Vlákno názorů k článku Evropská aplikace pro ověření věku? Demoverze, která obsahuje strukturální bezpečnostní problémy od WIFT - Docela by mě zajímal příklad, který je opravdu...

Docela by mě zajímal příklad, který je opravdu zásadní a nejde řešit individuálně nebo jinak.

Pokud myslíte, že těch 5 lidí je oněch 10 % našich klientů (s tlačítkovými mobily), tak jste poněkud podcenil náš korporát - 50 jich obsloužíme každou denní půlhodinu, případně přes noc. ;D

Jenže tohle navrhované opatření se opravdu reálně má týkat 50 milionů lidí - pokud by těch 10 % tlačítkově mobilních platilo pro celou EU.

Jenže můj i váš svět je jeden a ten samý svět. Vy prostě některé věci nevidíte, a jste zřejmě přesvědčený, že tedy (téměř) neexistují.
Svět, který vy popisujete, není můj svět a svět lidí, kteří jsou kolem mne. A není to tím, že bych některé věci neviděl. Je to tím, že vy nejste schopen rozlišovat míru – situaci, která se týká 5 lidí, vnímáte stejně, jako situaci, která se týká 50 milionů lidí.

Jenže můj i váš svět je jeden a ten samý svět. Vy prostě některé věci nevidíte, a jste zřejmě přesvědčený, že tedy (téměř) neexistují.

Nejde o to, že by uživatelé neměli chytrý telefon (vybavený fotoaparátem...), ale že jej nepoužívají při interakci s obchodem. (Pro jednoduchost: jaké procento návštěvníků pornostránek dá přednost malé obrazovce mobilu před velkou obrazovkou televize či počítače?)
Když kouknu na čísla z naší firmy (tak ochotně prezentovaná naším managementem...), vidím, že cca 10 % klientů (osobních, nikoliv firemních) stále používá tlačítkový mobil. Zhruba 80 % (číslo stále pomalu klesá) přistupuje pomocí webového rozhraní, zhruba 60 % (číslo stále pomalu roste) z mobilní aplikace - a zhruba polovina z nich by radši odešla, než aby začala využívat mobil. Tedy: opatření, které by nutilo klienty komunikovat pouze pomocí aplikace ve smartphone, by nás stálo asi tak pětinu zákazníků. (Jasně, neprodáváme chlast, cigára, ani pornografii...)

Pokud tím zablokují porno, tak to chytnou akorát velký a relativně bezpečný pornoportály a puberťáci místo aby šli na pornhub, tak polezou na nějaký obskurní weby, kde uvidí i mnohem větší prasárny, který mainstreamový weby filtrujou a navíc dostanou jako bonus nějaký pěkný malware.

Problém je
To, že ve vašem světě existují problémy, které v našem světě nejsou, víme dávno. Třeba to, že ve vašem světě nemají desítky procent uživatelů chytrý telefon s fotoaparátem.

Současný stav vadí tomu, že věci, které byly dříve z dobrých důvodů podmíněné věkem, jsou dnes reálně dostupné naprosto komukoli.

Problém je, že už to selfie uživatele spolehlivě odfiltruje spoustu uživatelů (podle zaměření webu - klidně desítky procent), kteří sice přístup mít mohou, leč nemají na zařízení funkční kameru (PC...). A to je řeč o naprosto bezzubém řešení.
Z tohoto pohledu by ideální bylo prostě odmítnout úplně každého - to by zablokovalo 100 % neoprávněných uživatelů. ;D

Hlavní problém vidím v tom, že s rostoucím věkem uživatelů klesá jejich schopnost ten věk technickými prostředky prokázat. Naopak, u silně motivovaných jedinců nedostatečného věku stoupá schopnost ten věk podvrhnout.
A tady vzniká nástroj, který má být natolik komplexní, že po jeho překonání budou zřejmě nejen schopni podvrhnout svůj věk, ale často také podvrhnout celou identitu.

Navíc je potřeba si připustit existenci černého trhu: dokud k podvržení věku stačí barevná, zalaminovaná kartička, kliknutí na tlačítko, nebo podobný jednoduchý trik, není poptávka po nějakých lepších nástrojích. Ale měl-li by to nahradit nějaký obtížně překonatelný systém, poptávka po nástrojích k jeho překonání vznikne - a kde je poptávka, objeví se i nabídka.
Očekávám, že za (krátký) čas budou k disposici aplikace, které - za pár € - umožní snadné podvržení věku. Nebudou, pochopitelně, fungovat věčně, ale jak se bude vyvíjet obrana proti nim, budou se vyvíjet také - stanou se zdrojem stálého příjmu do kapes jejich tvůrců.

1. 6. 2026, 17:07 editováno autorem komentáře

No a ten status quo vadí konkrétně čemu? Nebo co je ta hodnota, kterou tím dostaneme?
Když třeba zakážete dětem přístup do sexshopu (kde je to teď na tom checkboxu), tak si nekoupí péčko (což je fajn), ale nekoupí si taky kondomy, což je vyloženě choromyslný nápad, podobně jako když naši poslanci s energetickými nápoji chtěli omezit i prodej Sunaru.
Na to, aby se tím hlídalo něco, na čem skutečně záleží, zase ověření věku nestačí. Třeba aby si kluci nepůjčovali sdílená auta, nejezdili po městě a nebourali do věcí, potřebujete minimálně ověřit řidičák, ještě lépe že řidič není opilý, a to na místě, ne při objednání.
Celkově Evropská unie řeší v poslední době věci, které by se na její půdě s přihlédnutím k subsidiaritě vůbec řešit neměly (brčka, čipování koček...) zatímco panevropské agendy v podstatě stojí (kapitálový trh, volný pohyb služeb, ale i zboží, výzkum atd.). Nejsem si jistý, kam tohle zařadit.

Podle mne se analýza míjí s podstatou aplikace. Dosavadní „kontrola“ věku na webu obvykle vypadá tak, že uživatel má zaškrtnout políčko, že mu bylo 18. V lepším případě se věk odhaduje podle selfie uživatele. Obejít to první je úplně triviální, to druhé je jen o chlup bezpečnější. Současné řešení EU má pokud vím nahradit tato řešení, která jsou k ničemu, něčím jednoduchým, dostupným teď, přiměření funkčním – a dočasným. Nejde tedy o to, aby to bylo 100% spolehlivé. Nahrazuje to současná řešení, která odfiltrují asi tak 0,1 ‰ neoprávněných uživatelů. Takže pokud tohle dočasné řešení odfiltruje 95 % neoprávněných uživatelů, je to obrovský posun vpřed.

Bezpečné řešení přinese až EUDIW. (A ani to nebude 100%, ale bude to nejspíš bezpečnější než plastové doklady.) Do té doby je možné začít s touhle aplikací, která je pořád lepší, než checkbox.