EFF: wetgeving online leeftijdsverificatie backdoor voor surveillance
Wetgeving voor online leeftijdsverificatie is eigenlijk een backdoor die tot surveillance leidt, zo stelt de Amerikaanse burgerrechtenbeweging EFF. In steeds meer landen is er wetgeving of komt er wetgeving die leeftijdsverificatie verplicht. Volgens voorstanders is dergelijke wetgeving noodzakelijk om kinderen tegen allerlei zaken op internet te beschermen. De EFF ziet dat anders.
"Leeftijdsverificatiewetgeving doet veel meer dan 'het online beschermen van kinderen' - ze vereisen het optuigen van systemen die grote hoeveelheden persoonlijke informatie van iedereen verzamelen. In plaats van het veiliger maken van internet voor kinderen, dwingen deze wetten alle gebruikers, ongeacht hun leeftijd, om hun identiteit te verifiëren om gewoon toegang tot standaard content en producten te krijgen", aldus de Amerikaanse burgerrechtenbeweging.
Volgens de EFF is dit niet per ongeluk, maar een 'bewuste strategie'. Zo wordt er gewezen naar Amerikaanse politici die er bewust voor kiezen om leeftijdsverificatie voor pornosites te introduceren of steunen, zodat het vervolgens naar social media kan worden uitgebreid. "Dit is het begin van een breder surveillancesysteem vermomd als veiligheidsmaatregel", gaat de EFF verder. De burgerrechtenbeweging voegt toe dat geen enkele methode om iemands leeftijd te verifiëren zowel privacyvriendelijk als nauwkeurig kan zijn. De EFF roept dan ook op tot verzet tegen dergelijk wetgeving, omdat die volgens de organisatie fundamentele rechten bedreigt.
Vorige week besloot de Tweede Kamer een motie te verwerpen van VVD, GroenLinks en ChristenUnie die het kabinet verzoekt om uit te zoeken of 'gelegitimeerde leeftijdsverificatie' op Europees niveau kan worden ingevoerd, om zo 'kinderen online te beschermen'. PVV, NSC, D66, BBB, DENK, FVD, SGP en JA21 stemden tegen. GroenLinks-PvdA, VVD, CDA, SP, ChristenUnie, PvdD en Volt stemden voor.
De politiek kent al "Client-Side Scanning", dus we kunnen ook wel CSCB introduceren: Client-Side Content Blocking.
De Browser ontvangt content rating metadata en bepaald of deze inhoud geschikt is voor de gebruiker.
Hierbij hoeft dus enkel de lokale browser software te weten hoe oud de gebruiker is, dus privacy blijft behouden.
Ik ben zelf overtuigd dat dit de enige manier is om leeftijdsverificatie veilig door te voeren.
En ja, ik zelf ben voor het blokkeren van inhoud voor kinderen. (Iets met persoonlijke ervaring en zo...)
Maar dit mag absoluut niet ten koste gaan van privacy of anonimiteit. Dat is een grens waar ik niet overheen wil.
De politiek kent al "Client-Side Scanning", dus we kunnen ook wel CSCB introduceren: Client-Side Content Blocking.
De Browser ontvangt content rating metadata en bepaald of deze inhoud geschikt is voor de gebruiker.
Hierbij hoeft dus enkel de lokale browser software te weten hoe oud de gebruiker is, dus privacy blijft behouden.
Ik ben zelf overtuigd dat dit de enige manier is om leeftijdsverificatie veilig door te voeren.
En ja, ik zelf ben voor het blokkeren van inhoud voor kinderen. (Iets met persoonlijke ervaring en zo...)
Maar dit mag absoluut niet ten koste gaan van privacy of anonimiteit. Dat is een grens waar ik niet overheen wil.
1: Client side ga je dit natuurlijk niet waterdicht krijgen. Server side ook niet overigens, maar dan heeft de overheid er tenminste wat aan voor de surveillance staat.
2: Je dient als ouder gewoon je kinderen op te voeden om met dit soort dingen om te gaan. En tot die tijd horen ze überhaupt geen apparaat te hebben waarmee je op social media kunt. (Ja, ik heb zelf kinderen.)
3: Ironisch genoeg kan Big-Tech dit prima zelf, zonder een al te grote impact op individuele privacy: die gigantische modellen die ze hebben kunnen namelijk je leeftijd tot op bijna de maand goed raden op basis van je profiel (interactie met gebruikers, land van herkomst, taal, tijden, spreektaal, etc.).
Jammer genoeg snappen wij niet dat er voor een democratie vrijheid nodig is en dat dat risico's met zich mee brengt. We leren kinderen niet om te gaan met risico's maar willen koste wat kost alle risico's vermijden. Met de valkuil dat je daarmee het grootste risico voor een democratie juist laat ontstaan: de mogelijkheid tot totalitaire controle.
De politiek kent al "Client-Side Scanning", dus we kunnen ook wel CSCB introduceren: Client-Side Content Blocking.
De Browser ontvangt content rating metadata en bepaald of deze inhoud geschikt is voor de gebruiker.
Hierbij hoeft dus enkel de lokale browser software te weten hoe oud de gebruiker is, dus privacy blijft behouden.
Ik ben zelf overtuigd dat dit de enige manier is om leeftijdsverificatie veilig door te voeren.
En ja, ik zelf ben voor het blokkeren van inhoud voor kinderen. (Iets met persoonlijke ervaring en zo...)
Maar dit mag absoluut niet ten koste gaan van privacy of anonimiteit. Dat is een grens waar ik niet overheen wil.
Want iedereen heeft een eigen browser, een eigen apparaat, of een eigen login (op dat apparaat, os, browser).
Welke aannames doe je wel niet (zonder ze te vermelden) om dit überhaupt te laten werken.
