Oznámili oficiálnu internetovú aplikáciu!

Predsa došlo na moje slová s pred rokov aj v tomto? Došlo a vo všetkom! Najprv to bola „ochrana detí“. Zrazu sa to použilo na podporu koordinovaného „overovania veku“ online. Krátko nato EÚ sprístupňuje svoju aplikáciu pre všetkých vďaka Slovenským politikom, lebo ste to im všetko dovolili vlastnou vinou, ľahostajnosťou, lenivosťou, veď niekto to za mňa urobí, sebectvom. De facto sa stane povinnou pre občanov. Brusel výslovne uvádza aplikáciu Corona (zelený digitálny očkovací pas v mobiloch) ako vzor.

No Slovenskí politici so svojimi aktivistami, alternatívou, ako vždy, krásne mlčia

Komu sa môžete poďakovať?

Učebnicový príklad z politickej príručky: Vytvorte problém, poskytnite riešenie a už ste presadili svoju agendu. Po desaťročia nebolo „overovanie veku“ na Facebooku, Instagrame ani kdekoľvek inde nikdy problémom. Takmer cez noc sa stalo ústrednou politickou témou od USA po Nový Zéland, od Brazílie po Európu. Bude implementované v celej EÚ; na Slovensku o tom už bolo rozhodnuté. Skutočná agenda, ktorá sa za tým skrýva: digitálny identifikačný doklad pre všetkých občanov. EÚ ho chce mať vo všetkých smartfónoch do roku 2030. Tí, ktorí ho nechcú, budú pravdepodobne v budúcnosti mať zakázaný prístup na internet – a budú čeliť ďalším významným výzvam vo svojom každodennom živote.

Podporte túto prácu. Ďakujem https://www.dostojneslovensko.online/podpora/

Komisia to teraz oficiálne oznámila 15.4.2024: Štandardizovaná aplikácia na overenie veku bude čoskoro dostupná v obchodoch s aplikáciami členských štátov. Ursula von der Leyen ju prezentuje ako míľnik v oblasti ochrany mládeže. Platformy ako sociálne siete, pornografické stránky a hazardné hry budú v budúcnosti dostupné iba v prípade, že používatelia prostredníctvom aplikácie preukážu, že majú viac ako 18 rokov. Technológia znie neškodne: open source, šetrná k súkromiu a prenáša iba „vek“. Ale práve v tom spočíva zákerný podvod.

Podľa vlastného vyhlásenia von der Leyenová uviedla ako akýsi model „obrovský úspech“ aplikácie Corona. Táto aplikácia, ktorá mala údajne len prerušiť reťazce infekcie, bola v skutočnosti komplexným nástrojom na sledovanie. Pomocou QR kódov, certifikátov a obmedzení prístupu testovala, do akej miery by občania akceptovali štátny dohľad. Zúčastnilo sa 70 až 80 percent. Teraz sa opakuje rovnaký vzorec, len tentoraz nie pre pandémiu, ale pre celý internet. Odpor je oveľa menej výrazný.

Aplikácia je navrhnutá tak, aby sa dala prepojiť s občianskym preukazom alebo cestovným pasom. Používatelia dostanú digitálny doklad o veku, ktorý predložia vždy, keď pristupujú k obsahu s obmedzeným vekom. Platforma sa údajne nedozvie nič viac ako „nad 18 rokov“. Tento proces buduje digitálnu infraštruktúru, ktorú možno bezproblémovo integrovať do plánovanej peňaženky EÚ pre digitálnu identitu. A táto „peňaženka EÚ“, ktorá obsahuje všetky druhy „tokenov“ – od poistných zmlúv a občianskych preukazov až po „preukazy na prístup na internet“ a očkovacie certifikáty – je už na začiatku. Zhodou okolností sa jej spustenie takmer presne zhoduje s náhlym rozpoznaním Instagramu a podobných platforiem ako nebezpečných pre deti. Po nainštalovaní, po overení – a technický základ pre oveľa viac je položený.

Argument pre otvorený zdrojový kód? Ktokoľvek kontroluje infraštruktúru, bude neskôr kontrolovať aj prechod. Malá technická aktualizácia, odôvodnená „bezpečnostnými dôvodmi“, „protiterorizmom“ alebo ďalšou morálnou núdzou – a zrazu sa overenie veku stane kompletným profilom pohybu a používania.

