Gisteren gaf Europese Commissievoorzitter Ursula von der Leyen een persconferentie over een nieuwe app om de leeftijd van kinderen te controleren op sociale media – in theorie zonder persoonlijke gegevens prijs te geven. Critici noemen de app een heimelijke manier om ieders identiteit te controleren, en amper enkele uren later hadden hackers de gevaarlijkste gebreken van de app al blootgelegd.
Geen advertenties meer?
Ingelogde abonnees steunen niet alleen een van de enige kritische en onafhankelijke media, maar zien ook geen vervelende advertenties. Abonneer je snel en eenvoudig en krijg meteen toegang tot vele duizenden exclusieve artikelen!
Maak hieronder je keuze voor het gewenste abonnement:
Liever ook op papier? Bekijk alle abonnementen!
Het doorlopend abonnement wordt automatisch verlengd voor steeds één maand.
Liever ook op papier? Bekijk al onze abonnementen!
Steun het vrije woord met een online abonnement van 3 maanden via een eenmalige betaling.
Liever ook op papier? Bekijk al onze abonnementen!
Steun het vrije woord met een eenmalige betaling en je zit een jaar goed.
Log hieronder in om dit bericht volledig te lezen. Ben je al ingelogd, kijk dan op je account of je nog een actief abonnement hebt.
Frédéric Baldan, de grootste criticus van Von der Leyen, postte meteen de essentie van de zaak op X: “Juist, dus is er helemaal geen nood aan een Age Verification App, die eigenlijk een ID Verification App is.”
Right, so there is no need for an Age Verificayion App, which is an ID Verification App. https://t.co/3rOa6gsK14
— Frédéric BALDAN (@BaldanFrederic) April 15, 2026
Informaticus Michel Portier, die al lang probeert te sensibiliseren tegen de surveillancestaat die de Europese Unie dreigt te worden — mede door kwesties zoals Chat Control — schreef het volgende: “Online leeftijdsverificatie kan nooit én betrouwbaar zijn én privacyvriendelijk.”
Portier legde ook uit waarom: “Wanneer een app zoals de EU nu voorstelt alleen doorgeeft of iemand volwassen is, zegt dat niets. Je kunt dan in theorie de app op de telefoon van een minderjarige zetten en die laten identificeren als volwassene. De app zal dan volledig cryptografisch doorgeven dat de persoon volwassen is, terwijl die door een kind gebruikt wordt.”
“Je moet dus altijd een identiteitskoppeling maken. Ook met het coronatoegangsbewijs was dit zo. Je kreeg een QR-code met je naam erbij. Je moest dan ook je identiteitskaart laten zien, anders kon je de QR-code van iemand anders gebruiken.”
Onbetrouwbaar en waardeloos
Zijn conclusie is keihard: “Als het systeem niet betrouwbaar is, dan is het waardeloos.” Portier ziet de verborgen hand van de grote technologiebedrijven achter dit verhaal. “Je ontkomt dan ook bijna niet meer aan een telefoon van big tech die jouw gezicht of vingerafdruk elke keer koppelt aan een autorisatie.” “Géén verificatie is nog altijd het privacyvriendelijkste alternatief”, aldus Portier.
De Duitse opiniemaker Roland Tichy formuleerde het als volgt: “‘Kinderbescherming’: met dit gênante excuus wil Ursula von der Leyen nu totale controle op het internet invoeren — identificatieplicht voor iedereen. Uiteraard onder het mom van ‘gegevensbescherming’. Het resultaat: net als in China, Rusland, Noord-Korea en Iran. De voorbeelden waar de EU zo naar opkijkt.”
De EU is niet opgericht om als een soort overheidsouder op te treden of om massale surveillance uit te oefenen. Nu wil ze beide zijn.
Oproep tot verzet
De Italiaanse wetenschapster Federica Cappelluti riep op tot verzet. “We moeten ons ook juridisch verzetten.” Haar analyse als specialiste communicatietechnologie was dat de leeftijdsverificatie het voorwendsel is om systematische online surveillance in te voeren en de weg vrij te maken voor de gruwel van de EU-portefeuille voor digitale identiteit.
Pauline Voss, de hoofdredactrice van Nius, schreef het volgende: “Op deze manier kan de toegang tot websites voor individuele gebruikers worden geblokkeerd. Opnieuw wordt de uitoefening van grondrechten gekoppeld aan een elektronisch bewijs. Opnieuw wil de staat zich het recht toe-eigenen om de vrijheid van burgers naar eigen goeddunken te beperken en uit te schakelen. En als deze digitale infrastructuur eenmaal is opgezet, kan de staat dit instrument ook inzetten tegen critici van de regering.”
Digitale gevangenis
Een anonieme Vlaamse twitteraarster met een groot bereik, die het dossier al lang volgt, noemde de leeftijdsverificatie-app “de volgende fase van de digitale gevangenis”.
Ze wees erop dat je de volgende stappen moet zetten:
- Google-account hebben
- Play Store gebruiken
- EU-loginapp installeren
- Vingerafdruk/gezichtsherkenning
Ze merkte op: “Een Google-account is ondertussen zo ingeburgerd dat men er amper nog bij stilstaat. Nochtans is de vraag simpel: heb je het écht nodig?”
“Al die handige tools zijn leuk, maar gemakzucht is een mooi verpakt excuus om je persoonlijke data zonder nadenken vrijwillig af te geven — foto’s, agenda’s, locaties…” De EU speelt daarop in met de EU-loginapp. Haar conclusie is: “Eerst nog verplicht een account aanmaken om zo meer controle te krijgen?” Waarvoor? Voor een Google-app die al een tiental jaar bestaat en van miljoenen gebruikers een beoordelingsscore van 2,5 op 5 ontving. Net geslaagd dus.
Rol van de ouders uitgehold
Andere critici wezen op de verantwoordelijkheid van de ouders. Of vroegen zich af of sociale media bewezen schadelijk zouden zijn voor jongeren. De grootste vrees is de zogenaamde function creep, waarbij de functies steeds verder uitbreiden en de app dus een soort Paard van Troje wordt om later andere ingrijpende maatregelen op te leggen.
De kers op de taart is dat de Age Verification App ondertussen al gehackt werd. Dat duurde welgeteld 2 minuten, aldus beveiligingsexpert Paul Moore. Hij deelde mee: “Tijdens de installatie vraagt de app je om een pincode in te stellen. Nadat je die hebt ingevoerd, versleutelt de app die en slaat hem op in de map shared_prefs.” Dat is een slecht ontwerp, want de pincode is niet cryptografisch gekoppeld aan de kluis waarin de identiteitsgegevens zijn opgeslagen.
https://x.com/Paul_Reviews/status/2044723123287666921Resultaat: “Een aanvaller kan dus eenvoudigweg de PinEnc/PinIV-waarden uit het shared_prefs-bestand verwijderen en de app opnieuw starten. Nadat een andere pincode is gekozen, toont de app de inloggegevens die onder het oude profiel zijn aangemaakt en laat de aanvaller deze als geldig presenteren.”
Ze tonen het zelfs in een schermopname. De uitsmijter die ze geven is: “Dit product van Von der Leyen zal op een gegeven moment aanleiding geven tot een enorme inbreuk. Het is slechts een kwestie van tijd.” Tenslotte is er nog een heel belangrijke bedenking. Als de overheid bepaalt wat toegankelijk is, is er sprake van censuur en een schending van de rechten van het kind.
