EU:s nya lagstiftning för ålderskontroll, som syftar till att säkerställa att minderåriga inte har tillgång till olämpligt innehåll online, har stött på motstånd och oro för att den kan fungera som en föregångare till digitala ID-system. Kritiker har uttryckt farhågor kring integritet och säkerhet, särskilt med tanke på den tekniska sårbarheten hos de verktyg som föreslås.

Lagen bygger på en teknisk lösning där användare kan verifiera sin ålder utan att avslöja personlig information, såsom namn eller födelsedatum, genom så kallade nollkunskapsbevis. Men det har uppdagats att den referensapp som utvecklats för detta ändamål har brister i sin kryptografi och är sårbar för attacker, vilket underminerar dess påstådda säkerhet.

En central kritik är att appen i sin nuvarande form inte lever upp till de löften som ges i dess marknadsföring. Istället för att erbjuda en robust och anonym lösning har det visat sig att säkerheten kan kringgås enkelt genom så kallade relay-attacker, där en angripare kan agera mellanhand och därmed potentiellt få tillgång till känslig information. Detta skapar en oro för att appen kan bli en del av en större digital ID-infrastruktur, där användares data kan samlas in och bearbetas på ett sätt som hotar personlig integritet.

I Sverige och andra nordiska länder, där integritetsskydd är en hjärtefråga, är dessa frågor särskilt relevanta. Tekniklösningar som centraliserar data och potentiellt öppnar för övervakning står i kontrast till regionens tradition av att värna om individens rätt till personlig integritet. Den svenska allmänheten, som ofta är teknikvänlig men också integritetsmedveten, kan komma att ställa krav på mer desentraliserade och transparenta lösningar.

Det är tydligt att balansen mellan skyddet för minderåriga och respekten för vuxna användares integritet är en komplex fråga som EU måste hantera med stor försiktighet. Vidare utveckling och granskning av tekniken är nödvändig för att säkerställa att de lösningar som implementeras verkligen skyddar användare snarare än att utsätta dem för nya risker. Misslyckas EU med att ta dessa bekymmer på allvar riskerar de att förlora förtroende bland medborgarna och samtidigt försvaga sitt mål att skydda unga online.