Názory k článku Evropská aplikace pro ověření věku? Demoverze, která obsahuje strukturální bezpečnostní problémy

Rozkaz zněl jasně.

Uff, taková atomová věda a jen kvůli tomu, aby se člověk dostal k pornu.

...nebo k chlastu či cigárům.

Já v tom vidím i další problém - který se paradoxně zhorší, pokud by se ty uvedené vyřešily.
Pokud to ověření potřebuje pas (řekněme i OP...) s NFC čipem, důsledné využívání biometrie, kontrolu tváře, atd., tedy splnění mnoha bezpečnostních podmínek, reálně hrozí, že naopak neověří toho, koho by ověřit měla (tedy tzv. false negative výsledek).
Případů nefungujícího rozpoznání tváře řešíme poměrně dost - a to je použité zatím v té jemnější variantě, která ignoruje "živost". Plus případy nepřečtených otisků prstů (zdravotní sestry, pracující s chemikáliemi, pracující v gastronomii....). Představa, že každý mobil s NFC je kompatibilní s čipy v dokladech, také ne zcela odpovídá realitě.
Ve výsledku to sice není nijak vysoké procento z případů použití, ale je potřeba si uvědomit, že kdo to použít nemůže, nepoužívá to - tedy víme jen o těch, kterým to běžně funguje a jde jen o <em<nečekanou chybu. Myslím, že při přepočítání na klienty by šlo o mnohem vyšší čísla. (Už proto, že skoro každý desátý má stále jen tlačítkový telefon.)

Tohle všechno by možná dávalo smysl při přístupu k investicím, nebo nějaké opravdu důležité komunikaci (s úřady...), ale jen kvůli ověření věku, aby se mládež nedostala k pornu/chlastu/ci­garetám?
Je to příliš restriktivní, (zatím) dle zjištěných chyb nespolehlivé - hrozí, že mládež to dokáže (budoucími komerčními nástroji) obejít, zatímco běžní uživatelé si už nekoupí ani flašku.

Podle mne se analýza míjí s podstatou aplikace. Dosavadní „kontrola“ věku na webu obvykle vypadá tak, že uživatel má zaškrtnout políčko, že mu bylo 18. V lepším případě se věk odhaduje podle selfie uživatele. Obejít to první je úplně triviální, to druhé je jen o chlup bezpečnější. Současné řešení EU má pokud vím nahradit tato řešení, která jsou k ničemu, něčím jednoduchým, dostupným teď, přiměření funkčním – a dočasným. Nejde tedy o to, aby to bylo 100% spolehlivé. Nahrazuje to současná řešení, která odfiltrují asi tak 0,1 ‰ neoprávněných uživatelů. Takže pokud tohle dočasné řešení odfiltruje 95 % neoprávněných uživatelů, je to obrovský posun vpřed.

Bezpečné řešení přinese až EUDIW. (A ani to nebude 100%, ale bude to nejspíš bezpečnější než plastové doklady.) Do té doby je možné začít s touhle aplikací, která je pořád lepší, než checkbox.

No a ten status quo vadí konkrétně čemu? Nebo co je ta hodnota, kterou tím dostaneme?
Když třeba zakážete dětem přístup do sexshopu (kde je to teď na tom checkboxu), tak si nekoupí péčko (což je fajn), ale nekoupí si taky kondomy, což je vyloženě choromyslný nápad, podobně jako když naši poslanci s energetickými nápoji chtěli omezit i prodej Sunaru.
Na to, aby se tím hlídalo něco, na čem skutečně záleží, zase ověření věku nestačí. Třeba aby si kluci nepůjčovali sdílená auta, nejezdili po městě a nebourali do věcí, potřebujete minimálně ověřit řidičák, ještě lépe že řidič není opilý, a to na místě, ne při objednání.
Celkově Evropská unie řeší v poslední době věci, které by se na její půdě s přihlédnutím k subsidiaritě vůbec řešit neměly (brčka, čipování koček...) zatímco panevropské agendy v podstatě stojí (kapitálový trh, volný pohyb služeb, ale i zboží, výzkum atd.). Nejsem si jistý, kam tohle zařadit.