En hoe makklelijk is het wel niet om die beveilging vervolgens weer te omzeilen.
Zolang er geen permanente 24/7 verificatyoe van de persoon in de stoel plaats vindt, gaat dit niet werken.
En dan komen we weer uit bij " dit mag absoluut niet ten koste gaan van privacy of anonimiteit ". (Waar ik het helemaal mee eens ben)
Dus gaat het nooit werken.
Nu politici nog wakker krijgen
Daarbij krijgt de website een OK of NIET OK terug op de vraag of de gebruiker ouder is dan X jaar. En verder niets.
Dus het kan wel, maar dit is waarschijnlijk niet zoals de (r)overheden het willen hebben. Want hiermee kun je niet zien WIE ouder is dan X jaar.
TheYOSH
De Browser ontvangt content rating metadata en bepaald of deze inhoud geschikt is voor de gebruiker.
Hierbij hoeft dus enkel de lokale browser software te weten hoe oud de gebruiker is, dus privacy blijft behouden.
Ik ben zelf overtuigd dat dit de enige manier is om leeftijdsverificatie veilig door te voeren.
In 1996 was er al iets in Internet Explorer van de Recreational Software Advisory Council (RSAC) dat gepresenteerd werd als Parental Control. Ik heb het zelfs nog op mijn homepage gehad, meer als grap. Het waren HTML tags in je bronpagina die aangaven wat er allemaal te zien was op die pagina. Dus je hoeft geen metadata te kunnen herschrijven.
De overheid zou dit kunnen verplichten neem ik aan. In 1996 was het allemaal vrijblijvend. En er was ook veel weerstand tegen omdat pubers niets meer over bijvoorbeeld voorbehoedsmiddelen of SOA's mochten opzoeken. De instellingen stonden in het control panel van Windows 95 naar ik aanneem. Neem in acht dat gebruikers in Windows 95 niet bepaald goed van elkaar waren afgeschermd dus dat het wel te omzeilen was.
Zie: https://www.w3.org/PICS/960228/RSACi.html:
1996 dus.. de discussie heeft 25 jaar stilgestaan zonder grote gevolgen op de samenleving.
Daarbij krijgt de website een OK of NIET OK terug op de vraag of de gebruiker ouder is dan X jaar. En verder niets.
Dus het kan wel, maar dit is waarschijnlijk niet zoals de (r)overheden het willen hebben. Want hiermee kun je niet zien WIE ouder is dan X jaar.
TheYOSH
Daarbij krijgt de website een OK of NIET OK terug op de vraag of de gebruiker ouder is dan X jaar. En verder niets.
Dus het kan wel, maar dit is waarschijnlijk niet zoals de (r)overheden het willen hebben. Want hiermee kun je niet zien WIE ouder is dan X jaar.
TheYOSH
Je kunt (ook) niet zien wie er in die stoel zit, nadat de verificatie plaats gevonden heeft.
Als de persoon in de stoel al gelijk is aan de eigenaar van het account voor de verificatie.
Los zand
IT-oplossingen voor een niet IT-probleem.
Gaat dus nooit werken.
Allemaal theater en verspilde moeite. Meer niet.
Ouders horen hun kinderen op te voeden en te begeleiden.
Niet alleen mbt de gevaren op straat, maar ook mbt die op het internet.
Met vallen en opstaan leren kinderen lopen. Maar wel onder (goede) begeleiding.
En als het internet te gevaarlijk is voor een deel van die ouders, waarom zitten die er dan nog op?
Dan ga je met twee blauwe ogen naar huis.
Daarnaast, zolang je betrouwbare online leeftijdsverificatie (bestaat niet) niet wereldwijd uitrolt heeft het geen enkel nut, want uitwijken naar landen waar dat leeftijdsverificatie wensdenken niet wordt afgedwongen is een peulenschilletje (die de minderjarigen elkaar in rap tempo zullen aanleren, want mag niet, dus stoer en spannend).
Ook is er zoiets als het Dark Web.
Vroeger mocht je als minderjarige dit en dat en zus en zo ook niet. Reken maar dat het nodige aan bijvoorbeeld seksboekjes de ronde deed. En in het hedendaagse, NIX18, worden ook geen daverende successen behaald. In sommige delen van het land zijn er al minderjarigen waargenomen die met automatische vuurwapens rondlopen!
Daarbij, wil men werkelijk (op papier dan) minderjarigen tot hun 15de, of 18de, voor 100% afschermen van dit en dat, om ze daarna volledig aan hun lot over te laten? Komt er zo ongeveer op neer dat je een minderjarige tot de vereiste leeftijd geen zwemlessen geeft, om ze daarna het diepe in te gooien en ze veel succes te wensen met het hoofd boven water te houden. Of volledig alcoholvrij houden en er alle vertrouwen in hebben dat het wel goed zal komen als ze op hun 18de uitwonend student worden. Beter leren minderjarigen hun grenzen kennen in hun directe analoge sociale omgeving (zoals school, buren, familie, vrienden, thuis).
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
SOC Lead
Directie Informatievoorziening & Inkoop
Als SOC Lead ben je de inhoudelijke en technische motor van ons team. Je werkt actief mee met de security analisten en bent hun sparringspartner en coach. Samen met het team zorg je ervoor dat detectie, analyse en response op hoog niveau worden uit-gevoerd en verder worden ontwikkeld.
Bescherm data, waarborg privacy!
Als Information Security & Privacy Officer bij Kader Group zorg jij voor digitale veiligheid en privacybescherming. Jij houdt bedrijven compliant en weerbaar.
- Salaris tot €6.000
- Leaseauto & hybride werken
- Groei als security-expert
Word onderdeel van ons team.
Solliciteer nu!
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
