Щойно я дізнався щось цікаве, що підняв Павло Дуров щодо нової системи перевірки віку в ЄС. Виявляється, він досить голосно висловлювався про те, як майже одразу після запуску ця система була зламаною, що досить дивно для чогось, що позиціонується як орієнтоване на конфіденційність.

Те, що привернуло мою увагу, — це те, як Павло Дуров сформулював це — ЄС просуває цей додаток для перевірки як безпечне, поважаюче приватність рішення, але він вказує на очевидні прогалини у безпеці. І чесно кажучи, його занепокоєння щодо можливого перетворення цього у інструмент спостереження не є параною. Ми бачили, як урядові цифрові системи швидко можуть бути перепрофільовані.

Це типовий конфлікт між тим, що регулятори стверджують, що створюють, і тим, що насправді відбувається, коли це проходить реальну перевірку. Критика Павла Дурова в основному підкреслює цю різницю — можна рекламувати щось як пріоритетне для приватності скільки завгодно, але якщо сама інфраструктура має недоліки, ця ідея руйнується за лічені хвилини.

Ця ситуація — хороший нагадувач того, чому децентралізовані рішення та відкритий код так важливі у системах цифрової ідентичності. Коли мова йде про щось таке чутливе, імітація безпеки не працює. Павло Дуров досить досвідчений, щоб помітити ці проблеми, і його опір варто враховувати, якщо вам важливо, як саме розвивається цифрове управління.