EU Age Control: The trojan horse for digital IDs

La Unión Europea ha presentado una aplicación de control de edad que utiliza pruebas de edad de conocimiento cero, lo que significa que los usuarios pueden demostrar que tienen más de 18 años sin revelar su nombre, fecha de nacimiento exacta o cualquier otra información que pueda vincular una prueba con otra. Sin embargo, detrás de esta aplicación se esconden varios problemas que podrían tener consecuencias importantes para la privacidad y la seguridad de los usuarios.

En primer lugar, la aplicación no es obligatoria para las plataformas, que pueden optar por utilizar un proveedor de verificación de identidad tradicional en su lugar. Esto significa que la privacidad y la seguridad de los usuarios no están garantizadas, ya que los proveedores de verificación de identidad pueden recopilar y almacenar información personal sin el consentimiento de los usuarios. Además, la aplicación está diseñada para ser utilizada en teléfonos inteligentes, lo que significa que las empresas que controlan los sistemas operativos de estos dispositivos, como Google y Apple, tienen un gran control sobre qué software se ejecuta en ellos.

Otro problema es que la aplicación no es tan segura como se anuncia. La criptografía utilizada en la aplicación no es la misma que la que se describe en la documentación, y la vinculación de las pruebas de edad depende del comportamiento del monedero, no de la matemática. Además, la aplicación es vulnerable a ataques de retransmisión, que no pueden ser detenidos por el protocolo. Estos problemas pueden ser explotados por atacantes para obtener información personal de los usuarios o para comprometer la seguridad de la aplicación.

La aplicación también plantea preocupaciones sobre la interoperabilidad entre países. Aunque la Unión Europea ha presentado la aplicación como una solución para todo el bloque, en realidad cada país tendrá su propia aplicación de verificación de edad, lo que puede generar problemas de compatibilidad y seguridad. Además, la aplicación utiliza un enfoque de "caja de herramientas" que permite a los países adaptarla a sus necesidades, lo que puede generar diferencias en la implementación y la seguridad de la aplicación.

En resumen, la aplicación de control de edad de la Unión Europea plantea varios problemas que pueden tener consecuencias importantes para la privacidad y la seguridad de los usuarios. La falta de obligatoriedad de la aplicación, la vulnerabilidad a ataques y la falta de interoperabilidad entre países son solo algunos de los problemas que deben ser abordados para garantizar la seguridad y la privacidad de los usuarios.

La implementación de la aplicación también plantea preocupaciones sobre la forma en que se verificará la edad de los usuarios. La aplicación utiliza un enfoque de "prueba de edad de conocimiento cero" que utiliza un pasaporte con chip NFC para verificar la edad del usuario. Sin embargo, este enfoque puede ser vulnerable a ataques y no garantiza la seguridad de la información personal de los usuarios. Además, la aplicación requiere que los usuarios descarguen y instalen un software adicional en sus teléfonos, lo que puede generar problemas de seguridad y privacidad.

En última instancia, la aplicación de control de edad de la Unión Europea debe ser evaluada cuidadosamente para garantizar que se cumplan los estándares de seguridad y privacidad necesarios para proteger a los usuarios. La falta de transparencia y la falta de información sobre la implementación y la seguridad de la aplicación pueden generar preocupaciones sobre la forma en que se utilizará la información personal de los usuarios.