Mit offenem Quellcode: Neue EU-App für anonymen Altersverifikation geht an den Start

[HWL News Bot]

Die Europäische Kommission hat verkündet, dass die Entwicklung der neuen App zur Altersverifikation abgeschlossen ist. Nach mehreren Monaten Testphase in ausgewählten Mitgliedstaaten soll die Anwendung nun in Kürze für Bürgerinnen und Bürger verfügbar sein. Die App ermöglicht es Nutzern, ihr Alter im Internet nachzuweisen, ohne dabei persönliche Daten wie Name oder Geburtsdatum preiszugeben.
... weiterlesen

 

[2Stoned]

Lasst mal Claude Mythos drüber laufen und dann PR.

 

[Shihatsu]

Tjoa, in der Pressemitteilung und aus dem Wort von von der Leyen: Anonym! Was steht im Paper und im Code: Pseudominisiertes Domänenmodell. Tjoa. Fuck that shit.

MErke: Echt anonymisiert ist nicht trivial sondern fucking komplex.

 

[Datanette]

Bin sehr gespannt was da zu tage kommt, wenn man dieses tolle EU-Auth-System aufdröselt.

Die EU-Kommission hofft sogar darauf, dass die App ein weltweiter „Goldstandard“ werde, wie ein Kommissionsbeamter in einem nachgelagerten Pressebriefing erklärte.

An mindestens zwei Stellen preist von der Leyen Fähigkeiten der App an, die nicht den online beschriebenen Funktionen entsprechen.

Wer nicht mitmachen will, soll ein VPN nutzen​

Quelle: https://netzpolitik.org/2026/gesich...eyen-erklaert-alterskontroll-app-fuer-fertig/

 

[DragonTear]

Bin sehr gespannt was da zu tage kommt, wenn man dieses tolle EU-Auth-System aufdröselt

Dass man das überhaupt machen kann - dank open source - ist ja schon sehr bemerkenswert.

Hoffentlich endet das aber nicht in idiotischen Spott die unter der Würde eines Softwareentwicklers ist, sondern in brauchbarer Kritik oder gar Pull Requests sofern solche erlaubt sind (die wären leider für ein europaweites Projekt auch ein grosses Fressen für Trolle und Feinde und die EU müsste mehrere Mitararbeiter nur fürs aussortieren einsetzen plus KI).


Edit: Als Softwaredev selbst würde ich den Artikel von Netzpolitik nur als mittelmässig bis wenig nützlich einordnen. Denen geht es aber wohl auch mehr um Politik als um Technik.
Was soll überhaupt deren schwachsinnige Kritik daran dass man die Kontrolle per VPN umgehen kann?
Wollen grade die dass VPNs staatlich reguliert oder gesperrt werden?!
Es wird immer Schlüpflöcher geben. Deswegen muss man ja nicht aufgeben die ganz offensichtlichen Löcher zu stopfen. Grüsse an das Schweizer-Käse Modell.

 

[Techlogi]

"Hacking the #EU #AgeVerification app in under 2 minutes."

https://x.com/Paul_Reviews/status/2044723123287666921

🤡

 

[Schmufix]

Und die Gesichts und Ausweis Scans werden natürlich nicht gespeichert, versprochen.

 

[Zyxx]

Mal schauen wie anonym das im Endeffekt ist.

Nach erfolgreicher Prüfung wird die Verbindung zwischen Nutzer und Identitätsnachweis getrennt, sodass keine Rückverfolgung möglich ist.

Das hätte ich bitte gerne maximal beleuchtet, ob das nicht nur ein Versprechen ist.
Diese Daten sind Gold wert.

 

[Datanette]

Mir stellt sich die Frage, ob die Server-Software auch open source ist.
Und auch wenn andere Apps diese tolle Auth-Funktion einbinden sollen/können, dann wird sowieso getrackt was das Zeug hält. Dazu brauchts auch keine Klarnamen.

p.s.
Zudem frage ich mich insgeheim wie lange es noch dauert bis ich mein automatisch zugewiesenes Antidepressiva wöchentlich per Kurier erhalte. Allzu weit entfernt davon sich wir wohl nicht mehr.

 

[Blackburn2k9]

Jeder der sowas installiert, dem ist Privatsphäre und Datenschutz völlig egal. Da kann ich gleich eine Kopie meines Lebens dem Staat zur Verfügung stellen 😂

 

[Lupidu]

Jeder der sowas installiert, dem ist Privatsphäre und Datenschutz völlig egal. Da kann ich gleich eine Kopie meines Lebens dem Staat zur Verfügung stellen 😂

ähm, das hat der Staat doch eh...

