Kritiek op Age Verification-app van EU: bepaalde besturingssystemen mogelijk uitgesloten

De Age Verification-app wordt een Europese standaard waarmee je via een digital wallet je leeftijd kunt bewijzen, zonder dat je je geboortedatum, naam of legitimatiebewijs hoeft te delen. 

Volgens een beheerder van het project is hardware attestation een vereiste voor de app, meldt Linuxiac. Dat is een proces waarmee de integriteit en authenticiteit van een apparaat geverifieerd wordt. Maar lang niet alle besturingssystemen en apparaten ondersteunen hardware attestation, wat betekent dat de oplossing straks niet overal op te gebruiken is. Critici zijn dan ook bang dat de app alleen op bijvoorbeeld stock Android en iOS te gebruiken wordt.

Binnenkort moet meer duidelijkheid komen over waarom hiervoor gekozen is, zegt de beheerder op GitHub. "Binnenkort verschijnt een uitgebreide beveiligingsanalyse en een dreigingsmodel dat precies deze afweging behandelt en dit onderwerp dieper uitwerkt."

Mogelijk meer restricties

De restricties kunnen mogelijk nog verder gaan, afhankelijk van de wallet die gebruikt wordt voor de Age Verification-app. Die kunnen namelijk nog strengere controles verplicht stellen, zoals rootdetectie, Google Play Integrity en Apple App Attest. Een besturingssysteem als GrapheneOS ondersteunt wel hardware attestation, wat betekent dat de Age Verification-app daar in principe op te gebruiken is. Maar GrapheneOS komt niet door Google Play Integrity heen. Vereist een gebruikte wallet een dergelijke controle, dan kan de app dus alsnog niet op GrapheneOS gebruikt worden.

Een door de community gebouwde wallet voor dergelijke besturingssystemen vormen ook niet direct een oplossing. De Age Verification-app is namelijk alleen bruikbaar in wallets die door de EU goedgekeurd zijn. Is een wallet dat niet, dan is de app dus alsnog niet via die route bruikbaar.