EU आयु-प्रमाणीकरण परियोजना हार्डवेयर-बंधित एटेस्टेशन को अनिवार्य करती है

आयु-प्रमाणीकरण योजना का दायरा

• आयु-प्रमाणीकरण हार्डवेयर-बंधित एटेस्टेशन (TPM, Secure Enclave, StrongBox) पर निर्भर करता है।
• व्यवहार में यह भागीदारी को आधुनिक iOS/Android स्मार्टफ़ोन तक सीमित कर देता है; डेस्कटॉप OS (Linux सहित) “समर्थित मोबाइल वॉलेट” के माध्यम से QR-कोड वर्कफ़्लो तक सीमित हो जाते हैं।
• कई लोगों को यह पुराने हार्डवेयर और वैकल्पिक OS के de facto बहिष्कार के रूप में दिखता है, जो ईयू के e‑waste कमी जैसे लक्ष्यों के विपरीत है।

सामान्य-उद्देश्य कंप्यूटिंग पर प्रभाव

• यह गंभीर चिंता है कि एक बार TPM/एटेस्टेशन किसी भी नियमित ऑनलाइन गतिविधि के लिए आवश्यक हो जाए, तो गैर-एटेस्टेड डिवाइस वेब के बड़े हिस्से के लिए अनुपयोगी हो जाएंगे।
• आशंका है कि डिवाइसों को विक्रेता-स्वीकृत, लॉक-डाउन OS चलाने होंगे; rooted/custom ROM और Linux डेस्कटॉप को “छेड़छाड़ किए गए” मानकर रोका जा सकता है।
• आलोचक इसे सामान्य-उद्देश्य कंप्यूटिंग पर एक “हमला” कहते हैं: हार्डवेयर उपयोगकर्ता के लिए नहीं, बल्कि उपयोगकर्ता के ख़िलाफ़ सुरक्षित किया जाता है।

सुरक्षा और औचित्य बनाम दुरुपयोग की संभावना

• समर्थकों का तर्क है कि लागू किए जा सकने वाले आयु-सीमाओं के लिए स्वाभाविक रूप से भरोसेमंद हार्डवेयर चाहिए; अन्यथा कुंजियाँ कॉपी या स्पूफ़ की जा सकती हैं।
• वे पासपोर्ट, स्मार्ट कार्ड, और बैंकिंग चिप्स से तुलना करते हैं जिन्हें उपयोगकर्ता-छेड़छाड़ का प्रतिरोध करना होता है।
• विरोधियों का जवाब है कि इससे हर डिवाइस पर एक स्थायी सरकारी/कॉर्पोरेट एनक्लेव बन जाता है, जिसका आसानी से सेंसरशिप, ट्रैकिंग, और DRM के लिए पुन: उपयोग किया जा सकता है, और इससे बचने का कोई व्यावहारिक विकल्प नहीं होगा।

गोपनीयता, ट्रैकिंग, और पहचान-संबंध

• हार्डवेयर एटेस्टेशन आज ZKPs का उपयोग नहीं करता; डिवाइस IDs तकनीकी रूप से उजागर होते हैं।
• Apple/Google और वेबसाइटें संभावित रूप से अस्थायी एटेस्टेशन को अद्वितीय डिवाइस प्रमाणपत्रों और यहाँ तक कि खरीद रिकॉर्ड्स से भी जोड़ सकती हैं।
• बहुत से लोग इसे सभी ऑनलाइन गतिविधियों के लिए सार्वभौमिक, अपरिहार्य वास्तविक-identity linkage की दिशा में एक कदम मानते हैं, जो गुमनामी और Tor जैसे उपकरणों को कमज़ोर करता है।

“बच्चों की सुरक्षा” बनाम संरचनात्मक नियमन

• एक पक्ष: वर्तमान “अनियंत्रित” पहुँच नाबालिगों को नुकसान पहुँचाती है (पोर्न, जुआ, सोशल मीडिया की लत, शिकारी); parental controls अपर्याप्त हैं; कुछ प्रकार की मज़बूत आयु-प्रमाणीकरण व्यवस्था आवश्यक है।
• दूसरा पक्ष: बाल-सुरक्षा को व्यापक निगरानी और नियंत्रण के बहाने के रूप में इस्तेमाल किया जा रहा है; अप्रतिबंधित पहुँच ने सीखने और असहमति को भी सक्षम किया।
• वैकल्पिक प्रस्ताव:
  • ऑनलाइन विज्ञापन, विशेषकर नाबालिगों को लक्षित विज्ञापन, को काफ़ी कड़ाई से विनियमित करें या भारी कर लगाएँ, या सोशल मीडिया पर विज्ञापन प्रतिबंधित करें।
  • पहचान जाँच के बजाय OS-स्तरीय parental controls और सामग्री लेबलिंग में सुधार करें।

EU नीति, एंटीट्रस्ट, और “अस्थायी” वॉलेट

• आलोचक सवाल उठाते हैं कि EU की एंटीट्रस्ट/भ्रष्टाचार-विरोधी निगरानी कहाँ है, जबकि Apple/Google इकोसिस्टम का प्रभावी रूप से उपयोग करने के लिए मजबूरी बन रही है।
• सुझाए गए उपाय: खुले bootloaders को अनिवार्य करें, remote attestation पर प्रतिबंध लगाएँ या उसे सख्ती से सीमित करें, OS/हार्डवेयर पृथक्करण लागू करें, open-source और EU-आधारित attestation विकल्पों को वित्तपोषित करें।
• EU की कथा: वर्तमान ऐप एक अस्थायी समाधान है, जब तक कि 2027–2028 के आसपास privacy-preserving Digital Identity Wallet, unlinkable credentials (जैसे BBS+, ZKPs) के साथ, आ नहीं जाता।
• कई टिप्पणीकार “अस्थायी” दावे पर संदेह करते हैं, अतीत के “अस्थायी” उपायों की स्थायित्व का हवाला देते हुए।

इंटरनेट की दिशा

• कुछ लोग splinternet की आशंका देखते हैं: एक ID-बद्ध, अत्यधिक विनियमित “Westernet/EUternet” बनाम कम नियंत्रित क्षेत्र।
• अन्य लोग हथियारों की दौड़ की अपेक्षा करते हैं: TPM exploits और keys के लिए black/gray markets, और attestation को बायपास करने के निरंतर प्रयास, हालांकि उनकी प्रभावशीलता स्पष्ट नहीं है।