Geht schon eher darum, dass das nicht auch Drittanbieter bekommen.

 

[Datanette]

"Hacking the #EU #AgeVerification app in under 2 minutes."

https://x.com/Paul_Reviews/status/2044723123287666921

🤡

Da nicht jeder Zugang zu X hat oder haben möchte, hier in anderer Form:

EU-App zur Altersüberprüfung in zwei Minuten gehackt!

Die erst gestern vorgestellte EU-App zur Altersüberprüfung konnte ein Sicherheitsforscher innerhalb von zwei Minuten hacken.

tarnkappe.info

So wird das aber nichts mit dem Überwachungsstaat, liebe EU.
Wieviele Mio. hat dieser Softwarekrüppel wohl gekostet?

 

[DragonTear]

Da nicht jeder Zugang zu X hat oder haben möchte, hier in anderer Form:

EU-App zur Altersüberprüfung in zwei Minuten gehackt!

Die erst gestern vorgestellte EU-App zur Altersüberprüfung konnte ein Sicherheitsforscher innerhalb von zwei Minuten hacken.

tarnkappe.info

So wird das aber nichts mit dem Überwachungsstaat, liebe EU.
Wieviele Mio. hat dieser Softwarekrüppel wohl gekostet?

Hä?
Da gehts ja nur darum dass man fälschlich die 18+ Prüfung bekommt.
Also das selbe wie Umgehen per VPN etc.

Das unknackbar zu machen war nicht das Ziel dieser App. Unknackbar ist sowieso ein Ding der Unmöglichkeit ohne sehr viele Geräte auszuschliessen.
Ziel ist ein kleinster gemeinsamer Nenner mit Anonymität. Das scheint die App soweit zu erfüllen.

Mit dem gefürchteten Überwachungsstaat hat das alles auch nur für Aluhutträger und Anarchisten irgendwas entfernt zutun.

Jeder der sowas installiert, dem ist Privatsphäre und Datenschutz völlig egal. Da kann ich gleich eine Kopie meines Lebens dem Staat zur Verfügung stellen 😂

Lass die irrationalen, schädlichen Behauptungen bitte...

 

[Shihatsu]

Anonymität

Eben ja nicht. Domänen-pseudominisiert ist nicht anonymisiert, egal wie oft Flinten-Uschi das Gegenteil behauptet.

 

[Datanette]

@DragonTear
Zwischen Aluhut und ein wenig offenem Verständnis für das, was dem gemeinen Volk vorgegaukelt wird, ist viel Raum.
Es gibt nicht bei allem nur schwarz und weiss. Allerdings wäre lesen und verstehen vermutlich eine der Ausnahmen.

zudem:
1. unknackbar vs. jeder scripkiddie kann es knacken
2. Das soll angeblich die Grundlage zur Authentifizierung mit der kommenden EU-Wallet sein.

 

[Liesel Weppen]

Da gehts ja nur darum dass man fälschlich die 18+ Prüfung bekommt.

Das wiederrum steht nicht in der Meldung.

Es steht drin, das man die PIN einfach umgehen kann. Die PIN soll eigentlich dafür sorgen, das falls ich dein Smartphone in die Finger kriege, mich mit der App eben nicht authentifizieren kann, weil ich ja deine PIN nicht kenne. Da man die PIN umgehen kann, kann ich das aber doch. Die Folge ist, das ich eine 18+-Auth kriege, aber das ist nichtmal das eigentliche Problem, sondern eher das ich die Auth durch DEINE Daten kriege.

Dadurch fast schon uninteresant steht auch drin, das man die PIN einfach Bruteforcen kann, weil man die PIN-Wiederholversuch-Sperre einfach aushebeln kann, sowie auch die biometrische Authentifizierung.

Maßgebliche Sicherheitsvorkehrungen der App sind also weitgehend nutzlos. Sicherheitsvorkehrungen die nichts mit der Authentifizierung ansich zu tun haben, sondern Sicherheitsvorkehrungen die verhindern sollen, das Unbefugte (mit Zugriff auf dein Smartphone) die App mit deinen Daten für ihre Zwecke verwenden können.

Würde mich nicht wundern, wenn das wieder so eine typische Behördenaktion war:
Entwickler für diese App wurden per Ausschreibung gesucht -> der günstigste Anbieter kriegt den Zuschlag, das sind aber leider oft auch die unfähigsten, oder sagen wir mal zumindest unmotiviertesten
Im Pflichtenheft steht, der Zugriff muss über eine PIN geschützt sein -> der unmotivierte Entwickler schreibt die PIN einfach in eine lokale Config und baut die UI-Abfrage ein. Pflichtenheftpunkt erfüllt.