EFF: Доказательства с нулевым разглашением не решат проблему проверки возраста

Криптографическое решение юридической проблемы

Законы о проверке возраста стремительно распространились по Соединенным Штатам: примерно половина всех штатов сейчас вводит ту или иную форму онлайн-проверки возраста. Пока законодатели требуют от платформ подтверждать возраст пользователей до предоставления доступа к контенту, среди политиков и отраслевых групп набирает популярность техническое решение — доказательства с нулевым разглашением, или ZKP.

Фонд электронных рубежей (EFF) опубликовал подробное опровержение растущего нарратива о том, что ZKP решают проблемы конфиденциальности, заложенные в требования о проверке возраста. По мнению EFF, эту технологию чрезмерно рекламируют как серебряную пулю, тогда как на самом деле она решает лишь часть уравнения конфиденциальности, а в некоторых случаях создает новые риски отслеживания, о которых защитники прав редко упоминают.

Как на самом деле работают доказательства с нулевым разглашением

Доказательства с нулевым разглашением — это криптографический метод, позволяющий человеку доказать факт, например, что ему больше 18 лет, не раскрывая лежащие в основе данные, которые это подтверждают, такие как дата рождения или номер удостоверения личности. В теории пользователю может быть выдан цифровой токен, подтверждающий его возраст, и этот токен можно предъявлять сайту без раскрытия какой-либо другой личной информации.

Звучит как значительное улучшение конфиденциальности по сравнению с текущими методами проверки возраста, многие из которых требуют загрузки водительских прав или сканирования лица. EFF признает, что ZKP действительно могут сократить объем явных личных данных, передаваемых при однократной проверке. Проблема, по мнению организации, в том, что происходит после того, как этот токен выдан и используется многократно.

Основная критика EFF сосредоточена на возможности многократного использования этих токенов. Если пользователь входит на платформу с помощью одного и того же удостоверяющего личность токена ZKP каждый раз, этот токен может создать устойчивую, отслеживаемую связь с конкретным человеком, даже если сам токен не содержит имени или даты рождения. Постоянный идентификатор, который следует за пользователем между сессиями и сервисами, подрывает анонимность, которую должны обеспечивать ZKP. Иными словами, криптография может скрыть то, что вы доказываете, но она не обязательно скрывает, кто именно доказывает, особенно с течением времени и на множестве сайтов.

Это различие имеет значение, потому что значительная часть политической и отраслевой риторики вокруг ZKP рассматривает их как автоматическую гарантию конфиденциальности. Анализ EFF оспаривает эту трактовку, утверждая, что технологию необходимо оценивать в контексте всей системы проверки, включая то, как выдаются токены, как часто они используются повторно и кто контролирует инфраструктуру, стоящую за ними.

Более масштабная проблема конфиденциальности при проверке возраста

Возражения EFF вписываются в более широкую картину скептицизма исследователей конфиденциальности и правозащитников в цифровой сфере в отношении требований о проверке возраста в целом. Критики давно утверждают, что эти законы, независимо от технического метода их исполнения, создают новые категории сбора чувствительных данных — будь то сканирование удостоверений, биометрические оценки или отслеживание поведения, связанное с подтверждением возраста.

Этот скептицизм не ограничивается EFF. Как упоминалось в нашем материале о том, как советник EDRi утверждает, что заявления о конфиденциальности при проверке возраста несостоятельны, европейские эксперты по конфиденциальности высказывали схожие опасения, что гарантии конфиденциальности, обещанные поставщиками услуг проверки возраста, часто не выдерживают критики. Отраслевое сопротивление пришло и с неожиданной стороны: в письме Pornhub законодателям с критикой проверки возраста по ID компания утверждала, что текущие методы проверки, закрепляемые в законодательстве штатов, создают реальные риски для безопасности и конфиденциальности пользователей, независимо от базовой технологии.

Что объединяет эти критические замечания, так это общая обеспокоенность тем, что проверка возраста, как бы она ни была реализована, имеет тенденцию обменивать один риск для конфиденциальности на другой. Загрузка удостоверения личности создает риск утечки данных. Биометрическая оценка создает риск слежки. А теперь, по словам EFF, даже криптография, сохраняющая конфиденциальность, такая как ZKP, может создать риск отслеживания, если она внедряется без тщательного внимания к повторному использованию токенов и контролю со стороны эмитента.

Что это значит для вас

Если вы живете в штате с законом о проверке возраста, вы можете столкнуться с системами на основе ZKP, которые рекламируются как дружественная к конфиденциальности альтернатива загрузке удостоверений или сканированию лица. Стоит понимать, что такая трактовка лишь частично точна. Эта технология действительно может сократить объем сырых личных данных, раскрываемых при одной транзакции, но она не автоматически предотвращает создание платформами или эмитентами профиля вашей активности с течением времени, если один и тот же токен используется повторно в разных сессиях.

Прежде чем довериться любой системе проверки возраста, будь то с использованием ZKP или другого метода, ищите информацию о том, как выдается удостоверяющий документ, истекает ли он или меняется, и кто контролирует инфраструктуру проверки. Система, которая выпускает новые, не связанные между собой токены для каждого использования, обеспечивает значительно более надежную конфиденциальность, чем та, которая выдает вам одно многократно используемое удостоверение.

Выводы

Доказательства с нулевым разглашением представляют собой реальное криптографическое улучшение по сравнению с некоторыми существующими методами проверки возраста, но анализ EFF ясно показывает: сами по себе они не являются полным решением проблемы конфиденциальности. Лежащее в основе юридическое требование проверять возраст по-прежнему создает точки сбора данных, которых раньше не существовало, а конкретные детали реализации любой системы ZKP определяют, действительно ли она защищает вашу личность или просто скрывает ее. По мере того как все больше штатов вводит требования о проверке возраста, читателям следует быть в курсе того, как эти системы работают на практике, задавать платформам прямые вопросы о повторном использовании токенов и хранении данных, а также относиться к маркетинговым заявлениям о технологиях, сохраняющих конфиденциальность, с той же тщательностью, что и к любой другой практике сбора данных.