Użytkownik GrapheneOS zgłoszony „organom ścigania” przez Yoti. Weryfikacja wieku czy inwigilacja systemu?

Twierdzenie to było niezwykłe z dwóch powodów. Po pierwsze, GrapheneOS to legalna, otwartoźródłowa fork Androida zaprojektowana specjalnie z myślą o prywatności i bezpieczeństwie – to nie jest złośliwe oprogramowanie, a jego używanie nie jest nielegalne. Po drugie, mail zdawał się potwierdzać, że zewnętrzny dostawca weryfikacji wieku nie tylko wykrywa system operacyjny użytkownika, ale też zgłasza ten wybór podmiotom zewnętrznym. Reakcja była natychmiastowa – temat pojawił się na Reddicie, Hacker News, forum GrapheneOS i w serwisach informacyjnych zajmujących się przecięciem prywatności i tożsamości cyfrowej.

To, co się naprawdę wydarzyło, jest bardziej zniuansowane niż sugerował viralowy nagłówek, ale podstawowa infrastruktura umożliwiająca takie wykrywanie jest realna, już wdrożona i rozwijana. Oto, co wynika ze źródeł.

Sporny mail i brakujący raport

Użytkownik udostępnił zrzut ekranu maila rzekomo od supportu Yoti, który brzmiał:

„Ze względu na wcześniejsze obawy dotyczące bezpieczeństwa, Yoti automatycznie flaguje wielokrotne próby weryfikacji oraz wszelkie urządzenia z systemem GrapheneOS. Takie przypadki są automatycznie zgłaszane zarówno organom ścigania, jak i naszemu zespołowi bezpieczeństwa.”

Kilku obserwatorów zwróciło uwagę na pozorną sprzeczność w tej wiadomości. Mail mówił również, że konto użytkownika zostało oznaczone „ponieważ z tego konkretnego urządzenia podjęto wielokrotne próby”. To sugeruje, że system flaguje jedynie wielokrotne próby weryfikacji z urządzenia z GrapheneOS – a nie pojedyncze użycie – a słowo „i” może być po prostu nieprecyzyjnym spójnikiem, a nie opisem osobnej polityki zgłaszania każdego użytkownika GrapheneOS.

Co kluczowe, nie pojawiły się żadne publiczne dowody na to, że Yoti faktycznie przekazało jakikolwiek raport organom ścigania. Oficjalne stanowisko projektu GrapheneOS było takie, że twierdzenie o „zgłoszeniu organom” było „niemal na pewno… straszeniem ze strony niesfornego agenta supportu”, mającym na celu zamknięcie zgłoszenia, a nie opisanie rzeczywistego zewnętrznego raportu. Ten pogląd podziela kilku analityków zajmujących się prywatnością, którzy przeanalizowali incydent.

Yoti nie wydało publicznego oświadczenia korporacyjnego wyjaśniającego, co dokładnie oznacza „zgłoszone organom ścigania” w kontekście tego maila, czy odnosiło się to do wewnętrznej flagi bezpieczeństwa, czy też standardowy przepływ pracy firmy w ogóle generuje automatyczne raporty zewnętrzne. Dostępne raporty zawierają maila i wynikającą z niego dyskusję społeczności, ale nie ma oficjalnego sprostowania ani wyjaśnienia ze strony zarządu Yoti.

Jak działa wykrywanie – i dlaczego to ważne

Nawet jeśli sformułowanie o „zgłoszeniu organom” było przesadą agenta supportu, to sama technologia, która zidentyfikowała system operacyjny użytkownika, nie budzi wątpliwości. Aplikacje mogą wykrywać GrapheneOS za pomocą interfejsu Hardware Attestation API w Androidzie. Aplikacja żąda atestacji i porównuje verifiedBootKey ze znanymi kluczami rozruchowymi GrapheneOS.

