L'application européenne Age Verification est techniquement prête. Elle respecte les normes de confidentialité les plus élevées au monde. C'est open-source, donc n'importe qui peut vérifier le code... Je l'ai fait. Il n'a pas fallu longtemps pour trouver ce qui ressemble à un grave problème de confidentialité. L'application fait de grands efforts pour protéger les données AV après la collecte (is_over_18: true is AES-GCM'd) ; elle le fait assez bien. Mais, l'image source utilisée pour collecter ces données est écrite sur le disque sans cryptage et n'est pas supprimée correctement. Pour les données biométriques NFC : Il tire DG2 et écrit un PNG sans perte sur le système de fichiers. Elle n'est supprimée que sur le succès. Si elle échoue pour une raison quelconque (clics de l'utilisateur, échecs et tentatives d'analyse, plantages d'applications, etc.), l'image biométrique complète reste sur l'appareil en cache. Ceci est protégé par des clés CE au niveau d'Android, mais l'application ne tente pas de les chiffrer/protéger. Pour les photos de selfies : Scénario différent. Ces images sont écrites sur un stockage externe au format PNG sans perte, mais elles ne sont jamais supprimées. Pas un cache... un stockage à long terme. Ceux-ci sont protégés par des clés DE au niveau Android, mais encore une fois, l'application ne tente pas de les chiffrer/protéger. C'est comme prendre une photo de votre passeport/identifiant gouvernemental en utilisant l'application de l'appareil photo et la garder juste au cas où. Vous pouvez chiffrer les données qui en sont tirées jusqu'à ce que vous soyez bleu dans le visage... laisser l'image originale sur le disque est fou et inutile. Du point de vue du RGPD : Les données biométriques collectées sont des données de catégorie spéciale. S'il n'y a aucune base légale pour le conserver après le traitement, c'est potentiellement une violation substantielle. Paul Moore @Paul_Reviews a piratée en moins de 2 minutes l’application européenne de vérification d’âge !! Tu dois créer un code PIN pour protéger l’application... En réalité, ce PIN est mal protégé (juste dans un fichier texte). Il suffit de supprimer ou changer 2 petites lignes dans ce fichier et l’application te laisse entrer avec n’importe quel code et utilise tes données comme si c’était toi !! En bonus, l’application garde tes photos (scan de passeport ou selfie) sur ton téléphone sans les effacer correctement et sans les chiffrer correctement. Et on nous parle de protection des données
youtube.com/watch?v=4VRRri...
Complètement hors sujet
