Spiksplinternieuwe Europese leeftijdsverificatie-app is te hacken

De leeftijdsverificatieapp van de EU, die deze week trots werd gepresenteerd, is eenvoudig te hacken. Hoe dat moet staat in een filmpje van minder dan twee minuten van cyberbeveiligingsexpert Paul Moore.

De Europese Commissie heeft de app, die al eerder was aangekondigd, woensdag vrijgegeven voor gebruik. De app is een belangrijk onderdeel van het Europese antwoord op problemen met sociale media. Het is de bedoeling dat de app kan worden gebruikt om op een privacyveilige manier te bewijzen dat je oud genoeg bent om een bepaalde site te bezoeken. Dus zonder dat je bijvoorbeeld een kopie van je paspoort of een scan van je gezicht moet delen met een online platform.

Nu de app er is kunnen experts in cyberveiligheid en cryptografie (versleuteling van informatie) hem beoordelen. De eerste recensies zijn kritisch, waaronder het filmpje waarin wordt getoond hoe je de app zo kunt tweaken dat je een andere leeftijd kan gebruiken.

Een andere versleutelingsexpert, Denis Roio, testte de vondst van Moore en vond gelijk nog een reeks technische kwetsbaarheden. Hij zegt dat hij hoopt dat niet jongeren die hacken hiervoor op hun kop krijgen in de toekomst, maar de bouwers die zo stom zijn geweest fouten in de code te stoppen.

Over leeftijdsverificatieapps is sowieso veel debat. Politici zien ze als dé manier om ervoor te zorgen dat kinderen van sociale media blijven. Als ze eerst via een app bewijs moeten overleggen dat ze ouder zijn dan bijvoorbeeld 13 jaar (Amerikaanse wettelijke grens) fungeert dat als een online grenshek. Anderen betogen dat het beter is sociale media te reguleren en minder verslavend te maken, dan om ze af te grendelen.

Liveblog Economieblog

Carglass-eigenaar lijkt voor Amsterdam te kiezen als plek voor beursgang