Australia kielsi myös Youtuben alle 16- vuotiailta

[Heimolainen]

Lasten henkkareiden kysely kassalla on hieman eri asia kuin kaikkien henkkareiden kysely tietokoneella.

Niin koska siinä on se fyysinen kohtaamienn mukana. Erilainen prosessi, erilaiset vaatimukset sen suorittamiselle, vaikka lopputulos pitää olla sama. Kuitenkin olet sitä mieltä, että on ihan ok, että kysyvät niitä henkkareita kassoilla, mutta netissä ei tarvitse, koska?

 

[Gespard]

Niin koska siinä on se fyysinen kohtaamienn mukana. Erilainen prosessi, erilaiset vaatimukset sen suorittamiselle, vaikka lopputulos pitää olla sama. Kuitenkin olet sitä mieltä, että on ihan ok, että kysyvät niitä henkkareita kassoilla, mutta netissä ei tarvitse, koska?

NIitä syitä on jo mainittu aika monta, ei varmaan auta asiaa toistella niitä joka sivulla uudelleen. Se on jo ideanakin älytön että lasten takia heitettäisiin nykyinen internet romukoppaan ja sen tilalle täysin validoitu internet ainoastaan.

 

[Mestaritonttu]

Niin koska siinä on se fyysinen kohtaamienn mukana. Erilainen prosessi, erilaiset vaatimukset sen suorittamiselle, vaikka lopputulos pitää olla sama. Kuitenkin olet sitä mieltä, että on ihan ok, että kysyvät niitä henkkareita kassoilla, mutta netissä ei tarvitse, koska?

Netissäkin tarvitsee jos palveluntarjoaja haluaa rajata lapset pois palvelustaan, tai jos käyttäjä tekee verkko-ostoksia. Kaikkien tasapuolinen kyttääminen vahvalla tunnistautumisella käyttöjärjestelmästä lähtien taas ei ole ok, digi-ID on täysin Kiinasta.

 

[Heimolainen]

NIitä syitä on jo mainittu aika monta, ei varmaan auta asiaa toistella niitä joka sivulla uudelleen. Se on jo ideanakin älytön että lasten takia heitettäisiin nykyinen internet romukoppaan ja sen tilalle täysin validoitu internet ainoastaan.

Ei se edelleenkään ole täysin validoitu.

 

[Heimolainen]

Netissäkin tarvitsee jos palveluntarjoaja haluaa rajata lapset pois palvelustaan, tai jos käyttäjä tekee verkko-ostoksia. Kaikkien tasapuolinen kyttääminen vahvalla tunnistautumisella käyttöjärjestelmästä lähtien taas ei ole ok, digi-ID on suoraan Kiinasta.

Edelleen, ei ole tulossa mitään vahvaa tunnistautumista.

 

[Mestaritonttu]

Edelleen, ei ole tulossa mitään vahvaa tunnistautumista.

Jos kaikki siihen vaadittavat lait on jo saatu paikoilleen on vain ajan kysymys milloin niihin lisätään vaadittavat pykälät. Etenkin jos, kuten aikaisemmin jo mainittiin, nykyiset lait on todettu riittämättömiksi. Silloin tullaan taatusti kokeilemaan että menisikö digi-ID ja vahvan tunnistautumisen pakko läpi.

Ne joita nämä rajoitukset hyödyttävät eniten ovat tunnetusti maailmanluokan kusipäitä, joten voit olla varma että tähän joudutaan jos siimaa annetaan yhtään.

 

[Heimolainen]

Jos kaikki siihen vaadittavat lait on jo saatu paikoilleen on vain ajan kysymys milloin niihin lisätään vaadittavat pykälät. Etenkin jos, kuten aikaisemmin jo mainittiin, nykyiset lait on todettu riittämättömiksi. Silloin tullaan taatusti kokeilemaan että menisikö digi-ID ja vahvan tunnistautumisen pakko läpi.

