EU-ova provjera godina traži da ti telefon kaže koliko si star. Ozbiljno.

Sedamsto milijuna građana, jedan dokument, pape, kraljevi, prosjaci, programeri, svekar, baba, svi. I sad netko u Bruxellesu, netko tko je vjerojatno zadnji put vidio modem 1998. godine, odluči da je rješenje za pornografiju i kockanje hardverska potvrda identiteta. Hardverska. Bound. Attestation. Tri riječi koje zvuče kao da ih je izmislio čovjek koji nikad nije morao objasniti baki zašto se televizor ne može namjestiti na daljinski.

Koji kurac to uopće znači, hardverska potvrda? Znači da tvoj telefon, tvoja matična ploča, tvoj TPM čip — taj mali crni čip za koji nisi znao da postoji dok ti ga nije trebalo za Windows 11 — mora potvrditi da si ti ti. Ne da imaš 18 godina, nego da si stvarno ti, da je tvoj uređaj tvoj, da nisi lažni profil, da nisi bot, da nisi Rus, da nisi maloljetnik s očevom karticom. I sve to u milisekundi, dok se pitaš zašto ti se stranica učitala sporije nego prošli tjedan.

Zamisli scenarij. Petnaestogodišnjak u Zagrebu, kvartovski haker s tatinim starim laptopom, proba otići na stranicu koja traži potvrdu godina. Uređaj kaže: nemam pojma tko si, nemaš TPM 2.0, ne mogu ti potvrditi ni da si čovjek, a kamoli da imaš 18. I klinac ostane zakinut za ono što je generacijama prije njega bilo dostupno uz jednu lažnu godinu rođenja. Sjećaš se, zar ne? 1974. Uvijek si bio rođen 1974. Ako si imao 14 godina, bio si rođen 1974. Ako si imao 17, i dalje 1974. Godina koja se ponavljala češće nego riječ "sigurnost" u EU dokumentima.

Ali ne. Sad je to previše jednostavno. Sad moramo imati kriptografski potpis koji dokazuje da je tvoj telefon stvarno tvoj telefon, da je tvoja SIM kartica stvarno tvoja SIM kartica, da je tvoja dob stvarno tvoja dob, i sve to unutar ekosustava koji kontroliraju tri američke kompanije. I tu nastaje problem. Ne onaj koji vidiš na plakatima, nego onaj koji vidiš kad malo zagrebeš ispod površine.

Jer hardverska potvrda nije dizajnirana da zaštiti tebe. Hardverska potvrda je dizajnirana da zaštiti njih. Od tebe. Od tvoje sposobnosti da lažeš, da dijeliš lozinke, da posuđuješ uređaje, da budeš anoniman. I to je u redu. To je legitimna briga. Ali kad tu brigu uguraš u zakonodavstvo koje se primjenjuje na 700 milijuna ljudi, dobiješ nešto što miriše na kontrolu, a ne na zaštitu. Miriše na ono što je nekad bila policijska država, a sad se zove "digitalna dobrobit".

I tu dolazi moj omiljeni dio. Onaj u kojem netko objasni da je to sve dobrovoljno. Da ti nitko ne brani da koristiš stari telefon. Da ti nitko ne brani da ne koristiš aplikacije. Da ti nitko ne brani da živiš u šumi bez interneta. Samo što svako "dobrovoljno" rješenje u EU ima rok trajanja od otprilike tri godine. Prvo je dobrovoljno. Onda je preporučeno. Onda je obavezno. Onda je kazna. Onda je kazna za poslodavca koji ti dopusti da radiš bez toga. I tako se dobrovoljnost pretvori u obvezu brže nego što se tvoj stari računar pokvari.

Nije to paranoja. To je povijest. Pogledaj koliko je vremena trebalo da se "dobrovoljna" eura računa pretvori u jedinu valutu. Pogledaj koliko je vremena trebalo da se "dobrovoljna" registracija mobitela pretvori u uvjet za svaku uslugu. Pogledaj koliko je vremena trebalo da se "dobrovoljno" dijeljenje podataka s poreznom upravom pretvori u automatsku razmjenu informacija o tvojim bankovnim računima. Tri godine. Uvijek tri godine. I sad imamo hardversku potvrdu godina koja je, naravno, potpuno dobrovoljna. Naravno.

I što to znači za tebe, konkretno? Znači da tvoj telefon postaje tvoja osobna iskaznica, tvoja bankovna kartica, tvoj medicinski karton, tvoja dob, tvoj identitet. Sve u jednom. I to je zgodno. To je praktično. Dok ne izgubiš telefon. Onda si izgubio sve. Ne možeš dokazati da si punoljetan, ne možeš platiti kavu, ne možeš ući u zgradu, ne možeš ni potpisati ugovor o struji. I sad zamisli da netko ukrade taj telefon. Netko tko zna što radi. I sad taj netko ima tvoj identitet, tvoju dob, tvoje podatke, tvoju povijest pregledavanja, tvoje poruke, tvoje fotografije, tvoje sve. A ti nemaš ništa. Ti si digitalni beskućnik. I jedino što možeš napraviti jest nazvati operatera i moliti da ti blokiraju SIM karticu. Operatera koji je zatvoren. Operatera koji ima četiri zaposlenika. Operatera koji je outsourcingao podršku u zemlju u kojoj je trenutno noć.

Ali ne brini. Bruxelles je tu. Bruxelles će te zaštititi. Bruxelles će osigurati da tvoja hardverska potvrda bude sigurna, pouzdana, interoperabilna i u skladu s GDPR-om. Što znači da će tvoj telefon imati još jedan čip, još jedan certifikat, još jedan ključ koji netko negdje čuva. I taj netko je, naravno, američka kompanija. Naravno. Jer tko bi drugi čuvao tvoje digitalne ključeve nego netko tko je pod američkim zakonom, tko mora dati podatke američkoj vladi ako ih ova zatraži, tko je već dokazao da je spreman surađivati s obavještajnim službama kad mu se ukaže prilika?

I sad se pitaš: što ja mogu napraviti? Ništa. Možeš kupiti stari telefon. Možeš koristiti Linux. Možeš se preseliti u zemlju bez digitalne infrastrukture. Ali to je bijeg. To nije rješenje. Rješenje je da ljudi shvate da je ovo političko pitanje, ne tehničko. Da je ovo pitanje o tome tko kontrolira tvoju dob, tko kontrolira tvoj identitet, tko kontrolira tvoju sposobnost da pristupiš sadržaju koji želiš gledati. I da kad to shvate, možda, možda, netko postavi pitanje koje Bruxelles ne želi čuti. Ako je sve tako dobrovoljno, zašto to radite?

Ali znate što? Neće. Neće nitko. Ljudi će instalirati aplikaciju, potvrditi svoju dob, kliknuti "prihvaćam", i nastaviti svojim životom. I za deset godina, kad se netko sjeti pitati zašto je njihov telefon postao njihova osobna iskaznica, bit će prekasno. Bit će prekasno jer će sve biti normalno. Bit će prekasno jer će ljudi misliti da je to oduvijek tako. Bit će prekasno jer je "dobrovoljno" postalo obavezno, a nitko to nije primijetio.

Budućnost je stigla. Donijela je račun. I svaki put kad potvrdiš svoju dob hardverskim potpisom, plaćaš ga malim komadićem privatnosti. Nije drago. Nije slučajno. Nije greška.

Izvor: linuxiac.com