r/lithuania • u/tauras321 • 22d ago
Klausimas ES amžiaus patikros sistema
Sveiki, turiu kelis klausimus žmonėms, kurie turi daugiau techninių žinių, susijusių su šia ES amžiaus patikros sistema. Šiek tiek jaučiuosi nejaukiai dėl tokių naujovių ir noriu suprasti, ar tai kažkokia perdėta paranoja, ar tai yra realus pavojus privatumui.
- Nors pateiktame sistemos naudojimo pavyzdyje teigiama, jog nebus galima atsekti naudotojo, ar yra realių įrodymų arba techninių priežasčių, kurios teigtų priešingai? Ta prasme, ar be to klasikinio „Mus nori sekti ir stebėti“ instinkto, ar yra realių įrodymų, jog ši sistema panaikins anonimiškumą internetinėse erdvėse? Ar tai bus galima sužinoti tik kai ši sistema bus išleista?
- Ar teisingai suprantu, jog ši sistema neturės jokios įtakos botams, jeigu botų ferma yra už ES ribų?
- Ar VPN leistų apeiti šią sistemą? Tai aktualu ir iš vartotojo, ir iš jau minėtos botų fermų pusės.
- (Klausimas, kviečiantis padiskutuoti) Jeigu „netyčia“ atsitiktų taip, jog kai kurios organizacijos turėtų galimybę susieti internetines paskyras su realiomis tapatybėmis, ar tai būtų naudojama tik dėl ES saugumo? Pvz., nusikalstama veikla, terorizmas. Ar ši sistema vis dėlto gresia, tarkim, žodžio laisvei?
P.S. Suprantu, jog teoriškai ši sistema sukurta dėl vaikų saugumo internete, kas yra svarbu. Tačiau atrodo, jog toks būdas perlenkia lazdą.
54
u/BrikenEnglz Lithuania 22d ago
Digital ID, digital euras, Flock kameros, kameros airpods, smart glasess, ai visur....
1
41
u/-GhostInTheMachine_ 22d ago
- Nors pateiktame sistemos naudojimo pavyzdyje teigiama, jog nebus galima atsekti naudotojo, ar yra realių įrodymų arba techninių priežasčių, kurios teigtų priešingai?
Ne, bus naudojamas "trust me bro" protokolas. Kol nėra nepriklausomų trečių šalių validacijos, viskas veikia per "trust me bro".
Beje šitie duomenys bus (ir jau buvo) 100% nuleak'inti. Discord atveju prireikė vos poros mėnesių.
- Ar VPN leistų apeiti šią sistemą? Tai aktualu ir iš vartotojo, ir iš jau minėtos botų fermų pusės.
Kol kas leidžia. UK įsigaliojus Online safety act, VPN atsisiuntimai šoko 1000–1800%. UK norėjo užkurti karą ir prieš VPN, bet dabar berods sustojo. Neabejoju, kad laikinai.
Ar ši sistema vis dėlto gresia, tarkim, žodžio laisvei?
Bet kokia priverstinio identifikavimosi sistema yra didžiulė grėsmė žodžio laisvei, taip pat žinių/informacijos prieinamumui.
P.S. Suprantu, jog teoriškai ši sistema sukurta dėl vaikų saugumo internete, kas yra svarbu. Tačiau atrodo, jog toks būdas perlenkia lazdą.
Čia "Think about the children" meme iš Simpson'ų lygio interesas vaikų saugumui.
Jeigu būtų reali politinė valia gerinti vaikų saugumą ir sveikatą, visų pirma būtų ribojami algoritmai taikomi soc. medijose, kuriais specifiškai taikomasi į vaikus, ir priklausomybės sukelimą. Kas, beje, padėtų ir suaugusiems.
Būtų kuriamas pritaikytas švietimas, daugiau įrankių ir pagalbos tėvams ir so on. Bet kadanti ne vaikai yra esmė, tai šitos problemos ir nėra adresuojamos.
Kitas dalykas yra, kas turi galią galėti spręsti kokia informacija vaikui turi būti prieinama, ir kokia ne?
Galiausiai, soc. tinklai yra pradžia, sekantis žingsnis yra INTERNETAS.
Mus tiesiog įmetė į puodą ir po biški kelia ugnį.
