RE: https://social.heise.de/@heiseonline/116154952609576743

"Technische Schlupflöcher gefährden das Projekt"

Schau, das ist genau der Punkt. Es geht nicht im Jugendschutz, ging es nie. Es geht darum, alle Menschen im Internet jederzeit überall persönlich zu identifizieren.

Der "Jugendschutz" ist nur das Marketing dafür.

Technisch ist es so, daß wir unterscheiden zwischen

  • Identität: Dein behaupteter Name, genauer gesagt, Dein eindeutiger behaupteter Name. Also nicht Kristian Köhntopp, denn es könnte mehr als eine Person dieses Namens gehen, sondern Dein Principal, also der Identifier, der Dich im Kontext des Projektes (des "Namespace") eindeutig identifiziert, hier im Fediverse also @isotopp, im Kontext der EU also Deine Nationalität und die Personalausweisnummer.

  • Authentification: Der Beweis, daß die behauptete Identität real ist. Also etwa das Paßwort, mit dem sich Isotopp auf infosec.exchange anmeldet, oder der Schlüsselaustausch zwischen einer EUDI Wallet auf Deinem Telefon und der Gegenstelle.

  • Authorisation: Der Satz an Privilegien, der der bewiesenen Identität zugeordnet wird. Also die Tatsache, daß die reale Person Kristian Köhntopp, Träger der Kennung isotopp@... über 18 ist und daher dies und das darf, oder im Discord Moderator ist und daher was anderes darf und so weiter.

Wir diskutieren hier über Authorisation, "ist über 14, 16, 18 und darf daher Social Media", aber den Leuten, die diese Diskussion angezettelt haben, geht es um die identitäten.

Also,

  • "Bedarfsträger" wollen eh alles von jedem wissen, und am besten unabstreitbar digital signiert, weil wie soll man sonst jemanden unter Druck setzen, oder warum sollte man im Internet traditionell fahnden und Beweise sammeln, wenn man stattdessen einfach eine Big Data Query formulieren könnte, oder noch besser, ein LLM bitten, mal Kompromat gegen jemanden zu sammeln?

  • Werbeindustrie bzw. Überwachungskapitalismus ist gleich doppelt interessiert. Endlich kriegen wir stabile und bewiesene und an realen Personen verankerte Identifier, mit denen wir Daten zusammenführen können UND

  • diese Identifier sind auch rechtsfähig, können also verbindliche Verträge eingehen, bei denen sie ganz und gar informiert und freiwillig der Sammlung, Zusammenführung und Auswertung ihrer Daten zustimmen, damit sie überhaupt an irgendwas ran kommen im Netz.

Und diese unheilige Allianz plus die hypermoderne "Yay, Verwaltungsdigitalisierung, Ausweise!" EU haben jetzt ihre Wallet und wollen unbedingt, daß das ein Erfolg wird.

Also, zum Schutz der armen Kinder, ehrlich, keine Hintergedanken.

Schau, wenn Social Media so gefährlich ist, daß wir 14, 16 oder 18 Jahre alte Personen nicht da rein lassen dürfen, dann dürfen wir das mit älteren Menschen auch nicht tun, egal ob sie ihren Ausweis vorgezeigt haben oder nicht.

Wir müssen stattdessen an das Problem ran und diese Social Media Dinge so gestalten, daß sie nicht mehr Leute süchtig, dumm oder volksverhetzt machen.

Aber dieser Teil der Diskussion wird in der Öffentlichkeit und in allen Umfragen sehr, sehr sorgsam ausgespart.

Warum nur? Keine Ahnung, was weiß ich.

@isotopp ich wäre eher dafür, dass wir die (a)sozialen Medien ENDLICH mal entsprechend und konsequent zur Einhaltung ALLER Gesetze verdonnern, bei Nichtbeachtung konsequent sanktionieren und notfalls noch weitere Schritte - bis zum europaweiten Voll-Bann hin - ergreifen, wenn die wie bisher nix tun