Ten mechanizm oznacza, że proces weryfikacji wieku może po cichu pełnić funkcję sprawdzania systemu operacyjnego. Użytkownik, który wybiera GrapheneOS dla większej prywatności, może być traktowany jako podejrzany – a nawet zablokowany – bez żadnego widocznego komunikatu o tym, co wywołało flagę. Incydent z PlayStation pokazuje, że infrastruktura do dyskryminacji na poziomie systemu operacyjnego jest już obecna w co najmniej jednym dużym wdrożeniu weryfikacji wieku.

Szerszy kontekst: kara Yoti w wysokości 950 000 euro za naruszenie RODO

Incydent z GrapheneOS miał miejsce w napiętym otoczeniu regulacyjnym dla Yoti. W listopadzie 2025 roku hiszpański organ ochrony danych, AEPD, nałożył na Yoti Ltd łączną karę w wysokości 950 000 euro za trzy naruszenia RODO związane z jej aplikacją Digital ID i technologią szacowania wieku :

• 500 000 euro za nielegalne przetwarzanie danych biometrycznych z naruszeniem art. 9 RODO – konkretnie za generowanie modeli biometrycznych ze zdjęć selfie i porównywanie ich z dokumentami tożsamości.
• 200 000 euro za uzyskiwanie zgody za pomocą wstępnie zaznaczonych pól wyboru, co AEPD uznało za niezgodne z wymogiem dobrowolnej zgody na podstawie art. 7.
• 250 000 euro za nadmierne przechowywanie danych z naruszeniem art. 5. Dane geolokalizacyjne używane do określania, które ograniczenia wiekowe dotyczą użytkownika, były przechowywane przez pięć lat, czyli znacznie dłużej niż to konieczne.

Yoti stanowczo odrzuciło decyzję AEPD, oświadczyło, że żadne dane osobowe nie wyciekły, i złożyło apelację w hiszpańskim Sądzie Najwyższym. Prezes firmy podkreślił, że orzeczenie dotyczy wyłącznie aplikacji Yoti Digital ID w Hiszpanii i nie odnosi się do usług świadczonych przez Yoti jako podmiot przetwarzający dla swoich klientów biznesowych.

Interpelacja poselska E‑001251/2026, złożona w Parlamencie Europejskim w kwietniu 2026 roku, wyraźnie powołuje się na hiszpańską karę z RODO i pyta Komisję, czy podejmie działania, aby zapobiec narażaniu danych użytkowników przez narzędzia do weryfikacji wieku. W interpelacji zauważono, że usługi Yoti są wykorzystywane przez Meta, TikTok i witryny pornograficzne, takie jak Pornhub – co pokazuje, jak szeroko sięgają problemy związane z przetwarzaniem danych biometrycznych.

Niemożliwy kompromis w polityce weryfikacji wieku

Rządy i organy regulacyjne na całym świecie szybko rozszerzają obowiązki w zakresie weryfikacji wieku online – od brytyjskiej Online Safety Act, przez stanowe przepisy w USA, po unijne ramy prawne. Przepisy te tworzą rosnący rynek dla firm takich jak Yoti, ale jednocześnie wymuszają kolizję dwóch celów: ochrony dzieci przed treściami nieodpowiednimi dla ich wieku oraz zachowania prywatności i anonimowości dorosłych użytkowników.

Incydent z GrapheneOS jest symptomem tej kolizji. Proces weryfikacji wieku, zaprojektowany do potwierdzania, że użytkownik ma ukończone 18 lat, zakończył się pobraniem odcisku cyfrowego systemu operacyjnego użytkownika, potraktowaniem wyboru dotyczącego prywatności jako sygnału zaufania i bezpieczeństwa oraz rzekomym grożeniem zaangażowaniem organów ścigania.

Pozostaje nierozstrzygnięte, czy był to jednorazowy błąd supportu, czy zapowiedź tego, jak systemy weryfikacji wieku będą traktować urządzenia opierające się pobieraniu odcisków cyfrowych. Infrastruktura wykrywania istnieje i jest potwierdzona. Debata polityczna dotyczy teraz tego, czy regulatorzy będą wymagać przejrzystości w kwestii tego, co te systemy faktycznie sprawdzają – i co się dzieje, gdy system operacyjny użytkownika staje się podstawą do oznaczenia go jako podejrzanego.