Umgehung von #EU #Altersüberprüfung mithilfe der eigenen Infrastruktur

Paul Moore auf X: "Ich habe die Logik der Android-App in eine Chrome-Erweiterung portiert – dabei den lästigen Schritt der Übermittlung biometrischer Daten, die sie weitergeben könnten, weggelassen … und die Überprüfung erfolgt sofort.

Schritt 1: Installiere die Erweiterung
Schritt 2: Registriere eine Identität (nur einmal)
Schritt 3: Nutze das Internet wie gewohnt weiter

Die Erweiterung erkennt den QR-Code, generiert eine kryptografisch identische Nutzlast und teilt dem Prüfer mit, dass ich über 18 bin, was dieser „voll und ganz vertraut“.

Das ist kein Fehler… es ist ein grundlegender Konstruktionsfehler, den sie nicht beheben können, ohne einen Schlüssel unwiderruflich an Ihre Person zu binden; was dann eine Nachverfolgung/Überwachung ermöglicht.

Natürlich könnte ich den Registrierungsprozess komplett überspringen und die Anmeldedaten fest in die Erweiterung einprogrammieren… und der Verifizierer würde es nie erfahren."