Ageless Linux: la distro Linux che rifiuta la verifica dell’età e sfida la legge

Una provocazione tecnica travestita da distribuzione Linux ha iniziato a circolare tra sviluppatori, ricercatori di sicurezza e attivisti per la privacy. Si chiama Ageless Linux e nasce come risposta diretta a una nuova generazione di normative che impongono sistemi di verifica dell’età negli ambienti digitali.

Il progetto, costruito sopra la base solida di Debian, non introduce una nuova architettura software né un kernel modificato: il suo obiettivo è soprattutto dimostrare, con un esperimento pratico, quanto possano diventare estensive e controverse alcune definizioni legislative quando sono applicate all’infrastruttura del software libero.

Il contesto normativo da cui prende origine l’iniziativa Ageless Linux riguarda tutte quelle leggi, approvate o in fase di approvazione, in Europa e negli USA che impongono ai fornitori di sistemi operativi e piattaforme digitali l’obbligo di raccogliere informazioni sull’età degli utenti in determinate condizioni.

Distribuzione Debian trasformata in uno strumento di protesta

Dal punto di vista tecnico, Ageless Linux non nasce come distribuzione indipendente compilata da zero. Il progetto utilizza direttamente Debian Stable come base, sfruttandone l’intero archivio software che supera le 64.000 applicazioni nei repository ufficiali. L’installazione avviene infatti in due passaggi: prima si installa Debian attraverso i canali ufficiali, poi si esegue uno script di conversione che modifica l’identità del sistema operativo.

Lo script principale, distribuito tramite una semplice pipeline shell, esegue una serie di interventi mirati sul sistema.

Un’operazione simbolica riguarda il file /etc/os-release, il file standard utilizzato da systemd e da molte applicazioni per identificare la distribuzione in uso. Dopo la conversione, il sistema riporta Ageless Linux come identificativo della piattaforma. Dal punto di vista strettamente tecnico si tratta di un cambiamento minimo, ma sufficiente per sostenere che il sistema operativo sia formalmente controllato da un nuovo provider secondo la definizione normativa.

Il processo di conversione installa inoltre documentazione legale, file di configurazione aggiuntivi e un componente particolare: una implementazione fittizia di un sistema di verifica dell’età. L’API introdotta dal progetto è un semplice stub che non restituisce alcun dato sull’età dell’utente. Simula l’esistenza di un meccanismo di verifica senza raccogliere informazioni personali.

L’obiettivo dichiarato consiste nel dimostrare che qualsiasi architettura di verifica dell’età, anche la più minimalista, comporta implicazioni legali e tecniche difficili da applicare all’infrastruttura open source.

Il paradosso giuridico delle definizioni software

Il nocciolo della provocazione di Ageless Linux riguarda proprio il modo in cui la legislazione definisce gli attori dell’infrastruttura digitale.

Secondo le attuali proposte normative, chiunque controlli il software di sistema di un dispositivo potrebbe rientrare nella definizione di “operating system provider”. In un ambiente Linux ciò include potenzialmente amministratori di sistema, maintainer di pacchetti e perfino utenti che modificano componenti della propria installazione.

Un altro elemento controverso emerge dalla definizione di applicazione contenuta nella normativa. Se ogni software installabile su un dispositivo è considerato un’applicazione, l’intero archivio Debian rientra nella categoria.

I promotori dell’iniziativa Ageless Linux sottolineano che qualsiasi repository software pubblico potrebbe essere classificato come “application store”.

I repository APT di Debian, l’Arch User Repository (AUR) o persino un sito personale che ospita file .deb diventerebbero, secondo la definizione più ampia, infrastrutture di distribuzione soggette agli stessi obblighi normativi.

Lo script di conversione e le modalità operative

Nella guida all’installazione e alla configurazione di Ageless Linux, gli autori spiegano che la conversione della distro Debian può essere trasformata semplicemente digitando il seguente comando:

curl -fsSL https://agelesslinux.org/become-ageless.sh | sudo bash

Dal punto di vista architetturale il sistema continua a utilizzare kernel Linux, init system systemd, gestore di pacchetti APT e tutta la catena di sicurezza Debian, compresi aggiornamenti firmati e infrastruttura di mirror.

L’intervento del progetto resta quindi superficiale rispetto alla struttura tecnica del sistema operativo ma vuole sottolineare che nel caso del software open source, gli utenti saranno comunque in grado di rimuovere eventualità controlli dell’età. E ciò proprio in forza dell’architettura aperta di queste distribuzioni e delle licenze utilizzate.

Hardware dimostrativo e dispositivi da pochi dollari

Il progetto include anche un dispositivo dimostrativo pensato per evidenziare le implicazioni legali della normativa. Il cosiddetto Ageless Device utilizza una scheda basata sul SoC Sophgo SG2000, presente nel microcomputer Milk-V Duo S.

L’hardware integra un core RISC-V C906 a 1 GHz affiancato da un core ARM Cortex-A53 e da un coprocessore 8051 con memoria SRAM dedicata. La piattaforma include inoltre un acceleratore AI con prestazioni dichiarate di circa 0,5 TOPS in formato INT8.

Nonostante l’hardware estremamente economico, il dispositivo rientrerebbe comunque nelle definizioni normative applicate ai computer generici. Il costo stimato per ogni unità si colloca tra 12 e 18 dollari, una cifra che evidenzia il contrasto tra l’hardware minimale e le potenziali sanzioni previste dalla legge per la distribuzione di sistemi privi di meccanismi di verifica dell’età.

Un esperimento che solleva questioni più ampie

Ageless Linux rimane, dal punto di vista tecnico, una modifica relativamente piccola a una distribuzione esistente.

Il suo valore principale non risiede nella tecnologia introdotta ma nella dimostrazione pratica delle tensioni tra regolamentazione digitale e infrastruttura open source. Quando definizioni legali pensate per le piattaforme commerciali sono applicate all’intero stack del software libero, la distinzione tra utente, sviluppatore e distributore tende a dissolversi.

Il progetto mostra come una singola riga modificata in un file di identificazione del sistema possa trasformare un utente in un potenziale “provider” secondo l’interpretazione più ampia della normativa. Un esperimento minimale, ma sufficiente per riaprire il dibattito su privacy, responsabilità legale e governance dell’infrastruttura software globale.