Egy biztonsági kutató április óta harmadszor törte fel az Európai Unió életkor-ellenőrző alkalmazását, és ezúttal a megállapításhoz fűzött figyelmeztetés nyugtalanítóbb, mint az előző kettő. A TechRadar beszámolója szerint az ismételt tesztek mögött álló szakértő azt mondja, az alkalmazás problémái már nem csupán arról szólnak, hogy valaki hány éves. „A következő lépés a személyazonosság igazolása lesz” – figyelmeztetett a kutató, ami az egész EU-s életkor-ellenőrző alkalmazás feltöréséről szóló vitát egy kínos hibákról szóló történetből valódi identitásbiztonsági aggállyá alakítja át.

Amit a kutató háromszor is feltört

Az EU életkor-ellenőrző alkalmazását azért hozták létre, hogy az emberek igazolhassák, elérnek egy minimális életkori küszöböt anélkül, hogy szükségtelen személyes adatokat adnának át minden ezt kérő weboldalnak vagy platformnak. Legalábbis ez volt az ígéret. Az indulása óta ugyanaz a biztonsági kutató három külön alkalommal talált módot az ígéret aláaknázására. A hibák minden egyes alkalommal aláásták azt az alapvető állítást, hogy az alkalmazás az adatvédelem megőrzését szolgáló alternatíva egy útlevél- vagy jogosítványkép közvetlen weboldalra való feltöltésével szemben.

Az egyes hibák részletei kevésbé fontosak, mint a belőlük kirajzolódó minta. Egy olyan alkalmazás, amelyet megbízható, alacsony súrlódású ellenőrzési rétegként terveztek és forgalmaztak az EU több százmillió polgára számára, hónapok alatt háromszor is elbukott a független vizsgálaton. Ez nem egyszeri implementációs hiba, hanem egy visszatérő minta.

Miért jelentenek az életkor-ellenőrző alkalmazások nagyobb identitásbiztonsági célpontot, mint amilyennek tűnnek

Csábító azt gondolni, hogy egy életkor-ellenőrzés alacsony tétű szoftver. Nem az egyenlegünket vagy a kórtörténetünket igazoljuk, csupán azt, hogy elmúltunk-e 18 évesek. Ez a megközelítés azonban figyelmen kívül hagyja, hogyan is épülnek fel ezek a rendszerek valójában. Ahhoz, hogy az életkort megbízhatóan ellenőrizzék, egy alkalmazásnak tipikusan valamilyen hivatalos személyazonosító okmányhoz vagy kormányzati adatforráshoz kell kötődnie. Ez azt jelenti, hogy a kormeghatározó kapu mögötti infrastruktúra gyakran közvetlen vonallal rendelkezik ahhoz a fajta személyazonossági adatokhoz, amelyekre a támadók leginkább vágynak.

Ez a kutató figyelmeztetésének lényege. Ha az életkor-ellenőrzés az az ék, amellyel ráveszik a polgárokat, hogy telepítsenek egy kormányzathoz kötődő alkalmazást a telefonjukra, a szabályozók és platformok számára a következő logikus lépés a tágabb személyazonosság-ellenőrzés más szolgáltatásoknál. Ha az életkor-ellenőrző réteget ma még manipulálni vagy megkerülni lehet, kevés okunk feltételezni, hogy az azt követő személyazonossági réteg alapvetően biztonságosabb lesz. Egy olyan rendszer, amely az egyszerűbb feladatnál elbukik, nem kelt bizalmat a nehezebbel szemben.

Ez az aggodalom nem egyedi az EU-ra. Hasonló feszültség játszódik le mindenhol, ahol a kormányok kötelező életkor- vagy személyazonosság-ellenőrzéseket szorgalmaznak, az olyan javaslatoktól kezdve, mint a kanadai Bill C-34, amely személyazonosság-ellenőrzést írna elő a közösségi médiához, egészen az amerikai állami életkor-ellenőrzési törvények mozaikjáig, amelyek jelenleg jogi bizonytalanságban rekedtek a 2026-os bevezetés előtt.Ezen erőfeszítések mindegyike azt kéri a felhasználóktól, bízzanak benne, hogy egy politikai nyomás alatt gyorsan felépített ellenőrzési réteg ellenáll a valódi támadókkal szemben.

