@wolnyjez, no wiem, będzie Profil Zaufany i jedyne, co pójdzie z tego Profilu Zaufanego dalej do państwa (Węzła Krajowego) do weryfikacji wieku, to data urodzenia. Jest to wykonalne technicznie.

@tk95, data urodzenia pójdzie do weryfikacji wieku czyli gdzie? Do strony +18? Czyli państwo wyśle moją datę urodzenia na stronę na którą próbuję wejść? Czyli państwo pozna stronę na którą próbuję wejść?

@wolnyjez, strona 18+ zaimplementuje system wraz z przekierowaniem na stronę Profilu Zaufanego, zalogujesz się na Profil Zaufany i będzie taka nota "Przekaż dane do Węzła Krajowego" i jedyną daną, którą przekażesz to będzie data urodzenia. Potem automatyczny powrót na stronę 18+.

@tk95, jaką mam gwarancję, że państwo nie będzie zbierać informacji o stronach z których korzystam?

@wolnyjez, serio ten mechanizm nie jest nowy. Obowiązuje np. przy e-Doręczenia.

@tk95, no i co z tego, że nie jest nowy? Ja pytam jaką gwarancję mam, że moja tożsamość będzie chroniona?

@wolnyjez, no będziesz miał napisane jakie dane przekazujesz do Węzła Krajowego i będzie nią tylko data urodzenia. IP nikt nie będzie zbierał, a i tak lepiej korzystać z VPN.

Państwo będzie wiedziało, że ktoś z datą urodzenia np. 03.03.1990r. chce wejść na stronę porno.

Logowanie jest szyfrowane protokołem SSL.

@tk95,

Państwo będzie wiedziało, że ktoś z datą urodzenia np. 03.03.1990r. chce wejść na stronę porno.

Skąd państwo będzie wiedziało, że moja data urodzenia to np. 03.03.1990? Przecież to nie ja będe wysyłał swoją date urodzenia tylko usługa państwowa będzie tę informację zwracać, więc państwo będzie dokładnie wiedziało kto dokonuje weryfikacji. Liczenie na to, że nikt z tego nie zrobi użytku to myślenie życzeniowe, a nie prawdziwe gwarancje bezpieczeństwa.

Sory, ale nie wiesz o czym piszesz, nie wiesz nawet co według ministerstwa ma być udostępniane (czyli fakt bycia pełnoletnim, a nie data urodzenia), wiedziałbyś o tym gdybyś chociaż przeczytał linkowany artykuł.

@wolnyjez, bo Profil Zaufany jest powiązany z bankiem, urzędem lub e-dowodem. Polska ma już takie dane, nie będziesz wklepywał daty urodzenia z klawiatury.

Jedyną daną, którą ktoś ewentualnie wyśle przy weryfikacji wieku na stronie porno jest data urodzenia.

państwo będzie dokładnie wiedziało kto dokonuje weryfikacji

Nie będzie wiedziało, moment logowania jest szyfrowany protokołem SSL.

Po zalogowaniu będzie pytanie, czy chcesz udostępnić datę urodzenia do Węzła Krajowego, napisałem wtedy data urodzenia, bo według mnie nie będzie to sam rok urodzenia.

@tk95, albo trolujesz albo nie rozumiesz problemu. Żeby system weryfikacji wieku mógł być uznany za bezpieczny, musi mieć pewne właściwości opisane już wiele lat temu przez ludzi zajmujących się profesjonalnie kryptografią. Jedną z takich właściwości jest to, że nawet gdyby wszystkie strony +18 i państwo zaczeły aktywnie współpracować to nie ma możliwości, żeby zdeanonimizować użytkowników systemu. Zastanów się uczciwie czy system posklejany na trytykach i profilu zaufanym spełnia te właściwość i czy gadanie o poszanowaniu prywatności i anonimowości w tym wypadku to coś wiecej niż twoje pobożne życzenia.

@wolnyjez, zacytuj tych ekspertów. Ile lat temu pisali artykuły? Po prostu twierdzę, że dzisiaj jest to wykonalne.

Niebezpiecznik się tak nie ośmiesza w przeciwieństwie do Ciebie, już jest zmiana w treści tego typu artykułów, kiedyś pisali, że się tego nie da wykonać technicznie. Dziś się po prostu da, jeżeli to zrobimy na polskim modelu a nie unijnym

http://niebezpiecznik.pl/post/ochrona-dzieci-przed-pornografia-rada-ministrow-przyjela-projekt-ustawy/

@tk95,

zacytuj tych ekspertów. Ile lat temu pisali artykuły? Po prostu twierdzę, że dzisiaj jest to wykonalne.

Ani ja ani ci eksperci nie twiedzili, że to niewykonalne. Pisałem tylko jakie właściwości powinien mieć system który można uznać na bezpieczny, oraz, że to co proponujesz nie ma tych właściwości.

Niebezpiecznik się tak nie ośmiesza w przeciwieństwie do Ciebie, już jest zmiana w treści tego typu artykułów, kiedyś pisali, że się tego nie da wykonać technicznie.