No näytäppä se laki, jossa se vahva tunnistautuminen per sivusto tulossa? Tuossa ei oikein ole mitään järkeä. Miksi EU haluaisi luovuttaa ihmisten henkilötiedot verkkopalveluille?
edit:

Ne joita nämä rajoitukset hyödyttävät eniten ovat tunnetusti maailmanluokan kusipäitä, joten voit olla varma että tähän joudutaan jos siimaa annetaan yhtään.

Tää on se ongelma tässä keskustelussa. Sä elät jäätävien oletuksien kautta. Vahvaa tunnistautumista ei ole tulossa, eikä siinä ole mitään järkeä. Jos EU haluaisi valvoa kansalaisiaan, sen pitäisi eka ottaa tuo lompakko järjestelmä haltuun kansallisilta toimijoilta, eli kaikkien maiden pitäisi luovuttaa se järjestelmä sinne. Ja sitä ennen pitäisi otta gdpr jne pois. Ja silti, miksi sivustoille annettaisiin henkilötiedot käyttäjistä?

 

[Gespard]

Vahvaa tunnistautumista ei ole tulossa, eikä siinä ole mitään järkeä.

Tätä ei tehdä järjen pohjalta, vaan monien sidosryhmien ahneuden ja etujen pohjalta tätä systeemiä vähitellen lobataan sisään. Ei kukaan pysty esim Kiinastakaan sanomaan täsmälleen miksi sinne on valvontayhteiskunta ja -internet haluttu, mutta varmaa on ainakin se että kyseessä ei ole enemmistön halu siihen.

 

[Heimolainen]

Tätä ei tehdä järjen pohjalta, vaan monien sidosryhmien ahneuden ja etujen pohjalta tätä systeemiä vähitellen lobataan sisään. Ei kukaan pysty esim Kiinastakaan sanomaan täsmälleen miksi sinne on valvontayhteiskunta ja -internet haluttu, mutta varmaa on ainakin se että kyseessä ei ole enemmistön halu siihen.

Ja EU vaikuttaa nyt siltä, että ne haluaa luovuttaa henkilötiedot vahvalla tunnistautumisella amerikkalaisille palveluille? Ei tuossa väitteessä ole logiikkaakaan.

 

[takomo]

En ihmettelisi jos olisi vain ajan kysymys kun muu maailma seuraisi Kaliforniaa.
Lähde: California's Digital Age Assurance Act (AB 1043)

Vielä linkki artikkeliin aiheesta virallisen tiedon lisäksi jossa asiaa käyty läpi.

California introduces age verification law for all operating systems, including Linux and SteamOS — user age verified during OS account setup

Askel askeleelta vain lisää.

Myös ProtonVPN kirjoittaa käyttöjärjestelmätason ikävarmennuksesta. Ensin Kalifornia, ja Coloradossa ja Illinoisissa on tekeillä vastaava laki. Ilmeisesti varmennus olisi tulossa myös Linuxiin.

When age verification moves into your operating system | Proton

Age verification is moving into operating systems. Here’s how OS-level age checks could reshape privacy and access online.

proton.me

Miten tämä voisi toimia Linuxissa? Vanhalla Linuxilla ei enää pääse nettiin ja omalle koneellekaan ei saa admin-oikeuksia?

Lapsilla on ollut käytännössä vapaa pääsy pornon äärille viimeiset noin 30 vuotta, ja aika vapaata se oli hieman aiemminkin kun itsekin olin melkein lapsi kun imutin kamaa BBS:stä tms.

Tämä, ja väittäisin että netin alkuaikoina on muutakin ei-toivottua materiaalia ollut runsaasti saatavilla. Tulee muuan Myyrmanni mieleen.

Nykypäivän netti on tiukasti kontrolloitu 20-30 v takaiseen verrattuna.

No esim EU wallet ratkaisee tuon osittain. Sivusto jolle kirjaudut pyytää luvan sinulta varmentaa esim ikäsi, yli 16v ja vastaus on vain 1 tai 0. Sivusto tallentaa vastauksen sinun käyttäjätietoihin, sekä walletin ID:n.
...
Myöskään EU ei saa tietoa, mille tilille tuo tietopyyntö ("ikä yli 16") kohdistuu.

