Comisión Europea: En la aplicación de verificación de edad, late un corazón de Google

La próxima aplicación de verificación de edad de la Comisión Europea, destinada a permitir a los usuarios demostrar su edad a los servicios en línea, ha sido objeto de escrutinio por parte de expertos en TI. A pesar de la ambición de la Comisión de que esta aplicación se convierta en un estándar global, su dependencia de la tecnología desarrollada por ingenieros de Google ha generado preocupación sobre posibles dependencias y riesgos de privacidad de datos. Este desarrollo es particularmente relevante a medida que la UE se prepara para lanzar su iniciativa más amplia de EUDI Wallet. El núcleo de la aplicación de verificación de edad utiliza un mecanismo de Prueba de Conocimiento Cero (ZKP), que permite la verificación de datos sin revelar la edad exacta de los usuarios ni otros datos personales sensibles. Este proceso se basa en firmas digitales para una autenticación segura, con atributos de verificación de edad firmados por un "Proveedor de Atestación" como bancos, operadores móviles u organismos gubernamentales. Estas entidades de confianza confirman digitalmente la autenticidad de las confirmaciones de edad antes de emitirlas a la aplicación. Los profesionales de la seguridad han expresado críticas sobre el enfoque tecnológico elegido, argumentando que es menos eficiente y más propenso a riesgos que las alternativas existentes y bien investigadas que no están vinculadas a una única entidad comercial. La preocupación es que el uso de estándares que fomentan dependencias podría comprometer los niveles de protección de datos y la funcionalidad general, especialmente a la luz de la próxima EUDI Wallet, que tiene como objetivo proporcionar una solución unificada de identidad digital en toda la UE.