Xác minh độ tuổi trong ví tiền số của Liên minh châu Âu có muốn liên kết với Google, Apple không? Nhà phát triển “đổ bộ” GitHub, lên án cơn ác mộng về quyền riêng tư

Cơ chế xác minh độ tuổi của ví danh tính kỹ thuật số EU dự kiến sẽ được gắn chặt với Google Play Integrity và Apple App Attestation; khi tin tức được công bố, thảo luận chính thức trên GitHub đã nhanh chóng thu hút gần 300 lượt phản đối, các nhà phát triển chỉ trích gay gắt rằng động thái này vi phạm nguyên tắc tương tác vốn được cấu hình theo thông số.
(Thông tin trước: EU cảnh cáo cứng với Apple—nếu không mở iOS, mức phạt nặng nhất có thể tới 20% doanh thu toàn cầu)
(Bổ sung bối cảnh: Châu Âu hợp lực ra mắt nền tảng truy vết kỹ thuật số phòng dịch, nhưng lại rộ tin đã âm thầm loại bỏ “thỏa thuận phi tập trung DP3T”)

Mục lục bài viết

Toggle

• Tranh luận vì sao lại căng: quyền chủ quyền, tiêu chuẩn mở đồng loạt hụt hơi
• Nghiên cứu viên an ninh mạng phá PIN của App trong 2 phút
• Mỗi nước đi một đường: Hà Lan Italy nhận hết, Thụy Sĩ hủy kèo

Thông số xác minh độ tuổi của ví danh tính kỹ thuật số (EU Digital Identity Wallet) mà EU thúc đẩy, dự kiến sẽ nhúng toàn bộ khâu kiểm tra tính thật/giả của App và thiết bị vào Google Play Integrity API và cơ chế Apple App Attestation. Ngay khi thông tin được phát đi, chuỗi thảo luận GitHub chính thức đã lập tức bị “đổ” đầy, cộng đồng nhà phát triển gần như đồng loạt hô “đừng”.

Chuỗi thảo luận có tên “Do not add Google Play Integrity integration”, do nhà phát triển TheLastProject khởi xướng. Yêu cầu chung của đa số bình luận rất đơn giản: xác minh độ tuổi không nên bị “khóa chặt” vào dịch vụ độc quyền của hai gã khổng lồ công nghệ Mỹ.

Tranh luận vì sao lại căng: quyền chủ quyền, tiêu chuẩn mở đồng loạt hụt hơi

Điểm chạm đầu tiên của phe phản đối là ứng dụng danh tính của Hà Lan “Yivi” (tiền thân IRMA). Ứng dụng này đã có thể thực hiện xác minh độ tuổi mà hoàn toàn không cần dựa vào dịch vụ của Google; thậm chí còn có thể lên kho ứng dụng mã nguồn mở F-Droid, qua đó chứng minh tích hợp Play Integrity không phải là điều kiện bắt buộc về mặt kỹ thuật.

Điểm chạm thứ hai là chính thông số tự mâu thuẫn. Thông số ví danh tính kỹ thuật số EU tự đặt ra ba nguyên tắc lớn, đồng thời bắt buộc phải gắn với dịch vụ xác minh riêng của Google và Apple. Điều này đồng nghĩa vừa vi phạm mục “tương tác” vừa vi phạm mục “tiêu chuẩn mở”; các nhà phát triển đặt câu hỏi: một thông số chính thức tự quảng bá là mở, sao lại đi theo hướng chỉ tin vào hai công ty Mỹ.

Điểm chạm thứ ba là số hóa chủ quyền. Nhiều bình luận nhấn mạnh rằng dịch vụ chính phủ không nên phụ thuộc vào dịch vụ bên ngoài của bên thứ ba. Càng thêm một lớp phụ thuộc, rủi ro an ninh tiềm ẩn càng tăng; và nếu Google hoặc Apple thay đổi chính sách, gỡ dịch vụ hoặc xảy ra lỗ hổng mang tính hệ thống, cơ chế xác minh danh tính của các quốc gia sẽ bị “liên đới” đình trệ hàng loạt.

