Dienst zur Nutzung des Ausweises des Wahlkreis-Abgeordneten für das britische Online Safety Act

• Dieser Dienst ist ein Tool, mit dem sich Ausweisinformationen britischer Wahlkreis-Abgeordneter (MPs) suchen und visuell prüfen lassen
• Im Zusammenhang mit Diskussionen über das Online Safety Act zeigt er Problembewusstsein dafür, wie Verfahren zur Identitätsprüfung per Ausweis umgesetzt werden
• Der Dienst verfolgt einen humorvollen Ansatz und stellt prognostizierte Bilder der Führerscheine realer Abgeordneter bereit
• Indem er statt gewöhnlicher Bürgerinnen und Bürger die Ausweisdaten öffentlicher Personen annimmt, stellt er die Wirksamkeit von Systemen zur Online-Identitätsprüfung infrage
• Es wird ausdrücklich klargestellt, dass es sich nicht um echte personenbezogene Daten handelt, sondern um ein auf öffentlichen Informationen basierendes Beispiel, um Bedenken wegen Missbrauchs persönlicher Daten zu minimieren

---

Überblick

• Diese Website wurde dafür erstellt, dass Nutzerinnen und Nutzer im Vereinigten Königreich den Ausweis ihres Wahlkreis-Abgeordneten (MP) suchen und ein fiktives Führerscheinbild dieses MPs ansehen können
• Ziel der Website ist es, auf humorvolle Weise zu zeigen, wie die in Gesetzen wie dem Online Safety Act geforderten Verfahren zur Ausweisprüfung in der Praxis tatsächlich funktionieren würden
• Nutzer können ihren Wahlkreis eingeben und ein Ausweisbild einsehen, das öffentliche Informationen wie den Namen des MPs und die Parteizugehörigkeit enthält

Absicht und Kernaussage

• Sie soll verdeutlichen, dass sich statt echter Bürgerausweise auch Informationen über öffentliche Personen (MPs) verwenden lassen, und damit Schwachstellen oder die Ironie von Online-Identitätsprüfungen aufzeigen
• Darin steckt eine kritische Perspektive auf die umstrittenen Anforderungen zur Identitätsprüfung im Online Safety Act
• Dieses Beispiel ist ein fiktives Bild, das nicht für echte Identitätsprüfungen verwendet werden kann und keine personenbezogenen Daten enthält

Weitere Hinweise

• Oben auf der Website befinden sich ein kurzes FAQ-Menü und ein Unterstützungsbanner (Buy me a coffee)
• Nutzer können sich ohne zusätzliche Eingaben schnell ein auf öffentlichen Informationen basierendes Ausweisbild ansehen

[GN⁺]

Hacker-News-Kommentare

• Ich war in den frühen Tagen der britischen unabhängigen Überwachungsseiten der Regierung in eine Art Guerilla-Digitalaktivismus involviert, als Drittanbieter-URL-Formate ("Write to Them", "They Work for You" usw.) erstmals auftauchten, und ich applaudierte Tim dafür, die Marke passend zum Thema erweitert zu haben.

• Ich hoffe, man denkt einen Moment darüber nach, welche Abgeordneten sich diese Gesetzesvorlage eingebrockt haben, und erwähnt beim nächsten Besuch bitte, dass es fast ausschließlich eine einzige Fraktion war: https://votes.parliament.uk/votes/commons/division/1926

  • Ich bin mir nicht sicher, worum es bei dieser jüngsten Abstimmung genau ging; der Online Safety Act selbst wurde ursprünglich 2023 von den Tories eingebracht und verabschiedet, wird aber erst jetzt umgesetzt. Dass ausgerechnet die Tories, die das Gesetz gemacht haben, jetzt dagegen stimmen, ergibt für mich keinen Sinn. Absolut absurd.
  • Es ist einfach ein komplettes Chaos. Labour stimmte für eine konservative Politik, die Konservativen dagegen, und Reform, die in den Nachrichten ständig gegen das Gesetz wetterte, stimmte in Wirklichkeit dafür.

• Chinesische Internetnutzer kennen Xi Jinpings Personalausweisnummer sehr gut, genau wegen der Klarnamenpflicht auf Websites. Da auf allen chinesischen Websites eine Klarnamen-Verifizierung vorgeschrieben ist, verwenden die Leute einfach Xis Nummer.

  • Ich frage mich, ob es wirklich stimmt, dass auf allen chinesischen Websites echte Klarnamen-Verifizierung vorgeschrieben ist, also auch bei Suchmaschinen, Nachrichtenseiten und anonymen Foren.

• Wenn man die britische Regierung richtig aufziehen will, sollte man der Website einen Kommentarbereich hinzufügen.

