Abrindo a tecnologia de 'Prova de Conhecimento Zero' para promover a privacidade na verificação de idade

Artigo original ↗ Discussão no Hacker News ↗

As provas de conhecimento zero estão sendo promovidas como uma forma de atender novas leis de verificação de idade, permitindo que os usuários provem que têm mais de uma certa idade sem revelar sua identidade ou outros dados pessoais. Os comentaristas estão profundamente divididos: alguns veem isso como um compromisso pragmático que preserva a privacidade em um mundo claramente caminhando para checagens obrigatórias de idade, enquanto outros argumentam que é um cavalo de Troia para rastreamento governamental e corporativo, bloqueio de dispositivos e controle de identidade mais amplo. Entre as alternativas sugeridas estão transferir os controles de idade para dispositivos e pais em vez de websites, dividir grandes plataformas sociais, ou rejeitar totalmente os mandatos de verificação de idade como um problema político que a tecnologia não pode resolver com segurança.

Contexto Legislativo e de Opinião Pública

  • Alguns argumentam que fazer lobby junto a legisladores é inútil; outros insistem que pessoas técnicas devem se envolver na política eleitoral e nos debates de políticas públicas.
  • Pesquisas citadas mostram forte apoio em alguns países (por exemplo, Austrália, partes da Ásia) à proibição de redes sociais para menores de 16 anos; outros contestam que isso não representa “a grande maioria da população” de forma geral.
  • Vários comentários observam que os políticos são movidos pela aparência de estar “protegendo as crianças”, e não por nuances técnicas ou pela eficácia real.

Privacidade, Vigilância e Poder Governamental

  • Há forte preocupação de que a verificação de idade se torne um pretexto para identificação e rastreamento em massa, especialmente quando vinculada a credenciais emitidas pelo governo.
  • Exemplos como a lei de Assistência e Acesso da Austrália são citados: ordens sigilosas, possíveis backdoors obrigatórios e proteções legais pouco claras para resistir.
  • Temor de uma ladeira escorregadia: uma vez que a identidade com restrição etária seja exigida para sites adultos, isso pode se espalhar para bancos, plataformas sociais e depois “quase tudo”, permitindo controle de acesso dinâmico, por pessoa, por governos.
  • Alguns veem isso como inerentemente distópico e argumentam que nenhum app é “seguro” sob esses poderes.

Debates Técnicos sobre Verificação de Idade com ZKP

  • As ZKPs são vistas como matematicamente sólidas, mas não como mágica. Os principais મુદ્દos discutidos:
    • Reuso de token / ataques de “clone” e como impedir que a prova de um adulto seja compartilhada amplamente.
    • Necessidade de revogação, limitação de taxa e proteções estilo “double-spend” (por exemplo, assinaturas cegas, listas de revogação, chaves vinculadas ao dispositivo).
    • Tensão entre impedir abuso e evitar atestação remota que prenda os usuários a dispositivos e software “aprovados”.
  • Alguns argumentam que credenciais anônimas bem projetadas podem ocultar a identidade tanto do emissor quanto do verificador; outros enfatizam que metadados (IP, fingerprinting do navegador) e conluio entre CA e serviço ainda podem desanonimizar usuários.
  • Ceticismo quanto à capacidade dos usuários de verificar se as implementações realmente honram as garantias de conhecimento zero.

Proteção Infantil vs Liberdade e “Pânico Moral”

  • Um lado: smartphones/redes sociais são comparados a cigarros ou metanfetamina para crianças; restrições pesadas (incluindo proibições) são vistas como justificáveis.
  • Outro lado: as evidências de dano são descritas como fracas, com p-hacking ou exageradas; antigos pânicos com “video nasty” e música rock são invocados como analogias.
  • Muitos alertam que construir infraestrutura de vigilância/identidade para lidar com danos online causará mais prejuízo às liberdades civis do que os próprios danos.

Motivos e Poder das Plataformas

  • Há profundo cinismo sobre os motivos de governos e big tech:
    • A verificação de idade é vista como um caminho para melhor segmentação de anúncios e rastreamento de identidade, não para segurança infantil.
    • As bibliotecas ZKP do Google são vistas por alguns como uma forma de normalizar a atestação de dispositivos e uma web mais fechada.
    • Outros observam que, ao menos, esquemas no estilo ZKP reduzem vazamento de dados em comparação com os modelos atuais de envio de documentos de identidade.

Alternativas Propostas

  • Configurações de idade no nível do dispositivo e controles parentais, expostos a websites/apps por meio de flags simples, são amplamente preferidos em relação a sistemas baseados em identidade; algumas leis (por exemplo, na Califórnia) supostamente caminham nessa direção.
  • Sugestões incluem:
    • Classificações de conteúdo fornecidas por sites e consumidas por agentes do usuário, com políticas aplicadas localmente.
    • Ferramentas mais fortes de filtragem parental e educação, não verificação centralizada de idade.
    • Taxar ou regular redes sociais movidas por engajamento, ou dividir grandes plataformas, em vez de construir infraestrutura de identidade.
  • Um grupo vocal rejeita a verificação de idade por completo, enquadrando-a como um problema sociopolítico inadequado para soluções técnicas.