Tổ chức phi lợi nhuận Waag Futurelab của Hà Lan cũng tham gia cuộc chiến. Trong bài “European digital ID wallets are a gift to Google and Apple”, nhóm này thẳng thừng nói rằng các ví này phụ thuộc vào Google Play Integrity API và cơ chế chứng thực thiết bị của Apple—tức biến chính phủ thành người thực thi chính sách của nền tảng công ty tư nhân; Waag còn gọi tên rằng thiết kế kiểu này của Google Play Integrity API có thể vi phạm Luật Thị trường số (DMA) của EU nhằm ngăn chặn các tập đoàn lớn độc quyền.

Nghiên cứu viên an ninh mạng phá PIN của App trong 2 phút

Mô hình mối đe dọa cũng được đem ra soi xét. Một bình luận trực tiếp đặt câu hỏi: để ngăn kẻ xấu xâm nhập từ xa vào thiết bị, đánh cắp “bằng chứng đã đủ tuổi” để truy cập website người lớn, liệu có đáng để khóa cả hệ thống vào chứng thực phần cứng không? Thậm chí có người còn nghi ngờ: xác minh độ tuổi sao bắt buộc phải làm thành App gốc; ứng dụng Web hiện đại kết hợp Digital Credentials API cũng có thể đạt hiệu quả tương tự.

Sự hoài nghi không hề vô căn cứ. Một nghiên cứu viên an ninh mạng thử nghiệm và phát hiện rằng trên thiết bị Android, chỉ cần chỉnh sửa một tệp cấu hình sở thích dạng văn bản thuần, xóa mục PIN mã hóa, tắt giá trị boolean đăng nhập sinh trắc học—trong chưa đến 2 phút đã có thể đặt lại App PIN, tắt đăng nhập bằng sinh trắc học, và các chứng chỉ lưu trữ vẫn có thể bị lấy trọn vẹn; một nghiên cứu viên khác tái hiện lỗ hổng này, đồng thời ghi lại thêm nhiều vấn đề, bao gồm việc dữ liệu cá nhân được lưu trữ mà không mã hóa.

Tính độc quyền bắt buộc cũng làm dấy lên bất mãn. Các nhà phát triển cho biết người dùng không cài phần mềm Google hoặc Apple, cũng như nhóm dùng hệ thống de-Googled (như GrapheneOS, e/OS), có khả năng sẽ bị loại thẳng khỏi dịch vụ danh tính số; trường hợp ví tiền Ý (Italian Wallet) từng lỗi vì tích hợp Play Integrity cũng được nhắc đi nhắc lại như một “bài học” trước đó.

Mỗi nước đi một đường: Hà Lan Italy nhận hết, Thụy Sĩ hủy kèo

Thái độ của các chính phủ không đồng nhất. Hà Lan và Italy hiện đang áp dụng vô điều kiện Google Play Integrity; Thụy Sĩ thì, vì cân nhắc bảo vệ dữ liệu, chủ quyền dữ liệu và tự do lựa chọn của người dùng, đã chuyển sang cơ chế chứng thực có sẵn trong Android, từ bỏ trực tiếp Play Integrity.

Phía nhà cung cấp cũng lên tiếng dập lửa. Nhà cung cấp ứng dụng xác minh độ tuổi Scytales từng bày tỏ rằng việc kiểm tra tính toàn vẹn của ứng dụng xác minh độ tuổi EU của họ sẽ không phụ thuộc vào Google hoặc Apple. Phe mã nguồn mở cũng đưa ra phương án thay thế: “Unified Attestation” do Volla Systeme GmbH khởi xướng, tập trung vào token tích hợp ngắn hạn và xác thực ngoại tuyến, đồng thời có thể tồn tại song song với Play Integrity; một phần bình luận xem đây là một giải pháp thỏa hiệp.

Nhiều người tự xưng là nhân sự trong mảng an ninh mạng thẳng thừng nói rằng đây là “cơn ác mộng về quyền riêng tư và an ninh”; cũng có ý kiến còn mạnh hơn, phản đối hẳn mọi cơ chế xác minh độ tuổi hoặc kiểm tra danh tính trực tuyến. Nhưng có thể khẳng định rằng quá trình xây dựng thông số ví danh tính kỹ thuật số EU luôn được nhìn nhận như một mẫu hình cho cả thế giới; một khi tích hợp Google Play Integrity được chốt, rất có thể nó sẽ trở thành sự đã rồi để các quốc gia khác tham chiếu. Cuộc phản đối này nhiều khả năng chỉ mới là bước khởi đầu.