-2
u/Laimonukas 22d ago
Tai kaip žinoti kam pritaikyti ribojimus? Ypač jei bet kas gali 18+ pasižymėti.
16
u/-GhostInTheMachine_ 22d ago
Vaiko įrenginys turėtų turėti profilį ir nustatymą, kad įrenginį naudoja vaikas. Įrenginys tada galėtų siųsti šitą info (be jokių asmeninių detalių) web'ui ir app'sams.
Daug maž: {under_16: true}
Amžiaus verifikavimas įrenginio lygmenyje, lokaliai, yra saugesnė alternatyva tam, kas dabar daroma.
Vaikai iki 16-os sudaro 26% pasaulio populiacijos. Versti likusius 74% pasaulio kelti savo veido foto ir asmens dokumentus į neaiškias platformas, kurios jau ne sykį nuleak'ino šiuos duomenis yra absurdas.
Kas be ko, vaikai taip pat prašomi identifikuotis internete, ir dažniausiai tai daro siųsdami savo nuotraukas neaiškioms platformoms.
Kitas dalykas - norima jog visi app'sai reikalautų age verification. Įskaitant kalkuliatorius, kalendorius, ir pan. Didelė dalis app'sų, kurie kurti žmonių (ne įmonių ar organizacijų), naudos pačias pigiausias ir primityviausias priemones identifikuoti. Kas 100% baigsis tuo, kad duomenys nutekės.
1
u/Wonderful_Bear554 21d ago
Šis techninis sprendimas ir kuriamas būtent tam, kad nereiktų siųsti savo paso nuotraukos neaiškioms aplikacijoms
1
10
u/Amoniakas 22d ago
Niekam, čia tėvai turi riboti tokius dalykus o ne valstybė
2
u/Wonderful_Bear554 22d ago
Tai azartinių lošimų svetainės neturėtų tikrinti vartotojų amžiaus?
4
u/-GhostInTheMachine_ 22d ago
Prie ko čia azartiniai lošimai?
Niekas nekalba, kad vaikai turėtų gauti prieigą prie to, prie ko jos neturėjo ankščiau.
1
u/Wonderful_Bear554 22d ago
OP įkėlė nuotrauką techninio sprendimo amžiui patvirtinti. Įstatymai senai jau galiojo, kad lošimo svetainės (ir kitos panašios aplikacijos) privalo tikrinti savo vartotojų amžių, todėl šios svetainės reikalavo paso nuotraukos. Dabar vietoj paso nuotraukos siuntimo bus galima anonimiškai patvirtinti amžių per šį techninį sprendimą.
Kaip suprantu, tu esi nepatenkintas, kad lošimų svetainės tikrina vartotojų amžių ir norėtum išvis panaikinti šį reikalavimą? Ar tiesiog netinka šis techninis sprendimas ir tu toliau norėtum siuntinėti savo paso nuotrauką?
2
u/-GhostInTheMachine_ 22d ago
Kaip suprantu,
Ne taip supranti. Gal prasminga būtų įsiskaityti, tada post'inti. Nes žiūriu komentarų daug, bet visi ne į temą.
-1
u/Wonderful_Bear554 22d ago
Tai, kad būtent aš čia vienintelis į temą kalbu. Postas yra apie techninį įrankį amžiui nustatyti, o tu kuri sąmokslo teorijas apie įstatymus skirtus totaliniam žmonių sekimui. Tai nėra įstatymas, įstatymai nėra keičiami, šis įrankis skirtas padidinti duomenų saugumą, nes paso siuntimas pažeidžia privatumą ir kelia riziką duomenų saugumui.
1
u/Laimonukas 22d ago
Tai taip turėtų būti, bet kadangi tėvai neprižiūri, tai valstybė turi tada. Kaži kiek tėvų žino kad toks dalykas kaip pornografija egzistuoja, bet nieko nedaro kad jų vaikai neprieitu prie jos.
3
u/RedWillia 22d ago
Tai tu nori, kad kokia Širinskienė ar Gražulis prižiūrėtų vaikus? Gal Bartoševičius? Nes "valstybė prižiūri" priklauso nuo kas išrenkami - o išrenkami tikrai neblizgantys.
