UE a introdus o aplicație de verificare a vârstei online, promițând o soluție sigură și transparentă pentru protejarea minorilor. Însă, după câteva ore de la lansare, experții în securitate au identificat probleme serioase de vulnerabilitate.
Vulnerabilitățile descoperite includ stocarea neprotejată a datelor sensibile, autentificare biometrică ușor de ocolit și scenarii în care un copil poate folosi telefonul unui adult pentru a păcăli sistemul. Aceste deficiențe pun sub semnul întrebării funcționalitatea și scopul real al aplicației.
Citește și: DNA Timișoara a clasat dosarul de abuz în serviciu al lui Cristian Anton, fost director ARR
De ce problemele de securitate ale aplicației ridică semne de întrebare
În ciuda promisiunilor, aplicația nu reușește să-și protejeze propriul acces, fiind vulnerabilă la atacuri simple. Datele personale, precum buletinul sau pașaportul, sunt procesate și stocate într-un mod nesigur, ceea ce contravine principiilor de protecție a datelor.
- Stocare neprotejat a datelor sensibile
- Autentificare biometrică ușor de ocolit
- Contor de încercări greșite resetabil manual
- Autentificare PIN stocată într-un fișier XML editabil
- Autentificare dezactivabilă prin schimbarea unei valori simple
Impactul și reacțiile oficiale asupra noii aplicații europene
Experții și ONG-urile specializate au exprimat îngrijorări legate de vulnerabilitățile sistemului și de riscul ca datele minorilor să fie expuse sau utilizate în mod abuziv. Thomas Lohninger, directorul epicenter.works, a declarat că „codul sursă este departe de a fi gata pentru producție” și că UE trebuie să-și regândească planurile.
Autoritățile europene au anunțat că vor analiza în continuare vulnerabilitățile și vor lua măsuri pentru îmbunătățirea sistemului. Între timp, specialiștii recomandă o reevaluare a modului în care se implementează verificarea vârstei online, pentru a evita transformarea internetului într-un spațiu de identificare permanentă.
În concluzie, lansarea aplicației europene de verificare a vârstei a evidențiat probleme majore de securitate și de protecție a datelor, ridicând întrebări despre eficiența și siguranța acesteia în contextul actual.