EUs åldersverifiering och "anonymitet"
TL;DR: eventuell anonymitet garanteras av lagar, inte av tekniken! (Åtminstone till en början, kan ev förändras om ZKPs implementeras.) Och regelverket är rörigt i fråga om "privacy"-aspekterna.
Allt nedan är baserat på min förståelse av regelverket och den tekniska implementationen och bör tas med en nypa salt!
Regelverket framstår som rörigt
Regelverket verkar bestå av eIDAS 2- lagstiftningen (teoretisk grund), implementing acts (mer konkret ramverk) och the architectural reference framework (förkortat ARF, som beskriver den tekniska implementationen). I eIDAS-lagen ställs krav på olänkbarhet och o-oberverbarhet, dvs att verifieringar som inte kräver identifiering inte ska kunna spåras eller länkas i efterhand. I implementing acts står att varje verifiering ska loggas, och att dessa loggar ska delas med aktören som tillhandahåller plånboksappen, samt att dessa loggar ska sparas den tid som står i nationella lagar eller EU-lag. Jag tror att man måste tolka detta som att varje verifiering loggas men att i loggen används ett statiskt pseudonymiserat ID. Men vänta, de måste ju ha nyckeln som kopplar varje ID till en fysisk person? Exakt, så om den aktören är opålitlig eller blir hackad så kan varenda verifiering du gjort kopplas till dig som person.
Dessutom lämnas det upp till varje stat att välja om de vill förhindra "overasking" eller inte, och om de vill implementera ZKPs (zero knowledge proofs, dvs tokens som faktiskt är anonyma!) eller inte.
Tekniken då?
Som jag förstått detta bygger lösningen på hashes av "electronic driver's license credentials". För att få bort extra data utöver ålder används "selective disclosure", vilket verkar innebära att verifieringar som bygger på samma credential kan länkas. För att råda bot på detta ges credentials ut i batches om 30. Men det innebär ändå att den aktör som gett dig en credential bör kunna se vilken hashad selective disclosure credential som är din efter att du använt den. Selective disclosure credentials är inte samma sak som zero knowledge proofs!
Så när politikerna säger att "inte ens VI kan se var du använder dina tokens!" så hänger det på att de följer lagen och inte tittar (och att lagen inte ändras i efterhand!) för tekniskt verkar det inte alls vara ett problem att spåra.
Jag förutsätter att de buggar som Paul Moore lyfte kommer att lösas ordentligt, dvs att man kommer ta bort ID-handlingar och videoselfis istället för att de ligger okrypterade på mobilen, och att man kommer ersätta beroenden av grejer som inte längre underhålls och alltså är ett säkerhetshot (som agerar silvertejp i den version som finns idag)
Så vad säger ni, tror ni det kommer bli bra detta? :D