Introduction
Les lois de vérification d'âge au Brésil, au Royaume-Uni et aux États-Unis créent des marchés obligatoires pour l'infrastructure de vérification d'identité biométrique qui fait office de surveillance. Le même investisseur, Peter Thiel, contrôle simultanément la société d'analyse de surveillance (Palantir) et finance la société de vérification d'identité (Persona via Founders Fund).
Contexte Technique
La fuite du code source de Persona a révélé un pipeline de 269 vérifications distinctes, allant au-delà de la vérification d'âge. Les vérifications incluent l'analyse de selfies, la validation des pièces d'identité gouvernementales, les requêtes de base de données et la reconnaissance faciale. Le code source contient également des modules complets pour déposer des rapports auprès des agences de surveillance financière et de renseignement.
La décompilation du SDK de Persona a révélé une clé de chiffrement AES-256-GCM codée en dur, qui permet à n'importe qui de déchiffrer les données de télémétrie. Le SDK ne met pas en œuvre de fixation de certificat, ce qui rend les communications vulnérables aux attaques de l'homme du milieu.
Analyse et Implications
Les implications de ces découvertes sont graves. La vérification d'âge est devenue une infrastructure de surveillance de masse, avec des conséquences importantes pour la vie privée et la sécurité des citoyens. Les législateurs doivent être conscients des risques potentiels de ces technologies et prendre des mesures pour les réguler et les contrôler.
Les entreprises qui utilisent ces technologies doivent également être transparentes sur leurs pratiques de collecte et d'utilisation des données, et prendre des mesures pour protéger la vie privée et la sécurité de leurs utilisateurs. Les consommateurs doivent être conscients des risques potentiels de ces technologies et prendre des mesures pour protéger leur vie privée et leur sécurité en ligne.
Perspective
À l'avenir, il est important de surveiller l'évolution de ces technologies et leurs implications pour la vie privée et la sécurité. Les législateurs, les entreprises et les consommateurs doivent travailler ensemble pour trouver un équilibre entre la nécessité de protéger les mineurs et la nécessité de protéger la vie privée et la sécurité des citoyens. Il est également important de développer des technologies qui puissent vérifier l'âge sans compromettre la vie privée et la sécurité des utilisateurs.
