Dompet kripto digital UE memverifikasi usia, mau mengikat Google, Apple? Pengembang membanjiri GitHub, mengkritik mimpi buruk privasi

歐盟數位身分錢包的年齡驗證機制擬 mengikat Google Play Integrity 與 Apple App Attestation，diskusi GitHub resmi membanjir hingga hampir 300 komentar penolakan，pengembang mengeluhkan langkah ini melanggar prinsip interoperabilitas yang sudah disesuaikan dengan spesifikasi.
（前情提要：歐盟強硬警告蘋果：若不開放iOS系統，最重罰20%全球營收）
（背景補充：歐洲聯手推出防疫數位追蹤平台，卻傳出悄悄撤除「去中心化協議 DP3T」）

Daftar isi artikel

Toggle

• 留言在氣什麼：主權、開放標準雙雙跳票
• 資安研究員 2 分鐘破解 App PIN
• 各國各走各的路：荷蘭義大利照單全收，瑞士喊卡

Spesifikasi verifikasi usia untuk dompet identitas digital yang didorong oleh Uni Eropa（EU Digital Identity Wallet）berencana mengikat seluruh rangkaian validasi keaslian aplikasi dan perangkat ke Google Play Integrity API dan Apple App Attestation，begitu kabar itu diumumkan，thread diskusi GitHub resmi langsung diserbu，komunitas pengembang hampir satu arah berteriak “jangan”.

Thread bernama “Do not add Google Play Integrity integration” yang diprakarsai oleh pengembang TheLastProject，dengan mayoritas tuntutan komentar yang sama-sama sederhana：verifikasi usia tidak seharusnya dikunci pada layanan eksklusif dua raksasa teknologi AS.

留言在氣什麼：主權、開放標準雙雙跳票

Poin masuk pertama para penentang adalah aplikasi identitas Belanda “Yivi”（sebelumnya IRMA）. Aplikasi ini sudah mampu melakukan verifikasi usia tanpa bergantung pada layanan Google sama sekali，bahkan bisa dipasang di toko sumber terbuka F-Droid，sekaligus membuktikan bahwa integrasi Play Integrity bukanlah kondisi yang mutlak secara teknis.

Poin masuk kedua adalah spesifikasi yang dinilai “menampar diri sendiri”. Spesifikasi dompet identitas digital Uni Eropa menetapkan tiga prinsip，lalu memaksa mengikat layanan validasi milik Google dan Apple；artinya sekaligus melanggar dua poin，yaitu “interoperabilitas” dan “standar terbuka”；para pengembang mempertanyakan：spesifikasi resmi yang mengklaim terbuka seharusnya bagaimana bisa berakhir hanya mengakui dua perusahaan AS.

Poin masuk ketiga adalah kedaulatan digital. Banyak komentar menekankan bahwa layanan pemerintah tidak boleh bergantung pada layanan pihak ketiga di luar；setiap bertambah lapisan ketergantungan berarti menambah keseluruhan risiko keamanan siber potensial；jika suatu saat Google atau Apple mengubah kebijakan，menurunkan layanan，atau terjadi celah keamanan sistemik，mekanisme verifikasi identitas pemerintah di berbagai negara akan terpaksa ikut “terhenti”.

Organisasi nirlaba Belanda Waag Futurelab juga ikut mengadu. Dalam artikel〈European digital ID wallets are a gift to Google and Apple〉, organisasi itu menyatakan terang-terangan bahwa dompet-dompet ini bergantung pada Google Play Integrity API dan mekanisme sertifikasi perangkat Apple，yang pada akhirnya membuat pemerintah menjadi pelaksana kebijakan platform milik perusahaan swasta；Waag bahkan menyorot bahwa desain Google Play Integrity API semacam ini berpotensi bertentangan dengan Uni Eropa《Digital Markets Act》（DMA）yang bertujuan mencegah dominasi perusahaan besar.

資安研究員 2 分鐘破解 App PIN

Model ancaman juga ikut diuji. Ada komentar yang langsung membalik pertanyaan：demi mencegah orang beritikad buruk masuk jarak jauh ke perangkat，mencuri bukti “sudah dewasa” untuk mengakses situs dewasa，apakah pantas seluruh sistem dikunci pada otentikasi berbasis perangkat keras？Lebih jauh lagi，ada yang mempertanyakan mengapa verifikasi usia harus diwujudkan sebagai native app saja；aplikasi web modern bersama Digital Credentials API juga bisa mencapai hasil yang sama.

Kritik itu tidak tanpa dasar. Seorang peneliti keamanan siber menguji dan menemukan bahwa di perangkat Android，hanya dengan mengedit satu file preferensi teks biasa，lalu menghapus entri PIN terenkripsi，mematikan nilai boolean biometrik，dalam waktu kurang dari 2 menit pengguna bisa mengatur ulang App PIN，mematikan login biometrik，dan kredensial yang tersimpan tetap bisa diambil sepenuhnya；peneliti lain mereproduksi celah ini，serta mencatat masalah tambahan，termasuk penyimpanan data pribadi yang tidak dienkripsi.

Ketertutupan yang dipaksa juga memicu ketidakpuasan. Pengembang menegaskan bahwa pengguna yang tidak memasang perangkat lunak Google atau Apple，serta kelompok yang memakai sistem de-Googled（seperti GrapheneOS、e/OS），kemungkinan akan langsung dikecualikan dari layanan identitas digital；kasus sebelumnya dari dompet Italia（Italian Wallet）yang mengalami kegagalan karena integrasi Play Integrity juga berulang kali dikutip sebagai peringatan.

各國各走各的路：荷蘭義大利照單全收，瑞士喊卡

Sikap pemerintah tiap negara tidak seragam. Belanda dan Italia saat ini tanpa syarat menerima Google Play Integrity；Swiss memilih mekanisme sertifikasi bawaan Android karena pertimbangan perlindungan data，kedaulatan data，dan kebebasan pilihan pengguna，sehingga langsung meninggalkan Play Integrity.

Pihak pemasok juga turun untuk meredakan. Penyedia aplikasi verifikasi usia Scytales pernah menyatakan bahwa pemeriksaan integritas untuk aplikasi verifikasi usia UE mereka tidak akan bergantung pada Google atau Apple. Kubu open source juga mengajukan alternatif，diprakarsai oleh Volla Systeme GmbH bernama “Unified Attestation”，yang menonjolkan token integrasi jangka pendek dan verifikasi offline，serta bisa berdampingan dengan Play Integrity；sebagian komentar memandangnya sebagai solusi kompromi.

Sejumlah pihak yang mengaku sebagai praktisi keamanan siber secara terang-terangan menyebut ini sebagai “mimpi buruk privasi dan keamanan siber”；ada juga suara yang lebih ekstrem，yang bahkan menolak seluruh sistem verifikasi usia atau pemeriksaan identitas daring. Namun yang pasti，proses penyusunan spesifikasi dompet identitas digital Uni Eropa selama ini dipandang sebagai templat global；jika integrasi Google Play Integrity sudah diputuskan，kemungkinan besar itu akan menjadi fakta yang dijadikan acuan oleh negara lain；aksi protes ini mungkin baru permulaan.