Nachverfolgung der Altersverifizierung in E-Books: Noch immer keine anonyme Spur

Ich habe letzte Woche einen Beitrag geschrieben, in dem ich die neue Altersverifizierung in E-Books kritisiert habe, weil sie – anders als sie versprechen – es den Nachweisempfängern ermöglicht, die Altersnachweise zu verwenden, um die Bewegungen der Benutzer zu verfolgen.

Allerdings habe ich den Beitrag gelöscht, als ich auf Reddit eine Antwort von jemandem erhielt, von dem ich annehme, dass er an der Entwicklung beteiligt ist, und diese Person einen Link zu einem technischen Designbrief schickte, von dem sie behauptete, dass er meine Aussage widerlegte. Ich war etwas nervös, weil sie Recht hatten, also habe ich meinen Beitrag gelöscht, bis ich alle Behauptungen überprüft hatte, da ich kein Interesse daran habe, Fehlinformationen zu verbreiten.

Es stellt sich heraus, dass ich mit meinem Hauptkritikpunkt nicht unrecht hatte, nämlich dass die Implementierung der Altersverifizierung in E-Books den gleichen Altersnachweis bis zu einem halben Jahr lang wiederverwendet und somit faktisch ein Tracking-Cookie ist. Ich habe mich geirrt, weil ich mich geirrt habe, welcher Standard bei der Umsetzung verwendet wurde (im Großen und Ganzen ein irrelevantes Detail, aber es ist trotzdem wichtig, die Details richtig zu machen), und außerdem, dass es nicht stimmte, dass das Kopieren der Altersbescheinigungen trivial ist. Es schützt tatsächlich vor E-Boks, es war nur nicht klar, wann die Vorlage des Altersnachweises wiederhergestellt wurde, und ich habe es daher übersehen.

Ich habe eine App erstellt, die das Problem veranschaulichen kann, und hier auch eine längere Rezension zur Altersverifizierung von AltID und E-Books geschrieben: https://github.com/agecredentialscanner/scanner