Az EU adatvédelmi ígéretei kontra az alkalmazás valós biztonsági hiányosságai

Amikor az alkalmazást bemutatták, a tisztviselők technikailag megbízható megoldásként állították be, amely lehetővé teszi a felhasználók számára az életkor igazolását anélkül, hogy személyazonosító okmányokat fednének fel harmadik felek előtt. Az ismétlődő feltörések jelentősen bonyolítják ezt a narratívát. Az adatvédelmi jogvédők már korábban is strukturális aggályokat fogalmaztak meg azzal kapcsolatban, hogyan állják meg a helyüket az életkor-ellenőrzési ígéretek a vizsgálat során. Amint azt az EDRi tanácsadójának elemzése arról, miért nem állnak össze az életkor-ellenőrzés adatvédelmi állításai részletesen bemutatta, az ígéretek és a ténylegesen garantálható dolgok közötti szakadék visszatérő téma volt már a legutóbbi feltörés előtt is.

Ez a szkepticizmus politikai cselekvéssé alakult. Az uniós polgárok a Kalózpárt támogatásával hivatalos kezdeményezést indítottak azért, hogy az életkor-ellenőrzés adatvédelmi védelme jogilag kötelező legyen a puszta szándéknyilatkozatok helyett – amelyről az uniós polgárok kötelező érvényű adatvédelmet követelnek az életkor-ellenőrzésben szóló beszámoló is tudósít. Ennek a kampánynak a létezése aláhúz egy egyszerű pontot: jelenleg az alkalmazáshoz kapcsolódó adatvédelmi garanciák csupán politikai kötelezettségvállalások, nem pedig kikényszeríthető technikai tények, és a pár hónapon belüli három különálló feltörés ezt a különbséget nehezen figyelmen kívül hagyhatóvá teszi.

Mit jelent ez Önnek

Ha Ön uniós lakos, aki telepítette vagy fontolgatja az életkor-ellenőrző alkalmazás telepítését, mindez nem jelenti azt, hogy adatai biztosan kiszivárogtak. Azt viszont jelenti, hogy az alkalmazás mögötti biztonsági ígéretek nem állták ki következetesen a külső tesztelést, és ezt érdemes figyelembe venni annak mérlegelésekor, hogy jelenleg mennyire támaszkodik rá.

Gyakorlatilag ez azt jelenti, hogy maradjon óvatos azzal kapcsolatban, milyen személyes adatokat kapcsol az alkalmazáshoz a feltétlenül szükségesen túl, tartsa naprakészen az alkalmazást és a készülék szoftverét, és figyelje az uniós közleményeket az egyes feltárt hibákhoz kapcsolódó javításokról vagy foltozásokról. Ez azt is jelenti, hogy támogassa a kötelező, kikényszeríthető adatvédelmi szabályokért való fellépést, ahelyett hogy feltételezné, az önkéntes kötelezettségvállalások elegendőek, hiszen ez a nyomás gyakran az, ami egy ígéretes tervet valóban megbízhatóvá tesz.

A tágabb tanulság túlmutat ezen az egy alkalmazáson. Ahogy egyre több kormány kísérletezik kötelező életkor- és személyazonosság-ellenőrzéssel, az EU tapasztalata hasznos esettanulmánnyá válik arról, mi romolhat el, amikor a piacra kerülés sebessége megelőzi a biztonsági tesztelést.

Gyakorlati teendők:

  • Korlátozza a személyes adatokat, amelyeket bármely életkor-ellenőrző alkalmazáshoz kapcsol, a jogilag minimálisan szükségesen túl.
  • Figyelje a hivatalos javítási bejelentéseket, és haladéktalanul frissítse az alkalmazást a foltok kiadásakor.
  • Kövesse a független biztonsági kutatásokat ahelyett, hogy kizárólag a hivatalos „technikailag kész” állításokra hagyatkozna.
  • Támogassa a jogilag kötelező adatvédelmi védelmekre irányuló felhívásokat az életkor-ellenőrző rendszerekben, ne csak az önkéntes ígéreteket.
  • Kezeljen minden olyan alkalmazást, amely személyazonossági vagy életkori adatokat érint, ugyanolyan óvatossággal, mint a pénzügyi vagy egészségügyi alkalmazásokat.