Internet, ako ho poznáme, sa blíži ku koncu. A rýchlejšie, ako si myslíme. Len pred pár mesiacmi nikto nehovoril o „overovaní veku“. Dnes už má EÚ svoju „aplikáciu“ pripravenú a politici (ako napríklad Slovenská vláda na čele Kápa Fica aj s opozíciou, Europoslancami) ju oslavujú. Každý, kto si myslí, že ide o ochranu mladých ľudí, si tiež myslel, že opatrenia proti koronavírusu sú o kontrole infekcie. A rovnako ako vakcína, aj aplikácia bude „dobrovoľná“: tí, ktorí ju odmietnu, budú vynechaní.

Henna Virkkunen, výkonná podpredsedníčka EÚ pre technologickú suverenitu, zdôraznila, že systém využíva technológiu nulových znalostí, čo znamená, že „keď chcú používatelia získať prístup k službe s vekovým obmedzením, majú plnú kontrolu nad svojimi údajmi.“ Dodala: „Pretože nechceme, aby platformy skenovali náš pas alebo tvár.“

Táto záruka je len taká silná, ako architektúra, na ktorej je založená. Bezpečnostná analýza open source kódu aplikácie z marca 2026 odhalila zásadnú architektonickú chybu: komponent vydavateľa systému nemá spôsob, ako overiť, či overenie pasu skutočne prebehlo na zariadení používateľa.

Výskumníci, ktorí objavili túto zraniteľnosť, si všimli nepríjemný kompromis v jadre návrhu. Oprava bezpečnostnej medzery by si pravdepodobne vyžadovala odoslanie kompletných kryptografických údajov z pasu na server vrátane mena používateľa a čísla dokumentu, čo by znamenalo výrazné zníženie súkromia, ktoré systém v súčasnosti sľubuje.

Komisia to nazýva „mini peňaženka“. Táto prezývka prezrádza viac, než zamýšľa samotný branding. Aplikácia je postavená na rovnakých technických špecifikáciách ako európske peňaženky digitálnej identity, čo zabezpečuje kompatibilitu a budúcu integráciu.

Dnes overuje váš vek. Zajtra môže overiť vašu štátnu príslušnosť, vašu kvalifikáciu, vaše právo na prístup k vládnym službám. Riešenie sa dá ľahko prispôsobiť aj na preukázanie iných vekových skupín, napríklad 13+. Kontrola veku je vstupným bodom, nie cieľom.

Sedem členských štátov EÚ sa už pripravuje na integráciu aplikácie do národných digitálnych peňaženiek. Von der Leyen označila za „priekopníkov“ Francúzsko, Dánsko, Grécko, Taliansko, Španielsko, Cyprus a Írsko, pričom každá krajina zabuduje funkciu overovania veku do svojich národných systémov identity.

Írsko namiesto zákazu sociálnych médií pre osoby mladšie ako 16 rokov vyvíja digitálnu peňaženku, ktorá overuje vek pomocou čísel PPS občanov. Ide o národné daňové identifikačné číslo prepojené s online prístupovými údajmi.

Virkkunen využila svoju časť tlačovej konferencie na oznámenie opatrení na presadzovanie práva popri spustení aplikácie. Komisia podnikla kroky proti TikToku, Facebooku, Instagramu, Snapchatu, Sheinu a niekoľkým pornografickým platformám za nedostatky v ochrane maloletých. Toto dvojité oznámenie je strategické. Spojením nástroja na overovanie veku s represívnym presadzovaním práva Komisia platformám hovorí, že aplikácia už nie je voliteľná, rovnako ako režim overovania totožnosti, ktorý zahŕňa.

Virkkunenová uviedla, že do konca apríla zriadi celoeurópsky koordinačný mechanizmus, „aby sme zabezpečili, že budeme naďalej budovať jedno riešenie pre EÚ, nie 27 rôznych.“ Jeden štandardizovaný systém overovania identity, nasadený v 27 krajinách, s jednotným súborom technických požiadaviek, ktoré musia dodržiavať všetky súkromné spoločnosti. Hlavným cieľom je centralizácia.

Európska organizácia pre digitálne práva (EDRi) varovala, že plány aplikácie ukazujú jasný zámer kontrolovať prístup k oveľa širšej škále platforiem a služieb nad rámec pornografie.