Současný stav vadí tomu, že věci, které byly dříve z dobrých důvodů podmíněné věkem, jsou dnes reálně dostupné naprosto komukoli.

Pokud tím zablokují porno, tak to chytnou akorát velký a relativně bezpečný pornoportály a puberťáci místo aby šli na pornhub, tak polezou na nějaký obskurní weby, kde uvidí i mnohem větší prasárny, který mainstreamový weby filtrujou a navíc dostanou jako bonus nějaký pěkný malware.

Problém je, že už to selfie uživatele spolehlivě odfiltruje spoustu uživatelů (podle zaměření webu - klidně desítky procent), kteří sice přístup mít mohou, leč nemají na zařízení funkční kameru (PC...). A to je řeč o naprosto bezzubém řešení.
Z tohoto pohledu by ideální bylo prostě odmítnout úplně každého - to by zablokovalo 100 % neoprávněných uživatelů. ;D

Hlavní problém vidím v tom, že s rostoucím věkem uživatelů klesá jejich schopnost ten věk technickými prostředky prokázat. Naopak, u silně motivovaných jedinců nedostatečného věku stoupá schopnost ten věk podvrhnout.
A tady vzniká nástroj, který má být natolik komplexní, že po jeho překonání budou zřejmě nejen schopni podvrhnout svůj věk, ale často také podvrhnout celou identitu.

Navíc je potřeba si připustit existenci černého trhu: dokud k podvržení věku stačí barevná, zalaminovaná kartička, kliknutí na tlačítko, nebo podobný jednoduchý trik, není poptávka po nějakých lepších nástrojích. Ale měl-li by to nahradit nějaký obtížně překonatelný systém, poptávka po nástrojích k jeho překonání vznikne - a kde je poptávka, objeví se i nabídka.
Očekávám, že za (krátký) čas budou k disposici aplikace, které - za pár € - umožní snadné podvržení věku. Nebudou, pochopitelně, fungovat věčně, ale jak se bude vyvíjet obrana proti nim, budou se vyvíjet také - stanou se zdrojem stálého příjmu do kapes jejich tvůrců.

1. 6. 2026, 17:07 editováno autorem komentáře

Problém je
To, že ve vašem světě existují problémy, které v našem světě nejsou, víme dávno. Třeba to, že ve vašem světě nemají desítky procent uživatelů chytrý telefon s fotoaparátem.

Jenže můj i váš svět je jeden a ten samý svět. Vy prostě některé věci nevidíte, a jste zřejmě přesvědčený, že tedy (téměř) neexistují.

Nejde o to, že by uživatelé neměli chytrý telefon (vybavený fotoaparátem...), ale že jej nepoužívají při interakci s obchodem. (Pro jednoduchost: jaké procento návštěvníků pornostránek dá přednost malé obrazovce mobilu před velkou obrazovkou televize či počítače?)
Když kouknu na čísla z naší firmy (tak ochotně prezentovaná naším managementem...), vidím, že cca 10 % klientů (osobních, nikoliv firemních) stále používá tlačítkový mobil. Zhruba 80 % (číslo stále pomalu klesá) přistupuje pomocí webového rozhraní, zhruba 60 % (číslo stále pomalu roste) z mobilní aplikace - a zhruba polovina z nich by radši odešla, než aby začala využívat mobil. Tedy: opatření, které by nutilo klienty komunikovat pouze pomocí aplikace ve smartphone, by nás stálo asi tak pětinu zákazníků. (Jasně, neprodáváme chlast, cigára, ani pornografii...)

Jenže můj i váš svět je jeden a ten samý svět. Vy prostě některé věci nevidíte, a jste zřejmě přesvědčený, že tedy (téměř) neexistují.
Svět, který vy popisujete, není můj svět a svět lidí, kteří jsou kolem mne. A není to tím, že bych některé věci neviděl. Je to tím, že vy nejste schopen rozlišovat míru – situaci, která se týká 5 lidí, vnímáte stejně, jako situaci, která se týká 50 milionů lidí.