T-Systems und Thales bauen momentan das europäische Altersverifikationssystem. Da sollt ihr dann mit einer App durch das Scannen eines QR-Codes auf Webseiten einen pseudonymen Nachweis erbringen, dass ihr Volljährig seid und somit z.B. Zugriff auf bestimmte Inhalte bekommt. Euer Alter könnt Ihr dabei auf unterschiedliche Arten wie Personalausweis oder Reisepass nachweisen und bekommt eine gewisse Menge an einmalig nutzbaren Nachweisen ausgestellt, um euer Alter zu verifizieren. Der Witz dabei: Die Nachweise für euer Alter stellt euch einfach euer Smartphone selbst aus. Ich kann also unbegrenzt viele davon ausstellen und einfach eine eigene App bauen und damit auf einfachste Art und Weise all diese Maßnahmen völlig nutzlos machen. Aber warum mache ich das? In dem Moment wo staatliche Identifikationsinfrastruktur auf Basis von Snakeoil-Crypto im Internet in der Breite ausgerollt wird, ist es nur noch ein Softwareupdate um das alles nicht mehr pseudonym umzusetzen - sondern personalisiert. Weil die ganze Infrastruktur ist ja dann schon da. Und es ist nicht so, dass die EU in der Vergangenheit nicht bereits versucht hätte, Plattformen in diese Richtung zu drängen. Während die Nachweise des Alters auf die wildesten Arten entstehen können, ist die Kerninfrastruktur - der Austausch und die Verifikation der Altersnachweise - zentralisiert. Somit ist es sehr sehr einfach diese Infrastruktur nach belieben zu verändern. Außerdem fallen dabei natürlich auch noch eine Menge Metadaten an und für Staaten ist es ein Leichtes herauszufinden, wo ihr denn so euer Alter nachgewiesen habt. Staatliche Altersverifikation ist also der Anfang vom Ende der Pseudonymität im Netz. Und ja, Faschisten finden das super.