Die EU arbeitet an einer Plattform zur Altersverifikation unter anderem f\u00fcr iOS und Android. Die Umsetzung der European Digital Identity (EUID) f\u00fcr Android steht seit der Ver\u00f6ffentlichung des Quellcodes und der Dokumentation auf Github in der Kritik, da sie alternative Android-Varianten au\u00dfen vor l\u00e4sst und zu sehr auf Google-Dienste setzt.<\/p>\n
Altersverifikation nur f\u00fcr Android-Ger\u00e4te mit Google-Diensten<\/p>\n
Die erste Android-Version<\/a> setzt bei der Altersverifikation auf Googles Play-Integrity-API. Diese Schnittstelle ist indes nur in von Google lizenzierten Systemen verf\u00fcgbar. Zudem m\u00fcssten genutzte Apps aus dem Play-Store heruntergeladen werden, f\u00fcr den ein Google-Konto erforderlich ist.<\/p>\n Zwar handelt es sich laut den Entwicklern um einen ersten Anlauf, der „ausschlie\u00dflich zur Demonstration des Ablaufs“ entwickelt wurde. Allerdings machen schon jetzt einige Entwickler darauf aufmerksam, dass der Ansatz zum einen alternative Android-Versionen wie LineageOS oder GrapheneOS damit ausgegrenzt werden, zum anderen versto\u00dfe die derzeitige L\u00f6sung gegen die Auflagen der EU.<\/p>\n Es ginge und m\u00fcsste auch ohne Google<\/p>\n Wie Daniel Micay, Sicherheitsforscher und -Entwickler f\u00fcr GrapheneOS auf Github festh\u00e4lt<\/a>, gebe es mit der Hardware-Attestation-API bereits \u201deine viel st\u00e4rkere Schnittstelle“ als die Play-Integrity-API. Diese ist auch von alternativen Android-Versionen nutzbar und es entfalle eine „unn\u00f6tige Abh\u00e4ngigkeit von den Google Play-Diensten und den Play-Integrity-Services von Google\u201d.<\/p>\n Laut Micay ist die Hardware-Attestierungs-API auf allen Ger\u00e4ten verf\u00fcgbar, die mit Android 8 oder neuer auf den Markt gebracht wurden und noch Sicherheits-Patches erhalten. Der Entwickler h\u00e4lt die Hardware-API \u00fcberdies f\u00fcr sicherer als die softwarebasierte Play-Integrity-API, die leichter umgangen werden k\u00f6nne.<\/p>\n Unterst\u00fctzung h\u00e4lt Micay von der Entwicklerin der Karten-App Catima, Sylvia van Os<\/a>: Sie stellt vor allem die Vertiefung<\/a> der „Abh\u00e4ngigkeit von amerikanischen Tech-Giganten bei der Alters\u00fcberpr\u00fcfung“ in Frage. In einem weiteren Thread<\/a> halten Entwickler unter anderem den Google-Konto-Zwang f\u00fcr ein Open-Source-Projekt f\u00fcr inakzeptabel.<\/p>\n Die bisherige Entwicklungs-L\u00f6sung d\u00fcrfte oder m\u00fcsste im Grunde unweigerlich zugunsten alternativer Android-Versionen ge\u00e4ndert werden. Denn ein elementarer Bestandteil der Auflagen f\u00fcr die Entwicklung ist der EU-Webseite zum Projekt<\/a> zufolge die Interoperabilit\u00e4t: „Die L\u00f6sung gew\u00e4hrleistet eine nahtlose Integration \u00fcber verschiedene Ger\u00e4tebetriebssysteme, Brieftaschenanwendungen und Online-Dienste hinweg.“<\/p>\n Die Entwickler der L\u00f6sung haben zwar mittlerweile die Dokumentation angepasst<\/a> und den Verweis auf die Play-Integrity-API entfernt. Stattdessen wird nun auf OWASP-MASVS-Konformit\u00e4t<\/a> (Mobile Application Security Verification) verwiesen. Das gen\u00fcge indes nicht; stattdessen fordern Entwickler<\/a>, dass deutlich darauf hingewiesen werden m\u00fcsse, dass f\u00fcr entsprechende Apps keine Play-Integrity-API genutzt werden d\u00fcrfe.<\/p>\n Die Altersverifikation wird zun\u00e4chst in den f\u00fcnf L\u00e4ndern Frankreich, Spanien, Italien, D\u00e4nemark und Griechenland getestet, so Reuters<\/a>. Die f\u00fcnf L\u00e4nder k\u00f6nnen die L\u00f6sung an ihre Bed\u00fcrfnisse anpassen und sie in eine nationale App integrieren.<\/p>\n