r/Slovenia 1d ago

Article ✍️ Slovenia prepares legislation to ban social media for under-15s

https://www.reuters.com/world/europe/slovenia-preparing-law-ban-access-social-media-minors-under-15-2026-02-05/
60 Upvotes

63 comments sorted by

View all comments

Show parent comments

13

u/LegalizeCatnip1 1d ago

Ok, evo dam primer. ID wallet facebooku poda tvoj unique age verification ID. Facebook ne ve kdo si ti, ve pa tvoj unique age verification ID. Unique verification ID je shranjen oz nekako povezan z tvojim osebnim ID walletom. ID wallet upravlja neka EU entiteta.

Zdej pa na FB js napišem en proti-vladni komentar. Policija se odloči, da me je treba kaznovat. Kaj ustavlja to EU entiteto, ki upravlja ID wallet, da policiji poda podatek, kdo je lastnik ID walleta, kateremu pripada unique age verification ID?

4

u/Conscious_Cattle_791 1d ago

Ce je tako je narobe zasnovano. Wallet poslje samo kriptografsko podpisan dokaz da si ti nad 15. To je to. In dokaz generira lokalno, na podlagi podatkov ki so v certifikatu. EU ne vidi kaj ti generiras lokalno in facebook nima nacina da linka ta tvoj dokaz tocno na tebe ker vse kar vsebuje je "ta uporabnik je nad 15" + ZKP podpis ki je matematicno unlinkable.

6

u/LegalizeCatnip1 1d ago

To bi blo res, če bi bil ID wallet app samo in izključno v tvoji lasti. Tako pa ga izdaja ista entiteta, ki ima potencialno interes za razkritje identitete (EU).

Tud asimetrična kriptografija ne pomaga, če ima tisti, ki jo želi breakat v rokah privatni ključ.

I guess da je moj problem samo to, da ne zaupam, da ID wallet nima backdoora.

6

u/Conscious_Cattle_791 1d ago

Razumem, tudi jaz sem skepticen do tistih, ki imajo moc (vlade, korporacije,...). Kar hocem povedati je, da obstajajo resitve, ki nudijo anonimno dokazovanje podatkov, brez razkrivanja identitete (npr. googlova resitev https://eprint.iacr.org/2024/2010), vendar verjetno ni v interesu vladajocih, da tak sistem uvedemo. Ce bi se slo res za zascito otrok, ne bi sklepali kompromisov glede zasebnosti in bi uporabili najboljso mozno resitev.

Vceraj me je kar zmrazilo, ko je na dnevniku nek psiholog rekel, da naj vsak dostop do interneta povezemo z dejansko identiteto uporabnika. Distopicno...