Komisia vychvaľuje otvorený zdrojový kód aplikácie ako dôkaz transparentnosti. Kód je dostupný na GitHub a súkromné spoločnosti môžu stavať na tomto pláne za predpokladu, že spĺňajú technické požiadavky a, ako to vyjadril Virkkunen, „rešpektujú štandard ochrany súkromia“.

Časť, ktorú menej ochotne zdôrazňujú, je to, čo sa stane potom. Aplikácia, ktorú si skutočne stiahnete, nebude pochádzať z EÚ; pochádza od vašej národnej vlády alebo jej zmluvných poskytovateľov služieb a je súčasťou digitálnej peňaženky každej krajiny. A nie je zaručené, že tieto národné verzie budú plne open source, a to ani v prípade, že sú postavené na otvorených komponentoch EÚ.

Aplikácia už vyvolala kritiku za to, že v systéme Android vyžaduje rozhranie Google Play Integrity API, čím vytvára povinnú závislosť od infraštruktúry spoločnosti Google, ktorá efektívne blokuje alternatívne distribúcie systému Android a bočné sťahovanie aplikácií. Aplikácia s otvoreným zdrojovým kódom, ktorá na fungovanie vyžaduje povolenie od spoločnosti Google, je zvláštnou definíciou digitálnej suverenity.

Von der Leyenová ukončila svoje vystúpenie vetou, ktorá dokonale vystihuje prístup Komisie. „Práva detí v Európskej únii sú uprednostnené pred komerčnými záujmami,“ povedala. „A my sa postaráme o to, aby to tak bolo.“ Nikto nenamieta proti ochrane detí. Otázkou je, či ochrana detí vyžaduje, aby si každý dospelý v Európe pred prístupom na internet zaregistroval svoje vládne doklady totožnosti v centralizovanom digitálnom systéme. Komisia sa rozhodla, že odpoveď je áno. Aplikáciu vytvorila skôr, ako mal ktokoľvek možnosť nesúhlasiť.

19.4.2025 Nová aplikácia na overenie veku v Bruseli: Hacknutá za dve minúty

Zatiaľ čo Brusel v stredu hrdo oznámil, že EÚ našla perfektné riešenie so svojou novou aplikáciou na overovanie veku, aby zabránila maloletým prístupu na sociálne siete a pornografické stránky, projekt už bol na kolenách.

Katastrofa „bezpečných“ digitálnych identifikačných údajov EÚ: „Je to plne otvorený zdrojový kód. Ktokoľvek si môže overiť kód,“ chválil sa predseda Komisie. Len o niekoľko hodín neskôr to bezpečnostný poradca Paul Moore urobil presne tak – a prelomil aplikáciu za menej ako dve minúty . Učebnicový príklad nekompetentnosti Bruselu: veľké slová, slabá technológia a v konečnom dôsledku viac dohľadu namiesto väčšej bezpečnosti. Aplikácia mala umožniť anonymné a súkromne rešpektujúce overenie veku. Namiesto toho ukladá citlivé údaje – fotografie z dokladov totožnosti, kópie pasov, biometrické údaje – do značnej miery nechránené v telefónoch používateľov.

V široko zdieľanom príspevku na X Moore podrobne opísal, aké triviálne je obídenie: stačí upraviť konfiguračné súbory, odstrániť zašifrovanú hodnotu PIN kódu, reštartovať aplikáciu, nastaviť nový PIN kód a máte prístup k pôvodným overovacím údajom. Funkcia obmedzenia rýchlosti? Len jednoduché počítadlo v upraviteľnom súbore – nastaviť na nulu a ignorovať akýkoľvek počet neúspešných pokusov.

Biometrické overenie? Jediný príznak v prístupnej pamäti, ktorý sa dá jednoducho nastaviť na „false“. Doklady totožnosti sú uložené nešifrované. Žiadne zabezpečené enklávy v smartfóne, žiadne kryptografické prepojenie medzi PIN kódom a úložiskom identity. Základné bezpečnostné princípy? Neexistujú.