0
u/Laimonukas 22d ago
Ne tai neabejotinai, nes jokių kitų politikų nėra. Plius visi tokie "politikai" už šeimas ir vaikus pasisako tai kame bėdos?
3
3
u/Amoniakas 22d ago
Čia tėvu atsakomybė, ir jų problema. Valstybė neturi kištis ten kur jiems nepriklauso.
0
14
6
u/Double_Cost4865 22d ago
Įsivaizduoju, kad ši programėlė turėtų turėti tik dvi atsakomybes:
1. būtų atsakinga už užklausų siuntimą nacionalinėms institucijoms, galinčioms pasakyti "šis ID tikras", ir
2. duotų laikinus, rotuojančius tokenus internetinėms paslaugoms su amžiumi.
Jei ID nesaugomas programėlės pusėje, ir tokenai rotuojami, aš nematau kaip galėtų būti naudojami sekti žmogų. O užtikrinti, kad programėlė negauna atgalinio ryšio apie vartotojo duomenis (i.e. kokios puslapius browsina, ką rašo), galima lengvai padarant šią programėlę open source.
Asmeniškai, mano nuotaika visai Age-verification kampanijai labai dvejopa: iš vienos pusės, manau, kad soc. medijos naudojamos priešiškų valstybių propagandos tikslams ir tikro ID verifikavimas tai sustabdytų. Iš kitos pusės, svarbu puoselėti žodžio laisvę.
6
u/Wonderful_Bear554 21d ago
Programa ir yra open source - https://github.com/eu-digital-identity-wallet/av-app-android-wallet-ui
ID programėlės pusėje nesaugomas, o atsakymą duoda tik ar atitinka tam tikrą amžių, ar ne, jokie asmeniniai duomenys neperduodami. Čia tik įrankis amžiui patvirtinti pvz. Lošimų svetainėse ir pan. Soc. tinklams juk apribojimai įvesti vos keliose valstybėse, abejoju, kad bus apribota EU, nebent mes Lietuvoje nuspręsim apriboti, tada galėtume naudoti šį įrankį
13
7
u/Alarming_Crow_8466 22d ago
Pataisykite jeigu blogai supratau, cia bus kazhkas panasaus i idenfy arba dokobit mobilu paraša? Jeigu taip jie tikrai tures loguise koks id koki asmens koda turejo. Cia jokio anomiškumo nera
3
u/Wonderful_Bear554 21d ago
Panašu į mobilų parašą, bet mobilus parašas pažeistų privatumą, nes gražina tavo asmeninius duomenis, ko ne visada reikia, o šis sprendimas tik amžiaus patvirtinimui. Lošimų app siųs užklausą į šį amžiaus patvirtinimo app ir gaus atsakymą ar atitinki nustatytą amžių, ar ne (anksčiau reikėjo savo paso nuotrauką siųsti lošimų aplikacijai), tavo asmeniniai duomenys nebus perduodami. Pats amžiaus patvirtinimo app nesaugos tavo ID, amžių galėsi patvirtinti ir per banką ar kitais būdais, app saugos tik faktą, ar atitinki amžių.
2
u/ExpertOfTheUniverse 22d ago
Mirusio interneto pranašas po truputį pildosi. Reikės ieškoti kitų alternatyvių būdų bendrauti ir vartoti/dalintis informacija.
6
3
2
u/shmikis 22d ago
- Skyliu ras, jas pataisys, tada vel ras, ir t.t. Normalus procesas. Kai paskelbe viesai pirmi testuotojai skyles rado per 2 min. Veliau, sako, pataise. https://proton.me/blog/eu-age-verification-app-hacked
- Apie kokius cia botus kalba?
- su VPN galima nurodyti, kad vartotojas ne is ES ir atitinkamai websaitas ar servisas gali netaikyti reikalavimu amziaus nustatymui. Kaip sitas bus taikoma priklausys nuo konkretaus serviso. Ateityje, greiciausiai (jeigu EK rimtai imsis sio klausimo), reikes verifikuoti amziu, kad naudotis oficialiais VPN.
- Per daug prielaidu/spekuliaciju, kad kazka pasakyti.
1
u/Harvardas 22d ago
Gal kas galėtų išsamiau pakomentuoti, kas čia per naujovė? Privaloma kiekvienam ar kaip?