• Als unbeabsichtigter Nebeneffekt können britische Abgeordnete jetzt mit einer viel glaubwürdigeren Ausrede beliebig viel Pornografie anschauen.

  • Ich kenne dieses konkrete Gesetz nicht, aber ich möchte anmerken, dass bei praktisch allen Gesetzen rund um Internet oder Verschlüsselung immer versucht wurde, Regierungsvertreter auszunehmen. Diese Ausnahmeklauseln untergraben den Sinn solcher Gesetze vollständig und machen Regierungsangehörige zugleich zu den sicherheitstechnisch verwundbarsten Zielen. Allein dass diejenigen, die die Regeln machen, sich selbst ausnehmen, ist schon problematisch.
  • Wobei man natürlich trotzdem erwischt werden kann, wenn man direkt im Parlament dabei fotografiert wird, also ist es nicht immer sicher: https://www.independent.co.uk/news/uk/politics/neil-parish-banged-up-tractor-porn-b2439583.html

• Ich mag die Idee dieses Projekts, aber man sollte vorsichtig sein, weil es Probleme mit Identitätsdiebstahl oder ähnlichen Gesetzesverstößen geben könnte. Ich bin nicht im Vereinigten Königreich und kenne die genaue Rechtslage nicht, aber obwohl es in den FAQ als Parodie bezeichnet wird, wurde hier bestätigt, dass die auf der tatsächlichen Website erzeugten IDs auf Discord, Reddit usw. für echte Verifizierungszwecke verwendet werden könnten. Da die Domain im Vereinigten Königreich registriert ist, ist Vorsicht geboten.

  • Wenn man ein Discord-Verifizierungssystem mit einer Spielfigur austricksen kann, dann findet dort offensichtlich keine ordentliche Prüfung statt.
  • Ich glaube nicht, dass die britische Polizei die Ausrede "war nur ein Scherz" akzeptieren würde. Das ist ein Gemisch aus mehreren möglichen Delikten, etwa Identitätsmissbrauch, Nutzung gefälschter Ausweise und Computer-Missbrauch.
  • Wirklich auffliegen würde das meiner Meinung nach nur, wenn ein Abgeordneter die Öffentlichkeit belügt und sein Ausweis tatsächlich irgendwo gespeichert wird.

• Das Projekt ist lustig und interessant, aber ich hoffe, dass es nicht zu lange weiterläuft, weil Abgeordnete klagen könnten. Wenn es wie Identitätsdiebstahl aussieht, besteht tatsächlich das Risiko einer Anzeige. Außerdem gibt es insgesamt nur 650 Wahlkreise, daher wäre es sinnvoll, die vollständige Liste vorab einzupflegen, um die AI-Wartezeit bei der Eingabe neuer Postleitzahlen zu verringern.

  • Dass die erzeugten Bilder von AI stammen, ist sehr offensichtlich, daher wird wohl niemand wirklich darauf hereinfallen. Die Postleitzahlensuche war nur beim ersten Mal langsam, danach scheinen die Ergebnisse sehr schnell zu kommen.
  • Ich denke, die Abgeordneten werden zuerst einmal damit beschäftigt sein, die Beamten zu beschuldigen, die ihnen dazu geraten haben. Mit Klagen rechne ich nicht besonders; eher damit, dass alle die Verantwortung weiterschieben.
  • Dass jedes Mal ein anderes Foto verwendet wird, dient laut Erklärung dazu, Sperrlisten leichter zu umgehen.

• Wegen genau solcher Projekte bin ich ursprünglich in die Tech-Welt gegangen. Ich fand schon immer diese humorvolle Form des Widerstands faszinierend, die festgefügte Machtstrukturen auf spielerische und zugleich wirksame Weise verdreht. Ich hoffe, es gibt in Zukunft mehr davon.

• Ich habe es mit dem Wahlkreis Walthamstow ausprobiert und ein kurioses Ergebnis gesehen: Auf dem Ausweis wurde als Datums-Trennzeichen ein Komma (,) statt eines Punkts (.) verwendet. Aber ich glaube, dass ein automatischer Verifizierungsprozess das vermutlich nicht bemerken würde.

• Es sah so aus, als sei geplant gewesen, den Code zu veröffentlichen. Laut FAQ wurden ein React-Frontend und ein Node.js-Backend verwendet, die Abgeordnetendaten kommen aus einer öffentlichen Regierungs-API, und die per AI erzeugten Bilder werden mit dem neuesten Modell von OpenAI erstellt und in einem Cloudflare-R2-Bucket gespeichert. Es hieß zwar, es sei Open Source, aber das eigentliche Git-Repo liefert einen 404-Fehler: https://github.com/timje/use-my-mps-id