Clive Robinson •
@ Bruce, pessoal,
Primeiramente, não estou dizendo que isso é uma má ideia, mas que existem “gottchers” em todos esses sistemas que as pessoas precisam não só conhecer, mas também saber como mitigar a um nível aceitável.
Então… Quanto a,
“… permite que você se cadastre apenas com um CEPs.”
Assim fica a pergunta,
“Quão anônimo é um CEPs?”
A resposta, como era de se esperar, é: “não muito”. Foi algo que o Prof. Ross Anderson passou um tempo considerando com o equivalente britânico de “Códigos Postais”.
Em ambos os casos, CEP e CEP, eles são configurados como uma conveniência para o provedor de serviços e para atuar como uma espécie de “checksum” em um endereço.
Assim como os números do Seguro Social, eles são usados por outros para fins para os quais não foram originalmente destinados, portanto sofrem de “crescimento orgânico” e as consequências disso equivalem a,
“Um canteiro infestado de ervas daninhas em um jardim muito crescido.”
Por experiência própria, conheço um código postal do Reino Unido que tinha apenas uma propriedade ocupada. Principalmente devido à transformação do restante em um “terreno contaminado” por meio de um trator escavador,
https://en.wikipedia.org/wiki/Brownfield_land
Assim, depende de quão anônimo é o “ocupante oficial” da propriedade?
O mesmo tipo de coisa se aplica a todos esses esquemas de “marcação e soma de cheque” que “hash”. Eles na verdade não oferecem anonimato, geralmente não são “Funções Unidirecionais”, então só dão complicação e complexidade para reverter e assim desanonimizar. Como devemos saber, é para isso que as “Tabelas Arco-Íris” foram inventadas,
https://en.wikipedia.org/wiki/Rainbow_table
Então, se você se mudar e sair de um código postal / CEP surge a questão complicada de “fraude eletrônica” e “fraude postal”.
Existem vários outros gotchers tanto nos EUA quanto no Reino Unido que conheço que se aplicariam a esquemas semelhantes, e uma legislação muito nova no Reino Unido só piora muito isso,
A Lei “Fraude, Erro e Recuperação” (FEAR) Act 2025 das Autoridades Públicas do Reino Unido de 2025 tem como objetivo oficial aprimorar a capacidade do governo de combater fraudes e recuperar dívidas devidas ao contribuinte, entre outros.
O que deveria assustar as pessoas é o “etc” que faz dela um conjunto muito desagradável de legislação de Invasão e Vigilância da Privacidade aplicada àqueles com interesses próprios para alegar dívidas falsas etc., e criminalizar sem provas.
Essa legislação está se tornando cada vez mais popular à medida que as coisas se tornam mais autoritárias, e muitos países ao redor do mundo estão implementando legislações e regulamentações semelhantes, que afetam todos os níveis de comunicação que as pessoas são cada vez mais forçadas a usar de forma “coletiva”.
Por exemplo, “Finanças Online” chegou ao ponto em que a única forma de se comunicar com seu banco é via um “Smart Phone” totalmente registrado, aplicativo e e-mail, todos basicamente um acesso por porta dos fundos à sua vida privada.
Foto lateral de Bruce Schneier por Joe MacInnis.