Η Ευρωπαϊκή Ένωση παρουσιάζει τη νέα εφαρμογή επαλήθευσης ηλικίας ως ένα εργαλείο που θα προστατεύει τα παιδιά στο διαδίκτυο χωρίς να θυσιάζει την ιδιωτικότητα των χρηστών. Ωστόσο, πριν καλά-καλά ξεκινήσει η ευρύτερη διάθεσή της, ήδη υπάρχουν έντονες αμφισβητήσεις για την αποτελεσματικότητά της.
Ο ειδικός στην κυβερνοασφάλεια Paul Moore, με περισσότερα από 20 χρόνια εμπειρίας στον χώρο, υποστηρίζει ότι κατάφερε να παρακάμψει το σύστημα δύο φορές, καταλήγοντας στο συμπέρασμα πως η ανώνυμη επαλήθευση ηλικίας, τουλάχιστον με τον τρόπο που υλοποιείται σήμερα, δεν μπορεί να λειτουργήσει αξιόπιστα.
Πώς λειτουργεί η εφαρμογή της ΕΕ και η προστασία ιδιωτικότητας
Η Ευρωπαϊκή Επιτροπή έχει επιλέξει μια διαφορετική προσέγγιση σε σχέση με άλλα συστήματα που απαιτούν αποστολή ταυτότητας ή βιομετρικών στοιχείων σε τρίτους παρόχους. Η ανάγκη για μια ασφαλέστερη λύση έγινε επιτακτική μετά από αλλεπάλληλα περιστατικά διαρροής προσωπικών δεδομένων σε αντίστοιχες πλατφόρμες.
Η νέα εφαρμογή βασίζεται στην υποδομή του European Digital Identity Wallet (EUDI) και αξιοποιεί τεχνολογίες όπως Zero-Knowledge Proofs (ZKP) και Verifiable Credentials (VC). Στην πράξη, ο χρήστης σαρώνει την ταυτότητά του στο κινητό του, όπου τα στοιχεία αποθηκεύονται τοπικά. Όταν μια ιστοσελίδα ζητήσει επιβεβαίωση ηλικίας, εμφανίζει ένα QR code, το οποίο σαρώνει η εφαρμογή και απαντά μόνο αν ο χρήστης πληροί το ηλικιακό όριο, χωρίς να αποκαλύπτονται προσωπικά δεδομένα.
Οι ενστάσεις του Paul Moore και οι μέθοδοι παράκαμψης
Ο Moore δεν αμφισβητεί ότι η εφαρμογή προστατεύει την ιδιωτικότητα, αλλά θεωρεί πως αυτή ακριβώς η επιλογή την καθιστά ευάλωτη. Όπως υποστηρίζει, όταν η ηλικία αποσυνδέεται πλήρως από την ταυτότητα του χρήστη, δεν υπάρχει τρόπος να αποδειχθεί ότι το άτομο που κρατά τη συσκευή είναι όντως ο νόμιμος κάτοχος των στοιχείων.
Για να αποδείξει τον ισχυρισμό του, ο ερευνητής ανέπτυξε δύο επεκτάσεις (extensions) για τον Chrome με τη βοήθεια του Claude:
- Client-side Spoofing: Η πρώτη επέκταση μιμούνταν τη λειτουργία της εφαρμογής Android, αφαιρώντας τον έλεγχο ταυτότητας. Εντόπιζε αυτόματα το QR code της ιστοσελίδας και ολοκλήρωνε την επαλήθευση χωρίς σάρωση εγγράφου.
- Automated Relay Bypass: Η δεύτερη μέθοδος μετέφερε αυτόματα το QR code σε ένα απομακρυσμένο τηλέφωνο, το οποίο πραγματοποιούσε την κανονική ψηφιακή υπογραφή μέσα σε λίγα δευτερόλεπτα.
#EU #AgeVerification unfixable bypass:
✅ Automate the device
✅ Detect and relay the QR code
⏱️ Push to GitHubOnce an age verification QR code appears, it will detect & automatically relay to a legitimate device that completes the verification remotely.
If a "technically… https://t.co/O0Z0BpCOs8
— Paul Moore – Security Consultant (@Paul_Reviews) July 31, 2026
Απαντώντας στις επικρίσεις, εκπρόσωπος της Ευρωπαϊκής Επιτροπής δήλωσε ότι η προστασία των ανηλίκων δεν βασίζεται αποκλειστικά στην τεχνολογία, αλλά και στην επίβλεψη από τους γονείς, τονίζοντας ότι στόχος είναι η μείωση της έκθεσης σε ακατάλληλο περιεχόμενο και όχι η συλλογή δεδομένων.
Με τα μάτια του Techmaniacs
Το συγκεκριμένο θέμα παρουσιάζει τις παρατηρήσεις του ερευνητή Paul Moore και τις επίσημες απαντήσεις της Ευρωπαϊκής Επιτροπής. Δεν υπάρχει μέχρι στιγμής επιβεβαίωση ότι η εφαρμογή έχει παραβιαστεί σε πραγματικές συνθήκες ή ότι οι μέθοδοι που περιγράφονται μπορούν να εφαρμοσθούν μαζικά από ευρύ κοινό.
Παρόλα αυτά, το ζήτημα που αναδεικνύεται είναι κομβικό. Η Ευρωπαϊκή Ένωση επιχειρεί να ισορροπήσει ανάμεσα στην προστασία των ανηλίκων και τη διατήρηση της ανωνυμίας, δύο στόχους που δομικά συγκρούονται. Αν η ανώνυμη επαλήθευση αποδειχθεί ανεπαρκής στην πράξη, ο φόβος είναι ότι οι αρχές ενδέχεται να στραφούν σε πολύ πιο παρεμβατικές λύσεις υποχρεωτικής ταυτοποίησης, με σοβαρές επιπτώσεις στην ιδιωτικότητα των πολιτών.
Ακόμα και με αυτή την υλοποίηση, έχουμε δει δηλώσεις στη χώρα μας από πολιτικά πρόσωπα πως έρχεται το τέλος της ανωνυμίας στο διαδίκτυο. Η ανωνυμία και η ιδιωτικότητα αποτελούν μέγιστο αγαθό μιας δημοκρατίας και ένα από τα σημαντικότερα γνωρίσματα του διαδικτύου. Η Ευρώπη, όπως και πολλές άλλες περιοχές, προσπαθεί να περιορίσει την ανωνυμία και την ιδιωτικότητα με ποικίλους τρόπους, γεγονός που συνιστά πλήγμα για τη δημοκρατία και τα προσωπικά μας δεδομένα.