Moore jednoznačne varoval: „Vážne, @vonderleyen – tento produkt bude v určitom okamihu katalyzátorom obrovského úniku údajov. Je to len otázka času.“

Architektúra je zásadne chybná. Aplikácia je „zámerne hacknuteľná“, pretože dôveruje zariadeniu. Klasický vzorec: Najprv predstaviť údajne „rešpektujúce súkromie“ riešenie, ktoré je potom hacknuté – len aby sa následne pod rúškom „vylepšenia“ zaviedlo ešte väčšie sledovanie a centralizovaný zber údajov.

„Aplikácia na overenie veku“, ktorú chce EÚ zaviesť svetu, bola napadnutá hackermi za 2 minúty.

Krok 1: Predstavte riešenie „rešpektujúce súkromie“, ktoré je však hacknuteľné.

Krok 2: Nechajte sa napadnúť hackermi (ste tu).

Krok 3: Odstráňte súkromie, aby ste to „opravili“.

Výsledok: nástroj na sledovanie predávaný ako „rešpektujúci súkromie“.

Aplikácia EÚ na overenie veku bola zámerne hacknuteľná – dôverovala zariadeniu (a to bol okamžitý koniec hry).

Ale neponáhľajte sa smiať byrokratom EÚ. Potrebovali len ďalšiu výhovorku na narušenie našich slobôd. Tento „prekvapivý hack“ im ju práve dal do rúk.

Buďte ostražití.

Hovorcovia EÚ reagovali ako obvykle: hlavná hovorkyňa Paula Pinho lakonicky vyhlásila, že aplikácia je „hotová“, že nanajvýš sa dá pridať „a vždy sa dá vylepšiť“.

Hovorca digitálneho oddelenia Thomas Regnier rýchlo zľahčil význam tejto situácie: išlo len o demo verziu, finálna verzia mala prísť neskôr a kód sa neustále aktualizoval. Typický Brusel: najprv urobiť veľké oznámenia a potom cúvnuť, keď nastane realita.

Toto všetko dokonale zapadá do digitálnej stratégie EÚ. DSA, DMA a Európska peňaženka digitálnej identity už roky pripravujú cestu pre centralizovanú kontrolu všetkých oblastí života prostredníctvom aplikácií.

Overenie veku je len začiatok

Čoskoro sa ten istý systém bude používať na všetko predstaviteľné – od online nákupov a jednaní s vládnymi agentúrami až po kontrolu toho, kto môže vidieť ktorý obsah. Skutočnosť, že takéto systémy nevyhnutne vedú k obrovským horám údajov, ktoré je možné napadnúť hackermi, sa pohodlne ignoruje. Namiesto robustných, decentralizovaných riešení sa pozornosť zameriava na centralizované štruktúry s predpokladom, že občania budú spolupracovať.

Bezpečnostní experti ako Moore a Baptiste Robert (ktorí potvrdili mnohé zraniteľnosti) jasne ukazujú: Bez skutočného hardvérového zabezpečenia (zabezpečené enklávy), bez správnej kryptografie a bez skutočnej ochrany údajov na koncovom zariadení zostáva celá vec len vtipom.

Namiesto toho sa občania menia na obyčajných nosičov dát – so všetkými rizikami, ktoré to so sebou prináša. Napadnutý mobilný telefón potom stačí na to, aby ohrozil nielen ich vek, ale celú ich digitálnu identitu.

Takéto nedokončené aplikácie sú často len začiatkom niečoho väčšieho. Najprv nástroj „rešpektujúci súkromie“, potom hackerský útok a nakoniec požiadavka na väčšiu kontrolu, centralizovanejšie úložisko, väčší dohľad. Nakoniec nejde o ochranu detí, ale o kompletný digitálny záznam každého občana.

Európska komisia chce túto aplikáciu použiť na to, aby platformám „nenechala žiadne ďalšie výhovorky“. Po tomto debakli by si už nemala dovoliť žiadne ďalšie výhovorky.

Občania majú právo na skutočnú bezpečnosť a skutočnú ochranu údajov. To, čo Brusel tu prináša, nie je ani jedno, ani druhé. Je to jednoducho ďalší krok smerom k spoločnosti s totálnym digitálnym dohľadom – maskovaným ako ochrana detí.

Ale predtým majú občania právo na ochranu svojho súkromia, právo na nemonitorovanú komunikáciu, právo na slobodu prejavu a právo na slobodné demokratické voľby bez zasahovania antidemokratov v Bruseli.