal szemben tanúsítanak. A kritikusok régóta azzal érvelnek, hogy ezek a törvények – függetlenül a végrehajtásukhoz használt technikai módszertől – új érzékeny adatgyűjtési kategóriákat hoznak létre, legyen szó személyazonosító okmányok szkenneléséről, biometrikus becslésekről vagy az életkor-igazoláshoz kötött viselkedéskövetésről.

Ez a szkepticizmus nem korlátozódik az EFF-re. Ahogy azt az EDRi-tanácsadó szerint a korosztály-ellenőrzési adatvédelmi állítások nem állják meg a helyüket című beszámolónkban ismertettük, az európai adatvédelmi szakértők hasonló aggodalmakat fogalmaztak meg, miszerint a korosztály-ellenőrzési szolgáltatók által ígért adatvédelmi garanciák gyakran nem állják ki a vizsgálatot. Az iparági visszautasítás váratlan irányból is érkezett: a Pornhub törvényhozóknak írt levelében, amelyben bírálja az azonosítós korosztály-ellenőrzést, a cég azzal érvelt, hogy az állami törvényekbe beépített jelenlegi ellenőrzési módszerek valós biztonsági és adatvédelmi kockázatokat jelentenek a felhasználók számára, függetlenül a mögöttes technológiától.

Ami összeköti ezeket a kritikákat, az a közös aggodalom, hogy a korosztály-ellenőrzés – bárhogyan is hajtják végre – hajlamos az egyik adatvédelmi kockázatot egy másikra cserélni. A személyazonosító okmány feltöltése adatszivárgási kockázatot teremt. A biometrikus becslés megfigyelési kockázatot teremt. És most, az EFF szerint, még az adatvédelmet biztosító kriptográfia, mint a ZKP-k is nyomonkövetési kockázatot teremthet, ha a token-újrafelhasználásra és a kibocsátó-ellenőrzésre való gondos odafigyelés nélkül vezetik be.

Mit jelent ez Önnek

Ha olyan államban él, ahol korosztály-ellenőrzési törvény van érvényben, előfordulhat, hogy ZKP-alapú rendszerekkel találkozik, amelyeket az azonosítófeltöltés vagy arcfelismerés adatvédelmet barátságos alternatívájaként hirdetnek. Érdemes megérteni, hogy ez a keretezés csak részben pontos. A technológia valóban csökkentheti az egyetlen tranzakció során felfedett nyers személyes adatok mennyiségét, de nem akadályozza meg automatikusan, hogy a platformok vagy kibocsátók profilokat építsenek az Ön tevékenységéről idővel, ha ugyanazt a hitelesítő adatot újra használják a munkamenetek között.

Mielőtt megbízik bármelyik korosztály-ellenőrzési rendszerben – legyen szó ZKP-ról vagy más módszerről –, keressen információt arról, hogyan adják ki a hitelesítő adatot, lejár-e vagy rotálódik-e, és ki ellenőrzi az ellenőrzési infrastruktúrát. Egy olyan rendszer, amely minden használathoz friss, összekapcsolhatatlan tokeneket bocsát ki, lényegesen erősebb adatvédelmet kínál, mint az, amelyik egyetlen újrafelhasználható hitelesítő adatot ad át.

Következtetések

A nulla tudású bizonyítások valódi kriptográfiai előrelépést jelentenek néhány meglévő korosztály-ellenőrzési módszerhez képest, de az EFF elemzése világossá teszi, hogy önmagukban nem jelentenek teljes adatvédelmi megoldást. A mögöttes jogi követelmény az életkor ellenőrzésére továbbra is olyan adatgyűjtési pontokat hoz létre, amelyek korábban nem léteztek, és bármely ZKP-rendszer konkrét megvalósítási részletei határozzák meg, hogy valóban védi-e az Ön személyazonosságát, vagy csak elrejti azt. Ahogy egyre több állam fogad el korosztály-ellenőrzési követelményeket, az olvasóknak érdemes tájékozottnak maradniuk arról, hogyan működnek ezek a rendszerek a gyakorlatban, közvetlen kérdéseket feltenniük a platformoknak a token-újrafelhasználásról és az adatmegtartásról, és ugyanazzal a kritikus szemlélettel kezelniük az adatvédelmet biztosító technológiára vonatkozó marketingállításokat, mint bármely más adatgyűjtési gyakorlat esetében.