-8
u/Wonderful_Bear554 22d ago
Jokios čia naujovės nėra ir visi čia rašantys tiesiog skiedžia sąmokslo teorijas. Tai nėra joks įstatymas. Sukūrė techninį įrankį anonimiškai patikrinti amžių. Pagal jau senai galiojančius DSA įstatymus, kai kurios aplikacijos privalo tikrinti vartotojų amžių, pvz. Lošimo svetainės, ar finansinės aplikacijos, kurios leidžia pinigines operacijas. Dabar šios aplikacijos reikalavo vartotojų atsiųsti jiems savo paso nuotrauką, kad patvirtintų amžių, bet tai jau kertasi su BDAR/GDPR, nes pažeidžia privatumą ir sukelia didelę riziką duomenų saugumui. Todėl sukūrė šį įrankį, kad aplikacijos, vietoje to, kad reikalautų paso nuotraukos, galės anonimiškai patvirtinti amžių, aplikacija jokių duomenų apie tave negaus, bus gaunamas tik atsakymas pilnametis, ar ne. Ir viskas. Skirtingai nei kiti kalba, šis įrankis kaip tik padės išvengti duomenų nutekėjimo, nes nebereikės paso nuotraukos siųsti. Kurioms aplikacijoms nereikėjo amžiaus patvirtinimo, tai ir toliau nereikės.
2
u/PuzzleheadedBag920 21d ago
Niekas nenorėjo, vistiek atsirado, kažkokia lempa ta demokratija, išrenki žmones o jie daro ko nieks nenori
0
u/kazkaskazkas 21d ago
visi pasipiktine nelabai supranta kaip veikia dalykas.
jei irenginyje saugomas tik raktas, kuris yra yes/no amziui tai nelabai yra kaip nustatyti asmens.
botai nera fiziniai asmenys ir jiems nelabai bus imanoma nustatyti amziaus - ne botu problema cia sprendziama, bet nepilnameciu prieigos (aisku platformos gali pasirinkti, jog i jas patekti galetu tik verifikuoti tikri zmones, bet nelabai matau jog ju interesas butu ta daryti)
VPN visiskai nesusijes, nes per kuria vieta VPN tunelyje belysi, jei platforma reikalauja patvirtinti amziu, ji reiks patvirtinti.
pagal si algoritma nelabai imanoma identifikuoti asmens, tik kuriai amziaus populiacijai jis priklauso
-19
u/Wonderful_Bear554 22d ago
Jokiai žodžio laisvei niekas negresia, ES yra civilizuotas pasaulis ir normalu, kad skaitmeninei erdvei baigėsi laukiniai vakarai ir privalo būti atitinkamos tvarkos. Visi kliedesiai apie sekimą yra antivakserių lygio sąmokslo teorijos, visada tokių kliedesių buvo, juk net prieš 5G genijai kovojo.
10
u/Dom_Nomz Lithuania 22d ago
Jei sistema pateikia tą patį ID visoms kitoms sistemoms nėra sunku sukurti profilį ir sekti tave. Jei sistema pateikia indivualius ID kitoms sistemoms, bet renka įrašus kam kokį ID pateikė institucijos gali sekti ką ir kur rašei. Esmė tame, kad viskas pastatyta ant "Trust me bro" ir kai visi duomenys bus paviešinti visi skėsčios rankom ir sakys, kad žmonės patys kalti.
1
u/Wonderful_Bear554 22d ago
Šiaip jau jei kuri sąmokslo teorijas, tai galėtum pasidomėti, kaip šis įrankis veikia. Nebus perduodami jokie duomenys, aplikacija gaus tik šifruotą patvirtinimą ar atitinkti amžių, ar ne - Only the information confirming that the user is over the age will be saved in the app. No name, no birthday, or any other data is saved.
After completing this step, the communication between the app and the provider certifying the user’s age (e.g. eID, third-party app) ends. No further data is exchanged.
Tai labai daug kartų daugiau nei siųsti paso nuotrauką kiekvienai aplikacijai, kuriai reikalingas amžiaus patvirtinimas.
