Projeto de Verificação de Idade da UE Exige Atestação Vinculada ao Hardware

Artigo original ↗ Discussão no Hacker News ↗

Uma iniciativa da UE de verificação de idade que exige atestação vinculada ao hardware está gerando alerta sobre direitos digitais, propriedade de dispositivos e concorrência. Críticos argumentam que ela força efetivamente os cidadãos a usar plataformas móveis da Apple ou do Google, corrói a computação de uso geral (especialmente no Linux e em hardware mais antigo) e prepara o terreno para rastreamento generalizado, vinculado à identidade, de atividades online sob a justificativa de “proteger as crianças”. Defensores de controles etários mais rígidos respondem que alguma forma de hardware confiável é inevitável para uma verificação confiável, mas os oponentes insistem que isso poderia ser alcançado com alternativas menos intrusivas e mais abertas, além de uma regulação mais forte da publicidade e dos incentivos das plataformas.

Âmbito do Esquema de Verificação de Idade

  • A verificação de idade depende de atestação vinculada ao hardware (TPM, Secure Enclave, StrongBox).
  • Na prática, limita a participação a smartphones iOS/Android modernos; sistemas operacionais de desktop (incluindo Linux) ficam relegados a fluxos de trabalho por código QR via uma “carteira móvel compatível”.
  • Muitos veem isso como uma exclusão de facto de hardware mais antigo e de sistemas operacionais alternativos, contrariando objetivos da UE como a redução de e‑lixo.

Impacto na Computação de Uso Geral

  • Há forte preocupação de que, uma vez que TPM/atestado se torne obrigatório para qualquer atividade online rotineira, dispositivos não atestados se tornem inutilizáveis para grande parte da web.
  • Há o receio de que os dispositivos precisem executar sistemas operacionais fechados e aprovados pelo fornecedor; ROMs personalizadas, com root, e desktops Linux correm o risco de ser tratados como “adulterados” e barrados.
  • Críticos descrevem isso como um “ataque” à computação de uso geral: o hardware é protegido contra o usuário, e não para o usuário.

Segurança e Justificativa vs. Potencial de Abuso

  • Defensores argumentam que limites etários aplicáveis de forma coercitiva exigem, por natureza, hardware confiável; caso contrário, chaves podem ser copiadas ou falsificadas.
  • Eles traçam analogias com passaportes, smart cards e chips bancários, que precisam resistir à adulteração pelo usuário.
  • Oponentes respondem que isso cria um enclave permanente do governo/corporações em cada dispositivo, facilmente reaproveitável para censura, rastreamento e DRM, sem nenhuma opção realista de exclusão.

Privacidade, Rastreamento e Vinculação de Identidade

  • A atestação de hardware não usa ZKPs hoje; IDs de dispositivo são expostos tecnicamente.
  • Apple/Google e sites podem, potencialmente, correlacionar atestações efêmeras de volta a certificados únicos de dispositivos e até registros de compra.
  • Muitos veem isso como um passo em direção a uma vinculação universal e inevitável de identidade real para toda atividade online, minando o anonimato e ferramentas como Tor.

“Pense nas Crianças” vs. Regulação Estrutural

  • Um lado: o acesso atual “sem restrições” prejudica menores (pornografia, jogos de azar, dependência de redes sociais, predadores); controles parentais são insuficientes; alguma forma robusta de verificação de idade é necessária.
  • Outro lado: a proteção infantil está sendo usada como pretexto para vigilância e controle amplos; o acesso irrestrito também impulsionou aprendizado e dissenso.
  • Propostas alternativas:
    • Regular fortemente ou taxar pesadamente a publicidade online (especialmente para menores), ou proibir anúncios em redes sociais.
    • Melhorar os controles parentais no nível do sistema operacional e a rotulagem de conteúdo em vez de verificações de identidade.

Política da UE, Antitruste e Carteira “Temporária”

  • Críticos questionam onde está a supervisão antitruste/anticorrupção da UE, dado o efetivo constrangimento para usar os ecossistemas Apple/Google.
  • Remédios sugeridos: exigir bootloaders abertos, proibir ou limitar estritamente a atestação remota, impor separação entre SO e hardware, financiar alternativas de atestação de código aberto e baseadas na UE.
  • Narrativa da UE: o aplicativo atual é uma solução provisória até que uma Carteira de Identidade Digital preservadora de privacidade, com credenciais não vinculáveis (por exemplo, BBS+, ZKPs), chegue por volta de 2027–2028.
  • Muitos comentadores duvidam da alegação de “temporário”, citando a persistência de medidas “temporárias” do passado.

Trajetória da Internet

  • Alguns preveem uma splinternet: um “Westernet/EUternet” vinculado a identidade e altamente regulado versus regiões menos controladas.
  • Outros esperam corridas armamentistas: mercados negros/cinzentos para exploits e chaves de TPM, e tentativas contínuas de contornar a atestação, embora a eficácia disso não esteja clara.