Vpn-provider Mullvad vreest dat 'identiteitsverificatie' einde vrije internet is

In dit artikel:

VPN-aanbieder Mullvad waarschuwt dat wat nu als ‘leeftijdsverificatie’ wordt ingevoerd in de praktijk neerkomt op identiteitsverificatie en het vrije internet kan ondermijnen. In een uitgebreid betoog stelt het bedrijf dat steeds meer landen — waaronder discussies in het Verenigd Koninkrijk en de Verenigde Staten — regels voorbereiden die gebruikers moeten identificeren om social media en andere websites te gebruiken; ook vpn-providers staan op sommige plekken op de radar.

Het kernprobleem is dat verificatie doorgaans via een derde partij verloopt die credentials afgeeft waaruit blijkt dat iemand oud genoeg is. Die derde partij weet welke credential bij welke persoon hoort, waardoor platforms of autoriteiten bij onwelgevallige content relatief eenvoudig de identiteit van een poster kunnen achterhalen. Dat zou anoniem posten, het opbouwen van digitale protestinitiatieven of kritiek op de overheid riskant of zelfs levensgevaarlijk kunnen maken afhankelijk van het land.

Als uiterste consequentie voorziet Mullvad dat autoriteiten apparaten zouden willen controleren of verbieden die niet door de staat gecontroleerd zijn — een ontwikkeling die het bedrijf vergelijkt met de ‘telescreens’ uit Orwell’s 1984. Als technologische tegenmaatregel noemt Mullvad Zero-Knowledge Proofs (ZKP), waarmee een derde partij kan bevestigen dat iemand oud genoeg is zonder die identiteit aan accounts te koppelen. De huidige Europese leeftijdsverificatie-app ondersteunt ZKP echter niet, en zelfs als die functionaliteit toegevoegd wordt, zou die optioneel en uitschakelbaar kunnen zijn.

Mullvad pleit ervoor het tempo van invoering te vertragen en politici bewust te maken van de lange-termijngevolgen, omdat veiligheid van kinderen te vaak als rechtvaardiging wordt gebruikt voor grootschalige surveillance.