Mutta EU (tai muu ikäpalvelun tarjoaja) saa tiedon, millä sivustoilla ja milloin vahvalla ID:llä yksilöity ihminen liikkuu? Ei tarvita kuin muutamien aikaleimojen korrelointi lupakyselyiden kanssa, niin käyttäjä-ID selviää melko varmasti.

Tätäkö todella pidetään hyväksyttävänä yksityisyyden kannalta?

Joku sellainen voisi toimia, että ikäpalvelusta saa "henkkarin", jonkin sertifikaatin, joka sitten esitetään pyydettäessä palveluille. Jotta aikakorrelaatioita ei pysty tekemään, sen pitäisi olla voimassa esim. vuosi kerrallaan. Ei ole mitään perustetta, miksi tämän pitäisi olla pomminvarma.

Ei muuta ku logit operaattorilta. "Millä sivustoilla henkilö n käy" tulee suoraan sieltä.

Onko tällaisten lokien keräämiseen ja säilömiseen mitään lakisääteistä perustetta? Ellei ole, ei niitä saa kerätä. Eikö operaattorit pudottaneet jopa IP-lokien säilömistä pariin päivään hiljattain?

Mutta ChatControl jonka mainitsit on ihan eri luokan asiaa kuin joku ikävarmennus.

On, mutta yhdessä molemmat on pahempi kuin kumpikaan erikseen.

Joka tapauksessa ikävarmennukset somepalveluita varten, oli ne sitten valvontayhteiskunnan ensiaskeleita tai ei, on pienin ongelma mitä internetin käyttöön suunnitellaan.

Ei ne ole, koska ikävarmennukseen kytkeytyy jollain tasolla vahva tunnistautuminen. Ihmisten netinkäyttö voidaan ottaa yksilötason seurantaan.

Jo nyt jokaisesta vahvasta tunnistautumisesta jää lokitiedot, joita on lakisääteinen velvoite hillota viisi vuotta. Sieltä vain pankilta tai elisalta kysymään, missä ja milloin X on seikkaillut.

kaikennäköisiä kauhuskenaarioita voi rakennella, mutta mikään ei viittaa, että autentikaatio olisi menossa hallinnon monopoliksi, ja mitään valvontayhteiskuntaa oltaisiin rakentamassa EU walletin avulla.

"Jo nyt jokaisesta vahvasta tunnistautumisesta jää lokitiedot, joita on lakisääteinen velvoite hillota viisi vuotta."

 

[Heimolainen]

Mutta EU (tai muu ikäpalvelun tarjoaja) saa tiedon, millä sivustoilla ja milloin vahvalla ID:llä yksilöity ihminen liikkuu? Ei tarvita kuin muutamien aikaleimojen korrelointi lupakyselyiden kanssa, niin käyttäjä-ID selviää melko varmasti.


Tätäkö todella pidetään hyväksyttävänä yksityisyyden kannalta?

Joku sellainen voisi toimia, että ikäpalvelusta saa "henkkarin", jonkin sertifikaatin, joka sitten esitetään pyydettäessä palveluille. Jotta aikakorrelaatioita ei pysty tekemään, sen pitäisi olla voimassa esim. vuosi kerrallaan. Ei ole mitään perustetta, miksi tämän pitäisi olla pomminvarma.

Joo se saa sen tiedon, että pyyntö tulee x.comista. Jää suomen palvelimelle. Kerta riittää. Ikä ylittyy, sitten se on x:n kannalta täytetty.

Onko tällaisten lokien keräämiseen ja säilömiseen mitään lakisääteistä perustetta? Ellei ole, ei niitä saa kerätä. Eikö operaattorit pudottaneet jopa IP-lokien säilömistä pariin päivään hiljattain?

Jaa nyt sitten seurataan lakeja. Okei, mikä laki mahdollistaa tuon tiedon yhdistämisen iän valmentamiseen ja sen tiedon yhdistämiseen x:n logeista siihen käyttäjään? Ja mikä se laki nyt olikaan, mikä määritti sen vahvan tunnistautumisen?

Ei helkkari tätä logiikkaa

Edit: missä ollaan tekemässä vahvaa tunnistautumista?