Estonya'da gençler yaş kontrolünü telefon ekranını değiştirerek aşıyor

Estonya'da reşit olmayan gençler, devlet portalı Eesti.ee üzerinden kişisel verilerini web tarayıcısında değiştirerek barlara ve gece kulüplerine giriş yapabiliyor. Bilgi Sistemleri Dairesi (RIA) bu yöntemden haberdar olsa da engellemek için bir şey yapamıyor.

Programcı Krister Viirsaar, herhangi bir tarayıcının telefon kullanıcısına ekranda görünen metni değiştirme imkânı sunduğunu belirtti. Viirsaar'a göre bu işlem veri tabanında veya devlet sisteminde hiçbir değişiklik yaratmıyor; yalnızca telefon ekranında görünen metin değişiyor.

Bir genç gece hayatı mekânlarına gitmeye karar verdiğinde, Eesti.ee'deki kişisel kimlik kodunu değiştirip kendini daha büyük gösterebiliyor. Ardından değiştirilmiş ekranı güvenlik görevlisine gösteriyor ve görevli çoğu zaman bir tuhaflık fark etmiyor.

Veriyi değiştirmek sadece on saniye sürüyor

Viirsaar, bilgisayarda bu tür bir veri değişikliğinin yalnızca on saniye sürdüğünü söyledi. "Telefonda denemedim ama basit ve hack olarak nitelendirilemez" diyen Viirsaar, bunun nasıl yapılacağına dair talimatların internette kolayca bulunabildiğini ekledi.

Tallinn'deki Möku barının sahibi Veiko Raime, ziyaretçilerin genellikle fiziksel kimlik gösterse de güvenlik personelinin Eesti.ee portalı üzerinden kimlik doğrulamayı da kabul ettiğini belirtti. Reşit olmayanların bu yöntemi kullandığına dair söylentiler Raime için sürpriz oldu. "Buna göz yummuyoruz" diye konuştu.

RIA'nın teknoloji geliştirme birimi başkanı Õie-Mari Aasmäe, Eesti.ee'deki kişisel verilerin öncelikle insanların kendi bilgilerini görüntülemesi ve devlet e-hizmetlerini kullanması için tasarlandığını açıkladı. Aasmäe, portalın web görünümünün kişinin yaşını veya kimliğini kanıtlamak için tasarlanmadığını ve bunun yasalarca da izin verilmediğini sözlerine ekledi.

Eesti.ee yasak, ancak Eesti uygulaması serbest

Aasmäe'ye göre dükkânlar, barlar ve kulüpler gibi hizmet sağlayıcılar, bir kişinin telefonundaki devlet portalı web görünümünü kimlik veya yaş kanıtı olarak kullanmamalı. Ziyaretçi kimlik kartını veya pasaportunu evde bıraktıysa, doğum tarihinin veya yaşının değiştirilemediği ulusal mobil uygulama Eesti'yi kullanabiliyor. Uygulamada yaş doğrulaması QR kodu ile yapılıyor.

Ancak Eesti uygulamasının kullanımı hizmet sağlayıcılar için isteğe bağlı. Bir gece mekânı yaşı uygulama üzerinden kontrol etmek istemiyorsa, kişiden fiziksel kimlik belgesi göstermesini isteyebiliyor. Aasmäe, kişisel verilerin telefon ekranında gösterilmesinin özünde sözlü olarak beyan edilmesiyle aynı kabul edildiğini belirtti.

Möku barının sahibi Raime ise gece mekânlarındaki sorunun tamamen kötü iletişimden kaynaklanabileceğini ifade etti. Güvenlik personeliyle yapılan görüşmeler, görevlilerin Eesti.ee ile Eesti uygulamasını ayırt edemeyebileceğini ortaya koydu.