यूरोपीय डिजिटल ID वॉलेट्स Google और Apple की सुरक्षा सेवाओं पर निर्भर हैं
यूरोपीय डिजिटल ID वॉलेट योजनाओं की आलोचना इसलिए हो रही है क्योंकि कई कार्यान्वयन Google और Apple की device “safety” और attestation सेवाओं पर निर्भर हैं, जिससे मूल सार्वजनिक अवसंरचना प्रभावी रूप से दो अमेरिकी तकनीकी दिग्गजों से जुड़ जाती है। टिप्पणीकारों का कहना है कि इससे डिजिटल संप्रभुता कमजोर होती है, वैकल्पिक या de-Googled ऑपरेटिंग सिस्टम के उपयोगकर्ताओं को बाहर किया जाता है, और ऑनलाइन लेनदेन तथा पहचान पर राज्य और कॉर्पोरेट नियंत्रण बढ़ने का जोखिम है। कुछ लोग hardware tokens, smart ID cards, open standards, या privacy-preserving cryptographic schemes को अधिक स्वतंत्र और अधिकार-सम्मत विकल्प के रूप में प्रस्तावित करते हैं।
Google/Apple पर निर्भरता और EU की “डिजिटल संप्रभुता”
- कई लोगों के अनुसार EUDI वॉलेट्स को Google Play Integrity / Apple attestation से जोड़ना EU के डिजिटल संप्रभुता संबंधी दावों के विपरीत है।
- आलोचकों का तर्क है कि इससे एक मूलभूत राज्य कार्य (पहचान और सेवाओं तक पहुंच) दो अमेरिकी निगमों और, परोक्ष रूप से, अमेरिकी सरकार के हवाले हो जाता है।
- कुछ लोग नोट करते हैं कि EU कानूनी रूप से स्मार्टफोन की आवश्यकता लगाने से रोकता है, लेकिन उन्हें डर है कि गैर-डिजिटल विकल्प धीमे, कमतर, या व्यावहारिक रूप से अनुपयोगी होंगे।
Remote Attestation और सुरक्षा मॉडल
- मुख्य तकनीकी आपत्ति: OS-स्तरीय remote attestation पर निर्भर वॉलेट सुरक्षा प्लेटफ़ॉर्म विक्रेताओं को यह तय करने देती है कि कौन-से OS “वैध” हैं।
- विरोधी इसे स्वाभाविक रूप से उपयोगकर्ता-विरोधी और lock-in तथा भविष्य के backdoors के लिए एक उपकरण मानते हैं।
- अन्य लोग तर्क देते हैं कि attestation उपयोगी हो सकती है (जैसे banking, anti-fraud), लेकिन मानते हैं कि इसका उपयोग अक्सर सूक्ष्म risk control के बजाय कठोर binary के रूप में किया जाता है।
वैकल्पिक OS और डिजिटल समावेशन पर प्रभाव
- GrapheneOS, AOSP forks, e/OS, Sailfish, Linux phones आदि के उपयोगकर्ता रिपोर्ट करते हैं या उम्मीद करते हैं कि जब apps Google/Apple attestation मांगते हैं तो वे बाहर हो जाएंगे।
- कुछ लोग lawsuits, DMA शिकायतों, और app providers पर समन्वित user pressure की मांग करते हैं।
- चिंता यह है कि जिनके पास स्मार्टफोन नहीं हैं—या जो Big Tech TOS को अस्वीकार करते हैं—वे सेवाओं से व्यावहारिक रूप से बाहर कर दिए जाएंगे।
नियमन, एकाधिकार, और राजनीति
- इस पर बहस कि क्या regulation compliance costs बढ़ाकर incumbents को और मजबूत करता है, या एकाधिकारों पर लगाम लगाने का यही एक वास्तविक तरीका है।
- कई लोगों के अनुसार यह regulatory capture का क्लासिक उदाहरण है, जो बड़े अमेरिकी tech firms को लाभ पहुंचाता है; अन्य लोग inertia, incompetence, या EU funding की कमी को alternatives की समस्या मानते हैं।
प्रस्तावित विकल्प और डिज़ाइन संबंधी आलोचनाएँ
- सुझावों में शामिल हैं:
- Google/Apple से अलग EU-नियंत्रित attestation।
- smartcards और hardware tokens के लिए अनिवार्य support।
- local-first, open protocols जहाँ सरकार credentials पर हस्ताक्षर करे और कोई भी client चयनात्मक रूप से attributes (जैसे “18 से ऊपर”) बिना पूर्ण tracking के disclose कर सके।
- कुछ लोग OpenID4VP/EUDI design की आलोचना करते हैं कि यह अत्यधिक जटिल, non-anonymous, और verifier-phone-home-केंद्रित है।
व्यापक नागरिक स्वतंत्रताएँ और निगरानी की आशंकाएँ
- कई लोगों के अनुसार digital ID, age verification, और chat-control के प्रयास anonymity खत्म करने और state/corporate control बढ़ाने की समन्वित प्रवृत्ति का हिस्सा हैं।
- चिंताओं में debanking, समाज से exclusion, और नागरिक क्या access करते हैं, क्या खरीदते हैं, और क्या देखते हैं, इसका सूक्ष्म tracking शामिल है।