Abrindo a tecnologia de 'Prova de Conhecimento Zero' para promover a privacidade na verificação de idade

Contexto Legislativo e de Opinião Pública

• Alguns argumentam que fazer lobby junto a legisladores é inútil; outros insistem que pessoas técnicas devem se envolver na política eleitoral e nos debates de políticas públicas.
• Pesquisas citadas mostram forte apoio em alguns países (por exemplo, Austrália, partes da Ásia) à proibição de redes sociais para menores de 16 anos; outros contestam que isso não representa “a grande maioria da população” de forma geral.
• Vários comentários observam que os políticos são movidos pela aparência de estar “protegendo as crianças”, e não por nuances técnicas ou pela eficácia real.

Privacidade, Vigilância e Poder Governamental

• Há forte preocupação de que a verificação de idade se torne um pretexto para identificação e rastreamento em massa, especialmente quando vinculada a credenciais emitidas pelo governo.
• Exemplos como a lei de Assistência e Acesso da Austrália são citados: ordens sigilosas, possíveis backdoors obrigatórios e proteções legais pouco claras para resistir.
• Temor de uma ladeira escorregadia: uma vez que a identidade com restrição etária seja exigida para sites adultos, isso pode se espalhar para bancos, plataformas sociais e depois “quase tudo”, permitindo controle de acesso dinâmico, por pessoa, por governos.
• Alguns veem isso como inerentemente distópico e argumentam que nenhum app é “seguro” sob esses poderes.

Debates Técnicos sobre Verificação de Idade com ZKP

• As ZKPs são vistas como matematicamente sólidas, mas não como mágica. Os principais મુદ્દos discutidos:
  • Reuso de token / ataques de “clone” e como impedir que a prova de um adulto seja compartilhada amplamente.
  • Necessidade de revogação, limitação de taxa e proteções estilo “double-spend” (por exemplo, assinaturas cegas, listas de revogação, chaves vinculadas ao dispositivo).
  • Tensão entre impedir abuso e evitar atestação remota que prenda os usuários a dispositivos e software “aprovados”.
• Alguns argumentam que credenciais anônimas bem projetadas podem ocultar a identidade tanto do emissor quanto do verificador; outros enfatizam que metadados (IP, fingerprinting do navegador) e conluio entre CA e serviço ainda podem desanonimizar usuários.
• Ceticismo quanto à capacidade dos usuários de verificar se as implementações realmente honram as garantias de conhecimento zero.

Proteção Infantil vs Liberdade e “Pânico Moral”

• Um lado: smartphones/redes sociais são comparados a cigarros ou metanfetamina para crianças; restrições pesadas (incluindo proibições) são vistas como justificáveis.
• Outro lado: as evidências de dano são descritas como fracas, com p-hacking ou exageradas; antigos pânicos com “video nasty” e música rock são invocados como analogias.
• Muitos alertam que construir infraestrutura de vigilância/identidade para lidar com danos online causará mais prejuízo às liberdades civis do que os próprios danos.

Motivos e Poder das Plataformas

• Há profundo cinismo sobre os motivos de governos e big tech:
  • A verificação de idade é vista como um caminho para melhor segmentação de anúncios e rastreamento de identidade, não para segurança infantil.
  • As bibliotecas ZKP do Google são vistas por alguns como uma forma de normalizar a atestação de dispositivos e uma web mais fechada.
  • Outros observam que, ao menos, esquemas no estilo ZKP reduzem vazamento de dados em comparação com os modelos atuais de envio de documentos de identidade.

Alternativas Propostas

• Configurações de idade no nível do dispositivo e controles parentais, expostos a websites/apps por meio de flags simples, são amplamente preferidos em relação a sistemas baseados em identidade; algumas leis (por exemplo, na Califórnia) supostamente caminham nessa direção.
• Sugestões incluem:
  • Classificações de conteúdo fornecidas por sites e consumidas por agentes do usuário, com políticas aplicadas localmente.
  • Ferramentas mais fortes de filtragem parental e educação, não verificação centralizada de idade.
  • Taxar ou regular redes sociais movidas por engajamento, ou dividir grandes plataformas, em vez de construir infraestrutura de identidade.
• Um grupo vocal rejeita a verificação de idade por completo, enquadrando-a como um problema sociopolítico inadequado para soluções técnicas.