Estonya'da küçükler tarayıcı hilesiyle bara giriyor

Eston'ya'da reşit olmayan gençler, devlet portalı Eesti.ee'yi kullanarak tarayıcı üzerinden kendi kişisel verilerini değiştiriyor ve bu yolla örneğin gece kulüplerine giriş yapıyor. Eston'ya Bilgi Sistemleri Dairesi (RIA) durumun farkında olduğunu ancak buna karşı bir şey yapamadıklarını açıkladı.

Programcı Krister Viirsaar, her tarayıcıda telefon kullanıcısının ekranında gördüğü şeyin değiştirilebileceğini söyledi. Tarayıcı, kullanıcının internette sayfaları görüntülemesini ve arama yapmasını sağlar. Ancak bu yolla veri değiştirmek, veri tabanında ya da devlet sisteminde bir şeyin değiştiği anlamına gelmiyor. Sadece telefon ekranında o an görüntülenen metin değişiyor.

Reşit olmayan bir genç gece kulübüne gitmeye karar verirse, Eesti.ee devlet portalındaki kişi kodunu değiştirip kendini daha yaşlı gösterebiliyor. Değiştirilmiş ekranı güvenlik görevlisine gösteriyor; görevlinin bir sorun olduğunu fark etmesi gerekmiyor.

Veriyi değiştirmek sadece on saniye sürebiliyor

Viirsaar, bilgisayarda bu tür bir veri değişikliğinin yalnızca on saniye sürebileceğini belirtti. "Telefonda denemedim ama bu basit ve hackleme olarak nitelendirilmez" dedi. Bunun için gereken yönergeler de internette küçük bir çabayla bulunabiliyor.

Tallinn'de bulunan Möku barının sahibi Veiko Raime, genel olarak ziyaretçilerin belgeyi fiziksel olarak sunduğunu, ancak güvenlik görevlilerinin Eesti.ee portalındaki kimlik doğrulamayı da kabul ettiğini anlattı. Reşit olmayanlara ilişkin bu tür yöntemlerin varlığı onun için sürpriz oldu. "Buna göz yummayız" diye vurguladı.

RIA teknoloji geliştirme birimi yöneticisi Õie-Mari Aasmäe, Eesti.ee'deki kişisel verilerin öncelikle kişinin kendi verilerini görmesi ve devletin e-hizmetlerini kullanması için olduğunu açıkladı. Devlet portalının web görünümünün kişinin yaşını ya da kimliğini kanıtlamak için tasarlanmadığını ekledi. Bu zaten yasayla da izin verilen bir şey değil.

Aasmäe, "Mağaza, bar veya kulüp gibi hizmet sağlayıcılar da kişinin telefonunda açık olan devlet portalı web görünümünü kimlik ya da yaş kanıtlayan belge olarak kullanmamalı" dedi. Ziyaretçi kimlik kartını ya da pasaportunu evde bıraktıysa, örneğin Eesti uygulamasını kullanabilir. Bu, devlet tarafından sağlanan bir mobil uygulama olup içinde kişi kendi doğum tarihini ya da yaşını değiştiremez. Eesti uygulamasındaki kontrol QR koda dayanıyor. Ancak Eesti uygulamasının kullanımı hizmet sağlayıcı için isteğe bağlı. Örneğin bir gece kulübü bu yolla yaş kontrolü yapmak istemezse, kişiden fiziksel kimlik belgesi sunmasını isteyebilir. Aasmäe, kişisel verilerin telefon ekranından gösterilmesinin esasen sözlü olarak sunulmasıyla aynı şekilde değerlendirildiğini söyledi.

Möku barının sahibi Raime, gece kulüpleriyle ilgili tüm sorunun kötü iletişim çalışmasından kaynaklanabileceğini belirtti. Güvenlik görevlileriyle yapılan görüşmelerden, onların Eesti.ee ile Eesti uygulaması arasındaki farkı ayırt edemeyebileceği ortaya çıktı.