Czy naprawdę musisz wysyłać zdjęcie dowodu, żeby wejść na Tindera?

To nie jest pytanie retoryczne. Coraz więcej serwisów – randkowych, gamingowych, z treściami 18+ – mówi: „pokaż dokument albo nie wejdziesz”. Oficjalnie robią to po to, by chronić dzieci. W praktyce proszą nas, żebyśmy zaufali, że miliony skanów dowodów i selfie „będą bezpieczne”. Historia internetu uczy, że to bardzo odważne założenie.

Internet, w którym chcemy być sobą, ale nie wszyscy wszystko o nas muszą wiedzieć

Z badania „Internet marzeń” zrealizowanego dla sieci World wynika, że Polacy chcą dwóch rzeczy naraz:

• 38 proc. uważa, że kluczem do odbudowy zaufania do sieci jest większa kontrola nad własnymi danymi osobowymi,
• 40 proc. chciałoby skuteczniejszej weryfikacji użytkowników przez firmy internetowe.

Czyli: „chcemy, żebyście lepiej sprawdzali, z kim mamy do czynienia – ale nie kosztem tego, że nasze dowody wylądują w jakiejś chmurze na wieczne nigdy”. Na pierwszy rzut oka to sprzeczność. Albo mocno weryfikujemy, albo szanujemy prywatność. Ale to nie jest prawo fizyki, tylko inżynierii. A tę da się zmienić.

Jak zabezpieczenia zamieniają się w furtki dla hakerów

Przez lata rozwiązanie było proste jak domowa administracja: „Chcesz wejść? Pokaż dokument”. W wersji online oznacza to:

• wysyłanie skanu dowodu lub paszportu,
• selfie z dokumentem,
• albo zdjęcia, które później ocenia ktoś po drugiej stronie.

To wszystko brzmi rozsądnie, dopóki nie zadasz kilku prostych pytań:

• Gdzie to jest przechowywane?
• Jak długo?
• Kto ma do tego dostęp?
• Co się stanie, jeśli baza wycieknie?

Karol Chilimoniuk z projektu World, sieci „prawdziwych ludzi”, rozkłada to na czynniki pierwsze: jedna aplikacja społecznościowa czy platforma gamingowa może przechowywać miliony dokumentów i zdjęć twarzy. Nawet jeśli obiecuje, że wszystko usuwa, kopie mogą żyć własnym życiem: w backupach, u partnerów, w systemach, o których zwykły użytkownik nie ma pojęcia.

Jeśli te dane wyciekną, scenariusz jest dość przewidywalny:

• kradzież tożsamości,
• masowe oszustwa finansowe,
• zakładanie kont na nasze dane w miejscach, o których nigdy nie słyszeliśmy.

Paradoks jest bolesny: systemy, które miały chronić dzieci, stają się nową kopalnią złota dla przestępców. W imię bezpieczeństwa najmłodszych, ryzyko rośnie dla wszystkich.

A gdyby tak potwierdzić wiek bez pokazywania czegokolwiek?

Tu wchodzimy w obszar, który jeszcze niedawno brzmiał jak science fiction, a dziś zaczyna być produktem. Chodzi o potwierdzanie wieku bez wysyłania i przechowywania danych osobowych. World proponuje rozwiązanie oparte na tzw. zero-knowledge proofs – „dowodach o zerowej wiedzy”. Brzmi matematycznie, ale idea jest zaskakująco ludzka: „Udowodnij mi, że spełniasz warunek, nie mówiąc nic więcej”.

W praktyce:

• potwierdzenie wieku odbywa się na urządzeniu użytkownika,
• aplikacja (np. randkowa) nie dostaje skanu dowodu, tylko odpowiedź „tak” albo „nie” – czy masz powyżej określonego wieku,
• żadnych nazwisk, adresów, zdjęć, numerów PESEL czy paszportów.

Platforma wie tylko jedno: ta konkretna osoba spełnia wymóg wiekowy, potwierdzone kryptograficznie. Nic ponadto. Jak tłumaczy Chilimoniuk, to odwraca standardowy układ sił: to użytkownik przechowuje dane o sobie i to on kontroluje, gdzie i w jakiej formie trafia jakakolwiek informacja. Platformy dostają dokładnie tyle, ile jest im potrzebne – ani bajta więcej.