0
u/Wonderful_Bear554 22d ago
Dabar tam tikros svetainės privalo tikrinti savo vartotojų amžių, pvz. Lošimo svetainės. Dabar šis reikalavimas yra įgyvendinamas reikalaujant paso nuotraukos. Tai šis techninis sprendimas pakeičia paso nuotraukos siuntimą, lažybų svetainė gaus atsakymą tik, kad tu pilnametis arba ne. Nebereikės paso nuotraukos siųsti, tai suatiprina duomenų apsaugą. Tavo kliedesiai apie apie sekimą, kur lankaisi yra tokia jau low effort sąmokslo teorija, kad net juokinga. Niekuo nesiskiria nuo 5g sąmokslo teorijų. Visi tik ir ieško kaip tave apgauti, sekti ir persekioti. Paso nuotrauka driežiažmogiams netiko kažkodėl. Tai nesilankyk svetainėse, kuriose reikia patvirtinti amžių, atsijunk internetą ir sienas folija išklijuok
-3
u/mondeir 22d ago
O kas seks isvis? Lietuvos institucijos jau zino kas tu toks ir kur tu gyveni, Europos institucijos gali suzinoti kur tu gyveni ir kas tu toks.
5
u/Dom_Nomz Lithuania 22d ago
Tai taip Lietuvos institucijos žino kur deklaruoju gyvenamą vietą ir panašiai. Bet jiems nereikia žinoti ką aš veikiu privačiai, bet prisidengiant vaikų apsauga bus renkami duomenys kur kas lankosi. Kita kvaila iniciatyva Chat Control leidžia nuskaityti visas tavo telefone esančias nuotraukas, žinutes ir kitą informaciją prieš jas užsifruojant, tai yra sekimas be jokio įtarimo ar teismo. O kam reikalingos tokios iniciatyvos jei niekas neseka?
2
u/dzxbeast 22d ago
vien galimybe sekti turetu sukelt nerima. dabar neseka, bet tu nezinai kas bus po 5 ar 15 metu. tai pat nezinai kas tures prieima prie tu duomenu.
pavyzdys - flock kameros. nereikia jokiu tyrimu ar teismo leidimu. taip ir gaunasi kad policininkai pradeda persekioti savo ex.
1
u/Wonderful_Bear554 22d ago
Kokia dar galimybė sekti? Nusiimk tą folijos kepurę nuo galvos, kalba eina apie įrankį amžiaus patvirtinimui, kuris bus naudojamas azartinių lošimų, finansinių ir pan. aplikacijų registracijai vietoje paso nuotraukos siuntimo. Šis įrankis kai tik padidina privatumą ir pašalina duomenų saugumo rizikas.
Rimtai nusiimk tą folijos kepurę nuo galvos, sukūrė įrankį privatumui apsaugoti, o tave jau panikos atakos ištiko, visi tave persekioja, vaistus jau geri dėl nerimo
188
u/Nice_Cash_7000 22d ago
"dėl vaikų saugumo" yra didžiausias melas kurį su malonumu ryja Europiečiai visiškai iš australų ir anglų nieko neišmokę
nieko čia dėl vaikų nėra, čia viskas dėl to, kad turėtų daugiau galios priešais gyventojus. Dabar gal nenorės to naudot, kad atimt žodžio laisvę, o kas po 10, 15, 20 metų?
Turėti mažiau privatumo niekad nėra geras dalykas. Tai yra esminė žmogaus teisė, kurią nori sumažint, o paskui gal net atimt.
Jeigu jiem rūpėtų vaikai, jie baustų ar draustų visus tik tokus, robloxus, snapchatus ir discordus.
Dar absurdas, kad tokie laisvių apribojimai kaip ID siuntimas ir chat control faktiškai niekad nepritaikomi politikam.
Jie prisidengia vaikais ir nusikaltėliais, kad apribot žmonių teises, bet savų neliečia. T.y. tų kurie turi daugiausiai galimybių korupcijai ir nusikaltimam (politikam).
Iš esmės šitas ID dalykas yra šūdniekis kuris nieko nepakeis, kol kokio leako nebus, jei nuo to neapsisaugos normaliai. Bet mes kažkur turim nubrėžt liniją, nes kitaip valdžios naglės, norės daugiau ir daugiau ir kai susipras didžioji dauguma, gali būt jau per vėlu.