La vérif d'âge de l'Europe ridiculisée par une extension Chrome
Introduction : Paul Moore, chercheur en sécurité, a contourné le système européen de vérification d’âge en créant une fausse preuve directement via une extension Chrome, validée sans problème par le vérificateur officiel. Le système repose sur une clé crypto logicielle P-256 non protégée par le matériel du téléphone, sans reconnaissance faciale ni attestation matérielle, et la même preuve peut être rejouée plusieurs fois. L’architecture est fondamentalement compromise car la preuve d’âge reste 100% sous contrôle de l’application cliente, rendant tout patch inefficace selon Moore ; l’UE envisage soit une attestation matérielle type Play Integrity, soit du chiffrement à divulgation nulle.