{"id":156530,"date":"2026-04-18T08:42:08","date_gmt":"2026-04-18T08:42:08","guid":{"rendered":"https:\/\/www.europesays.com\/ee\/156530\/"},"modified":"2026-04-18T08:42:08","modified_gmt":"2026-04-18T08:42:08","slug":"kuberturbeekspert-paasesin-eli-vanusekontrolli-rakenduse-turvameetmetest-mooda-2-minutiga","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ee\/156530\/","title":{"rendered":"K\u00fcberturbeekspert: p\u00e4\u00e4sesin ELi vanusekontrolli rakenduse turvameetmetest m\u00f6\u00f6da 2 minutiga"},"content":{"rendered":"

Kolmap\u00e4eval esitles Euroopa Liit<\/a> oma uut vanusekontrolli rakendust, mis annab v\u00f5imaluse inimestele enda vanust netis t\u00f5estada ilma, et nad platvormidele isiklikke andmeid \u00fcle andma peaks. Ursula von der Leyen<\/a> kinnitas, et rakendus on tehniliselt valmis ning sellel on k\u00f5ige k\u00f5rgemad privaatsusstandardid. Ta r\u00f5hutas \u00fchtlasi, et tegemist on avatud l\u00e4htekoodiga programmiga, mis suurendab selle l\u00e4bipaistvust. Kuid tundub, et see sai rakendusele saatuslikuks.<\/p>\n

<\/p>\n

16.04.2026 <\/p>\n

Euroopa Liit valmistub andma v\u00e4lja oma sotsiaalmeedia vanusekontrolli rakendust (58) <\/p>\n

<\/a><\/p>\n

Sellest ajast saati on mitu k\u00fcberturbeeksperti X-is rakenduse turvalisust kritiseerinud. K\u00fcberturbe konsultant Paul Moore kirjeldas platvormil v\u00e4idetavaid fundamentaalseid disainivigu EL-i vanusekontrollis\u00fcsteemis.<\/p>\n

Moore\u2019i s\u00f5nul salvestab rakendus kr\u00fcpteeritud PIN-koodi lokaalselt, kuid oluline on see, et kr\u00fcpteerimine ei ole seotud kasutaja nn identiteedipagasiga, kus hoitakse tundlikke autentimisandmeid.<\/p>\n

See avab ukse \u00fcllatavalt lihtsale m\u00f6\u00f6ndusele. Kustutades rakenduse konfiguratsioonifailidest PIN-koodiga seotud konkreetsed v\u00e4\u00e4rtused ja taask\u00e4ivitades rakenduse, saab r\u00fcndaja m\u00e4\u00e4rata uue PIN-koodi, s\u00e4ilitades samal ajal juurdep\u00e4\u00e4su eelmise profiili all loodud autentimisandmetele. Seega aktsepteerib rakendus uuesti m\u00e4\u00e4ratud juurdep\u00e4\u00e4sukontrolli all taaskasutatud identiteediandmeid. <\/p>\n

Moore t\u00f5i esile ka muid n\u00f5rkusi, mis muudavad j\u00f5ur\u00fcnded v\u00f5i s\u00fcsteemi kaaperdamise katsed veelgi lihtsamaks.<\/p>\n

PIN-koodi \u00e4raarvamise v\u00e4ltimiseks kasutatav katsete arvu piiramine on salvestatud lihtsa loendurina samas muudetavas konfiguratsioonifailis. Kui selle v\u00e4\u00e4rtuse nullida, unustab s\u00fcsteem, kui palju katseid on juba tehtud.<\/p>\n

Biomeetrilist autentimist kontrollib samal ajal \u00fcksainus Boole\u2019i lipp. Kui muuta selle v\u00e4\u00e4rtus t\u00f5eselt v\u00e4\u00e4rale, j\u00e4tab rakendus biomeetrilised kontrollid \u00fcldse vahele.<\/p>\n

Mitmed arendajad reageerisid veebis, seades disaini kahtluse alla. Nad t\u00f5id v\u00e4lja<\/a>, et tundlikud autentimisandmed ei tohiks kunagi olla l\u00f5ppkasutajatele otseselt k\u00e4ttesaadavad ega muudetavad. \u201eMiks nad ei kasutanud turvalist enklaavi?\u201c k\u00fcsis \u00fcks, r\u00f5hutades, et selline funktsioon on t\u00e4nap\u00e4evastel nutitelefonidel olemas.<\/p>\n

Teised t\u00f5statasid laiemad mured rakenduse loogika kohta, sealhulgas piirangud selle kohta, mitu korda saab kasutaja oma vanust t\u00f5endada, ning vanuse t\u00f5endite kehtivusaja olemasolu. \u201eMiks on vanuse t\u00f5endil kehtivusaeg? Kui ma olen \u00fcle 18, olen ma alati \u00fcle 18. Ma ei muutu ju nooremaks!\u201c \u00fctles teine.<\/p>\n

Kuidas see lugu Sind end tundma pani? Saada Kommenteeri <\/a> Loe kommentaare (4)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Kolmap\u00e4eval esitles Euroopa Liit oma uut vanusekontrolli rakendust, mis annab v\u00f5imaluse inimestele enda vanust netis t\u00f5estada ilma, et…\n","protected":false},"author":2,"featured_media":156531,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[12],"tags":[26,27,37,33,35,34,36,590,31,32,21,401,28,29,19,25,23,24,22,3943,20,25406,30],"class_list":["post-156530","post","type-post","status-publish","format-standard","has-post-thumbnail","category-eesti","tag-breaking-news","tag-breakingnews","tag-ee","tag-eesti","tag-eesti-keel","tag-estonia","tag-estonian","tag-euroopa-liit","tag-featured-news","tag-featurednews","tag-headlines","tag-kuberturvalisus","tag-latest-news","tag-latestnews","tag-news","tag-populaarseimad-lood","tag-top-stories","tag-topstories","tag-uldised-uudised","tag-ursula-von-der-leyen","tag-uudised","tag-vanusekontroll","tag-viimased-uudised"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ee\/116424825114056185","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/posts\/156530","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/comments?post=156530"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/posts\/156530\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/media\/156531"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/media?parent=156530"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/categories?post=156530"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ee\/wp-json\/wp\/v2\/tags?post=156530"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}