EU Age Verification Project Mandates Hardware-Bound Attestation
3 hours ago
- 欧盟的开源年龄验证项目强制要求硬件绑定认证，引发了关于与Linux、自定义Android ROM以及独立编译应用程序兼容性的担忧。
- 一位项目维护者确认，硬件绑定认证是一种架构要求，而非可选的实现细节，并邀请提出替代方案。
- 该系统旨在不透露身份的情况下证明年龄，依赖受保护的硬件（如Android TEE或Apple Secure Enclave）来防止凭证被滥用。
- 批评者认为，这种方法依赖于经过批准的设备、操作系统版本和认证提供商，从而限制了系统的开放性。
- 硬件支持的密钥存储不需要服务器端对整个设备的认可，但在部署限制方面仍存在模糊性。
- 治理规则将凭证发放限制在欧盟维护的合规列表中的应用程序，阻止社区构建的版本使用真实服务。
- Linux用户可以通过二维码访问，但缺乏原生钱包支持；替代移动操作系统可能面临信任条件挑战。
- 这场争议突显出，考虑到对经过批准的应用程序、硬件和策略的依赖，一个欧盟资助的开源身份系统能否保持开放。