No i co z tego? To, że coś się da zrobić nie znaczy, że właśnie tak zostanie zrobione. W moim pierwszym komentarzu wytłumaczyłem, że gdyby wprowdzić porządny system który będzie chronić prywatności i anonimowość to będzie on żałośnie nieskuteczny. Stąd prosty wniosek, że jeśli system ma być skuteczny to musi uderzać w naszą prywatność.

Gawkowski twierdzi, że system będzie szanował prywatność i anonimowość

@wolnyjez, No i Gawkowski łże jak pies.

Nie tak dawno był skandal z firmą Persona (z izraela tak jak większość tych "weryfikatorów wieku" - co za przypadek). Persona zatridniona przez Discord do weryfikacji, nie tylko zbierała skany twarzy.

Odkryto rozbudowany systemu nadzoru. Oprócz sprawdzania wieku, oprogramowanie może przeprowadzić 269 odrębnych kontroli, uruchomić rozpoznawanie twarzy osób z list poszukiwanych osób o eksponowanym stanowisku politycznym (Gawkowski też to nie będzie bezpieczny), prześwietlać „negatywne media” w 14 kategoriach (w tym terroryzm i szpiegostwo) oraz przypisywać wskaźniki ryzyka i podobieństwa do osób których dane zostały zgromadzone

Persona gromadzi – i może przechowywać do trzech lat – adresy IP, odciski palców przeglądarek i urządzeń, numery identyfikacyjne, numery telefonów, imiona i nazwiska, twarze, a także szereg funkcji analitycznych „selfie”, takich jak wykrywanie podejrzanych przedmiotów w zasięgu widzenia pola kamery, wykrywanie powtarzających się póz i sprawdzanie niespójności wieku.

-------------------------------------

Po co to? Na co? Po chuj politycy chcą sprzedać aż tak personalne dane osobowe i to jeszcze za granicę.

[edit] Artykuł na temat, po angielsku.

-------------------------------------

http://www.malwarebytes.com/blog/news/2026/02/age-verification-vendor-persona-left-frontend-exposed

-------------------------------------

@Andrzej_Zielinski, akurat nie będzie użyta ta konkretna firma. Jedyną daną jaka będzie przekazywana będzie data urodzenia.

@wolnyjez, nie musi właśnie. Wytłumaczyłem system jak krowie na rowie.

@tk95, 1. A skąd wiesz, że nie będą zbierać więcej danych? Zwłaszcza jak już będą wiedzieli o kogo chodzi. Gdzieś jest ogranicznik?

2. Wierzysz w to co piszesz?

@Andrzej_Zielinski, no właśnie polski system zakłada, że nie będą wiedzieli o kogo chodzi. Logowanie SSL jest szyfrowane i tylko do Węzła Krajowego ktoś poda datę urodzenia. Nie będzie przypisana z konkretną osobą.

Tak, akurat wierzę, bo widziałem, że da się to wykonać.

@tk95, jedyne co przedstawiłeś to naiwną wiarę w dobrą wolę rządu. Rzucanie frazesów o krajowym węźle albo SSL to bełkot pozbawiony jakichkolwiek szczegółów, nie wiem w jaki sposób ma to dowodzić, że system będzie bezpieczny.

Dałem ci prosty dowód na to, że system nie może zachowywać prywatności jeśli ma być skuteczny*. Jeśli ci to nie wystarcza i wolisz swoje myślenie życzeniowe to już nic nie poradzę.

*skuteczny w tym sensie, że strony które będą brać udział w tej farsie będą skutecznie weryfikować wiek. Bo o skutecznym blokowaniu nieletnim dostępu do wszystkich stron i innych źródeł treści +18 nigdy nie będzie mowy.

@wolnyjez,

skuteczny w tym sensie, że strony które będą brać udział w tej farsie będą skutecznie weryfikować wiek.

Jest to możliwe technicznie. Wyjaśniłem jak. Również prywatność nie ucierpi, jak będzie zastosowane to konkretne rozwiązanie.

Jak nie rozumiesz, że niebezpiecznik już nie pisze, że się nie da to trudno. Czasy się zmieniają.

@tk95,

Jest to możliwe technicznie.

Ok.

Wyjaśniłem jak.

Mgliste opowieści o SSL i krajowym węźle to za mało. Guzik wyjaśniłeś.

Również prywatność nie ucierpi, jak będzie zastosowane to konkretne rozwiązanie.

Pomarzyć dobra rzecz.

Jak nie rozumiesz, że niebezpiecznik już nie pisze, że się nie da to trudno. Czasy się zmieniają.

Gdzie ja coś takiego napisałem?

@wolnyjez,

Mgliste opowieści o SSL i krajowym węźle to za mało. Guzik wyjaśniłeś.

http://www.gov.pl/web/profilzaufany to sobie zobacz tu i poczytaj jak moje tłumaczenie nie trafia.

@tk95, dosłownie cytat z tej strony:

Profil zaufany jest środkiem identyfikacji elektronicznej. Dzięki niemu możesz potwierdzić swoją tożsamość w Internecie (...)