Суверенный цифровой ID Европы просит у Google разрешения доверять вашему телефону

Телефон без Google, который не может подать вашу налоговую декларацию

Исследователь Waag Дэнни Леммерхирт выдвигает узкий, но острый тезис в статье: кошельки цифровой идентичности ЕС, задуманные как акт цифрового суверенитета, отдают Google и Apple рычаг над тем, кому позволено участвовать в общественной жизни. Работа выросла из Mobifree, финансируемого ЕС проекта, где Android без сервисов Google тестировали на 120 пользователях.

В основе механизма — Google Play Integrity. Прежде чем приложение-кошелёк доверится телефону, оно просит Play Integrity подтвердить, что устройство настоящее. А «настоящее» для Play Integrity значит «работает на лицензированном Google Android, вход через аккаунт Google, приложения из Play Store». Телефон на GrapheneOS или e/OS проваливает эту проверку не потому, что небезопасен, а потому, что он не от Google. Леммерхирт указывает, что чистое решение уже есть. Это Android Hardware Attestation API, который делает аппаратные проверки безопасности, не навязывая правила экосистемы Google. Швейцария им пользуется. Италия и Нидерланды вместо этого встроили Play Integrity безусловно. Собственный Architecture Reference Framework ЕС лишь рекомендует путь Google/Apple, но не обязывает к нему, поэтому страны-члены расходятся, и статья доказывает: маршрут через Play Integrity упирается прямо в Закон о цифровых рынках.

Тред: это иск, который только и ждёт своего часа

Самый обоснованный голос принадлежал разработчику, который прочитал референсный код. Он показал: собственный репозиторий кошелька ЕС требует Play Services, а итальянское приложение IO раз за разом отклоняет запросы на поддержку GrapheneOS.

«Ничего не изменится, пока не пойдут иски. Единственная надежда — сотрудничество Motorola с GrapheneOS и потребительские ассоциации, которые могут подать в суд за антиконкурентное поведение». — главный разработчик сетевого протокола Fenrir

У этого прогноза есть немецкий прецедент. Суды там обязали Deutsche Bahn продолжать продавать офлайн-билеты, для которых не нужен смартфон, чтобы не дискриминировать пожилых, отметил фрилансер-разработчик из Германии. И он ждёт, что та же логика ударит по любому кошельку, который требует Google или Apple.

Отдельное возражение уходило глубже спора Google против Graphene: проблема в самой удалённой аттестации.

«Любая функция безопасности, которая опирается на удалённую аттестацию всей платформы пользователя, — это превышение государством своих полномочий, ведь в итоге она даёт государству власть решать, какие операционные системы допустимы». — комментатор, доказывающий, что даже аппаратная аттестация — покушение на автономию

Его альтернатива: специально спроектированный аппаратный токен ЕС, который делает доказательства возраста с нулевым разглашением и раздаётся бесплатно, чтобы гражданам вообще не нужно было иметь смартфон. Комментатор с высокой кармой набросал средний путь. Сделать источником аттестации физическую ID-карту ЕС, которую прикладывают к телефону для чувствительных операций. Так с устройства полностью снимается требование доверенного железа.

Один читатель прочитал статью внимательнее её заголовка: на деле речь о Google Play, заметил он, а Apple приплетена на более шатких основаниях. Довод, который удерживает всю претензию от чистой теории, это сценарий с баном: если бан аккаунта Google заодно отзывает вашу юридическую идентичность, то ошибочная жалоба на нарушение авторских прав в свадебном видео способна, в принципе, лишить вас возможности подать налоговую декларацию.