Mniej botów, mniej fałszywych profili, mniej wycieków

Technologia World ID jest już testowana m.in. przez Match Group, właściciela takich aplikacji jak Tinder czy Hinge. Dla kogoś z zewnątrz to może brzmieć jak kolejny „feature”, ale konsekwencje są realne:

• trudniejszy dostęp dla nieletnich do aplikacji 18+,
• ograniczenie liczby fałszywych profili,
• większe bezpieczeństwo użytkowników „po drugiej stronie ekranu”,
• brak gigantycznych baz skanów dokumentów, które tylko czekają na wyciek.

Czy to rozwiązuje wszystkie problemy internetu? Oczywiście, że nie. Ale przełącza dyskusję z pytania „komu oddać swój dowód” na pytanie „czy w ogóle musimy go komukolwiek oddawać, by potwierdzić wiek”.

Internet marzeń kontra internet z regulaminu

Badanie „Internet marzeń” pokazuje jeszcze jedną rzecz: ludzie nie są naiwni. Chcą lepszej weryfikacji, bo widzą, co się dzieje w sieci – od toksycznych treści po oszustwa na randkowych serwisach. Ale równocześnie mają dość oddawania swojej tożsamości w pakiecie z dostępem do konta.

World, projekt zapoczątkowany przez Sama Altmana, Maxa Novendsterna i Alexa Blanię, stawia sobie ambitny cel: zbudować największą i najbardziej inkluzywną sieć prawdziwych ludzi. Brzmi patetycznie, ale sedno jest proste: w erze sztucznej inteligencji coraz trudniej odróżnić człowieka od dobrze wytrenowanego modelu językowego. Potwierdzenie, że „po drugiej stronie jest ktoś żywy i unikalny”, staje się nową walutą.

Co z tego wynika dla nas – zwykłych użytkowników?

Kilka rzeczy, które warto mieć z tyłu głowy, zanim następnym razem wyślesz skan dowodu do „nowej, obiecującej aplikacji”:

1. Zastanów się, czy to naprawdę konieczne.
   Czasem jest – np. przy usługach finansowych. Ale przy randkach czy grach online warto zadać pytanie: czy istnieje metoda, która potwierdzi tylko wiek, bez dokumentu?
2. Pytaj o przechowywanie danych.
   Jak długo, gdzie, w jakiej formie. Jeśli odpowiedź brzmi „w bezpiecznej chmurze”, to nie jest odpowiedź, tylko slogan.
3. Wypatruj rozwiązań „zero-knowledge”.
   To nie jest marketingowy buzzword, tylko kierunek, który może sprawić, że regulacje ochronią najmłodszych, nie zamieniając reszty z nas w chodzące zestawy danych do przejęcia.
4. Nie daj sobie wmówić, że prywatność i bezpieczeństwo się wykluczają.
   Nie musimy wybierać między ochroną dzieci a ochroną dorosłych. To, że przez lata tak to wyglądało, było ograniczeniem technologii – nie prawem natury.

Zanim wyślesz dowód, pomyśl, w jakim internecie chcesz żyć

W tle całej tej historii jest jedno proste pytanie: czy internet przyszłości będzie miejscem, gdzie jesteśmy coraz bardziej prześwietleni, czy miejscem, gdzie technologia uczy się zadawać skromniejsze pytania?

Nie „kim jesteś i gdzie mieszkasz”, tylko „czy spełniasz jeden konkretny warunek – i nic więcej mnie nie obchodzi”.

Możliwe, że za kilka lat wysyłanie skanu dowodu do aplikacji randkowej będzie brzmiało tak samo absurdalnie, jak dziś brzmi wysyłanie numeru karty kredytowej mailem. Ale żeby tak się stało, ktoś musi zacząć od rzeczy bardzo przyziemnej: powiedzieć „nie” kolejnemu formularzowi żądającemu zdjęcia dokumentu.

A potem zapytać: czy nie da się tego zrobić inaczej.