🇪🇺📱 ATTESTATION MATÉRIELLE OBLIGATOIRE !

La vérification d’âge européenne est présentée comme open-source, moderne et respectueuse de ta vie privée...

On te promet que tu prouves simplement que tu as plus de 18 ans, sans rien révéler d’autre. Zéro tracking, zero-knowledge proofs, tout le packaging

En réalité, la preuve d’âge est collée au matériel de ton téléphone

Le chercheur @Paul_Reviews l’a démontré à plusieurs reprises
En avril 2026, il a contourné le système en quelques minutes en modifiant simplement des fichiers de configuration (PIN, biométrie, rate-limiting...)
Il a ensuite prouvé des attaques par relais : le QR code généré par un site est capturé et validé à distance sur un vrai téléphone conforme

Rien n’est falsifié côté cryptographie, et pourtant la vérification passe !

Résultat... Pour tenter de colmater ces failles structurelles, le système pousse vers une attestation matérielle stricte (hardware-bound attestation) et des applications uniquement approuvées par la Commission européenne

Conséquence directe : GrapheneOS, CalyxOS et les systèmes pensés pour la vie privée sont refusés, même s’ils sont techniquement plus sécurisés

Sur Linux desktop, aucune solution native. Tu dois sortir un téléphone "conforme" pour scanner le QR code

Bref... le système est à la fois facilement contournable et sert de prétexte parfait pour forcer l’usage du téléphone et de l’application qu’ils contrôlent !

Ils n’interdisent rien
Ils rendent juste impossible d’accéder autrement 😉

#Privacy #AgeVérification

https://linuxiac.com/eu-age-verification-project-mandates-hardware-bound-attestation/