Europese Commissie: In de leeftijdsverificatie-app klopt een hart van Google

De aanstaande app voor leeftijdsverificatie van de Europese Commissie, bedoeld om gebruikers in staat te stellen hun leeftijd aan online diensten te bewijzen, heeft de aandacht getrokken van IT-experts. Ondanks de ambitie van de Commissie om deze app tot een wereldwijde standaard te maken, heeft de afhankelijkheid van technologie ontwikkeld door Google-ingenieurs zorgen doen rijzen over mogelijke afhankelijkheden en risico's voor de privacy van gegevens. Deze ontwikkeling is met name relevant nu de EU zich voorbereidt op de lancering van het bredere EUDI Wallet-initiatief. De kern van de app voor leeftijdsverificatie maakt gebruik van een Zero Knowledge Proof (ZKP)-mechanisme, dat verificatie van dataspare mogelijk maakt zonder de exacte leeftijd van gebruikers of andere gevoelige persoonlijke gegevens prijs te geven. Dit proces is afhankelijk van digitale handtekeningen voor veilige authenticatie, waarbij attributen van leeftijdsverificatie worden ondertekend door een "Attestation Provider" zoals banken, mobiele operators of overheidsinstanties. Deze vertrouwde entiteiten bevestigen digitaal de authenticiteit van leeftijdsbevestigingen voordat ze aan de app worden uitgegeven. Beveiligingsprofessionals hebben kritiek geuit op de gekozen technologische aanpak en stellen dat deze minder efficiënt en risicovoller is dan bestaande, goed onderzochte alternatieven die niet gebonden zijn aan een enkele commerciële entiteit. De zorg is dat het gebruik van standaarden die afhankelijkheden creëren, de gegevensbescherming en de algehele functionaliteit kan ondermijnen, vooral in het licht van de aanstaande EUDI Wallet, die een uniforme oplossing voor digitale identiteit binnen de EU wil bieden.