{"id":276513,"date":"2026-04-20T09:29:49","date_gmt":"2026-04-20T07:29:49","guid":{"rendered":"https:\/\/www.iphone-ticker.de\/?p=276513"},"modified":"2026-04-20T09:30:11","modified_gmt":"2026-04-20T07:30:11","slug":"eu-alterspruefung-per-app-offener-ansatz-bringt-schwachstellen-ans-licht","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/eu-alterspruefung-per-app-offener-ansatz-bringt-schwachstellen-ans-licht-276513\/","title":{"rendered":"EU-Alterspr\u00fcfung per App: Offener Ansatz bringt Schwachstellen ans Licht"},"content":{"rendered":"

Die EU-Kommission hat Ende letzter Woche ihre neue Anwendung zur Alterspr\u00fcfung<\/a> vorgestellt. Diese soll Nutzern den Nachweis ihres Alters zu erm\u00f6glichen, ohne pers\u00f6nliche Daten preiszugeben. Wie bereits berichtet, soll die L\u00f6sung perspektivisch in die geplanten europ\u00e4ischen Digital-Wallets<\/a> integriert werden.<\/p>\n

\"Eudi<\/a><\/p>\n

Kurz nach der Ver\u00f6ffentlichung wurde die \u00f6ffentlich zug\u00e4ngliche Version von Sicherheitsexperten untersucht. Dabei zeigten sich mehrere Schwachstellen<\/a>. Schutzmechanismen lassen sich demnach vergleichsweise einfach umgehen<\/a>. PIN-Codes sind nur eingeschr\u00e4nkt abgesichert und Begrenzungen f\u00fcr Eingabeversuche k\u00f6nnen durch \u00c4nderungen an lokalen Dateien zur\u00fcckgesetzt werden. Auch biometrische Sicherungen lassen sich deaktivieren.<\/p>\n

Hinzu kommt ein praktisches Problem bei der Nutzung. Ist das Alter einmal best\u00e4tigt, kann die Anwendung offenbar auch von anderen Personen auf demselben Ger\u00e4t verwendet werden. Eine eindeutige Bindung an eine einzelne Person ist damit derzeit nicht gew\u00e4hrleistet.<\/p>\n

Open Source sorgt f\u00fcr schnelle R\u00fcckmeldungen<\/h2>\n

Dass diese Punkte so fr\u00fch bekannt wurden, h\u00e4ngt auch mit dem offenen Entwicklungsansatz zusammen. Die App wird als quelloffene Software bereitgestellt<\/a>. Dadurch k\u00f6nnen externe Fachleute den Code pr\u00fcfen und Schwachstellen schnell identifizieren. Erste Analysen zeigen jedoch, dass die aktuelle Umsetzung noch nicht alle \u00fcblichen Sicherheitsanforderungen erf\u00fcllt.<\/p>\n

\"Eudi<\/a><\/p>\n

Auch beim Datenschutz gibt es Diskussionsbedarf. Zwar soll nur ein Altersmerkmal \u00fcbermittelt werden. Fachleute weisen jedoch darauf hin, dass die Nutzung \u00fcber Pseudonyme erfolgt. Dadurch k\u00f6nnten Aktivit\u00e4ten \u00fcber l\u00e4ngere Zeitr\u00e4ume hinweg zusammengef\u00fchrt werden.<\/p>\n

F\u00fcr zus\u00e4tzliche Aufmerksamkeit sorgte ein Werbevideo zur Anwendung<\/a>. Darin ist ein biometrischer Abgleich zwischen Gesicht und Ausweisdokument zu sehen. Dieses Verfahren steht im Spannungsfeld zu fr\u00fcheren Aussagen der EU, an die das Fachportal heise.de erinnert<\/a>.<\/p>\n