Проект возрастной верификации ЕС потребует аппаратной аттестации

Европейский Союз продолжает выстраивать инфраструктуру для проверки возраста пользователей в сети, и, как следует из названия материала, соответствующий проект предусматривает обязательное использование так называемой аппаратно-привязанной аттестации (hardware-bound attestation).

Суть подхода в том, что подтверждение возраста опирается не только на введённые пользователем данные, но и на криптографическую привязку к конкретному устройству. Такая аттестация обычно реализуется через доверенные аппаратные модули, которые выдают подписанное подтверждение, недоступное для подмены на программном уровне.

Для пользователей и разработчиков это поднимает знакомый круг вопросов: подобные механизмы традиционно вызывают опасения в сообществе, поскольку жёсткая привязка к «доверенному» железу способна ограничить свободу выбора платформы и осложнить работу открытых систем, где полный контроль над устройством остаётся у самого пользователя. Обсуждение новости на Hacker News (106 баллов, 60 комментариев) показывает, что тема воспринимается неоднозначно.

Подробности реализации, сроки и перечень охватываемых сервисов из имеющегося краткого описания не следуют, поэтому судить о практических последствиях пока преждевременно. Ясно одно: линия ЕС на обязательную верификацию возраста получает всё более технически жёсткое воплощение, и вопрос о балансе между защитой несовершеннолетних и приватностью взрослых пользователей остаётся открытым.

Источник: Hacker News