EU年齢確認プロジェクト、ハードウェア拘束型認証を必須に

EU Age Verification Project Mandates Hardware-Bound Attestation

EUのオープンソース年齢確認プロジェクトが、ハードウェア拘束型認証を必須要件としていることが明らかになり、LinuxやカスタムAndroid ROM、独自コンパイルアプリへの影響が懸念されている。維持管理者は「ハードウェア拘束型認証はこのプロジェクトの要件であり、単に削除できる実装詳細ではない」と述べ、代替案を募集し、セキュリティレビューと脅威モデルを公開予定としている。この方式は、Android TEEやApple Secure Enclaveなどの保護されたハードウェアに鍵を保存し、資格情報のコピーや改変を防ぐが、承認されたデバイスやOS、認証プロバイダへの依存を強めると批判されている。