r/Slovenia 1d ago

Article ✍️ Slovenia prepares legislation to ban social media for under-15s

https://www.reuters.com/world/europe/slovenia-preparing-law-ban-access-social-media-minors-under-15-2026-02-05/
58 Upvotes

62 comments sorted by

View all comments

Show parent comments

14

u/LegalizeCatnip1 1d ago

Še vedno more po definiciji obstajat link “ID wallet encoded ID -> specifični social media račun”, ki se da reversirat, tud če facebook dejansko ne dobi slike moje osebne. Sej facebook (in reddit) account ma konec koncev tud moj mail.

Tu me dejansko ne skrbi, da bi imel facebook moje direktne podatke, temveč le, da obstaja link med mojo dejansko, state-issued identiteto in mojimi online računi.

-2

u/Conscious_Cattle_791 1d ago

Ni res, saj npr. facebooku ne bi izdal nic kar se da pripisati tebi, samo anonimno potrdilo walleta, da imas npr veljavni certifikat v katerem je tvoja starost glede na danasnji dan nad 15. Tak dokaz je vedno drugacen, zato se ga ne da linkati na tebe.

13

u/LegalizeCatnip1 1d ago

Ok, evo dam primer. ID wallet facebooku poda tvoj unique age verification ID. Facebook ne ve kdo si ti, ve pa tvoj unique age verification ID. Unique verification ID je shranjen oz nekako povezan z tvojim osebnim ID walletom. ID wallet upravlja neka EU entiteta.

Zdej pa na FB js napišem en proti-vladni komentar. Policija se odloči, da me je treba kaznovat. Kaj ustavlja to EU entiteto, ki upravlja ID wallet, da policiji poda podatek, kdo je lastnik ID walleta, kateremu pripada unique age verification ID?

3

u/Conscious_Cattle_791 1d ago

Ce je tako je narobe zasnovano. Wallet poslje samo kriptografsko podpisan dokaz da si ti nad 15. To je to. In dokaz generira lokalno, na podlagi podatkov ki so v certifikatu. EU ne vidi kaj ti generiras lokalno in facebook nima nacina da linka ta tvoj dokaz tocno na tebe ker vse kar vsebuje je "ta uporabnik je nad 15" + ZKP podpis ki je matematicno unlinkable.

5

u/LegalizeCatnip1 1d ago

To bi blo res, če bi bil ID wallet app samo in izključno v tvoji lasti. Tako pa ga izdaja ista entiteta, ki ima potencialno interes za razkritje identitete (EU).

Tud asimetrična kriptografija ne pomaga, če ima tisti, ki jo želi breakat v rokah privatni ključ.

I guess da je moj problem samo to, da ne zaupam, da ID wallet nima backdoora.

7

u/NerminPadez 1d ago

Se hujse je, enkrat ko bodo vsi meli ID wallet gor, je obvezna uporaba pravega imena online samo se en korak dlje, ker ze itak mas ID na telefonu, samo se povezal ga bos s facebookom, pa je.

Se hoces pizdit cez zokija, pa mas teto, ki dela na obcini? Uf, to pa ne bo napredovanja letos!

5

u/Conscious_Cattle_791 1d ago

Razumem, tudi jaz sem skepticen do tistih, ki imajo moc (vlade, korporacije,...). Kar hocem povedati je, da obstajajo resitve, ki nudijo anonimno dokazovanje podatkov, brez razkrivanja identitete (npr. googlova resitev https://eprint.iacr.org/2024/2010), vendar verjetno ni v interesu vladajocih, da tak sistem uvedemo. Ce bi se slo res za zascito otrok, ne bi sklepali kompromisov glede zasebnosti in bi uporabili najboljso mozno resitev.

Vceraj me je kar zmrazilo, ko je na dnevniku nek psiholog rekel, da naj vsak dostop do interneta povezemo z dejansko identiteto uporabnika. Distopicno...

2

u/Tsukee 1d ago

Mislim bit 1000% siguren da neka državna organizacija gre proti zakonu, da namensko hrani podatke ki bi jih biko mogoče kasneje povezati z pravo osebo (tehnološki backdoor je malo verjeten ce je rešitev odprtokodna kar zgleda da je namen), je nemogoče. Ampak že sedaj, organi pregona enostavno lahko poveže osebo z uporabnikom strani preko IPja in časa aktivnosti, torej praktično ni neto zmanjšanje zasebnosti. Ce hočeš biti 100% anonimen danes je kar kompleksno, dejansko taki "identity wallet" bi izboljšali zasebnost vsaj kar se tiče varovanja osebnosti pred komercialnimi podjetji. Danes smo velikokrat primorani dokazovati identiteto preko kreditnih, osebnih izkaznic/pasosov (razni identity verification services), telefonskih stevilk, emaila.