Η εφαρμογή επαλήθευσης ηλικίας της ΕΕ παρακάμφθηκε σε 2 λεπτά

Στις 15 Απριλίου 2026, η Ευρωπαϊκή Επιτροπή παρουσίασε με μεγάλες δηλώσεις μια δωρεάν, open source εφαρμογή για επαλήθευση ηλικίας χρηστών στο διαδίκτυο. Η πρόεδρος Ursula von der Leyen την χαρακτήρισε «τεχνικά έτοιμη» και εναρμονισμένη με τα «υψηλότερα πρότυπα ιδιωτικότητας». Λίγες ώρες μετά την ανακοίνωση, ο Βρετανός σύμβουλος ασφαλείας Paul Moore ανέβασε βίντεο στο X που έδειχνε πλήρη παράκαμψη της εφαρμογής σε λιγότερο από δύο λεπτά.

Γιατί υπάρχει αυτή η εφαρμογή

Το σκεπτικό είναι απλό. Πολλές πλατφόρμες, κυρίως κοινωνικά δίκτυα και ιστοσελίδες ενηλίκων, υποχρεούνται πλέον από την ευρωπαϊκή νομοθεσία (Digital Services Act) να ελέγχουν αν οι χρήστες τους είναι ενήλικες. Οι υπάρχοντες τρόποι επαλήθευσης συνήθως σε αναγκάζουν να ανεβάσεις ταυτότητα ή διαβατήριο σε κάποιον server τρίτης εταιρείας, κάτι που είναι εύλογα ανησυχητικό για την ιδιωτικότητά σου.

Η εφαρμογή της ΕΕ υπόσχεται να το λύσει αυτό: ο έλεγχος γίνεται τοπικά στη συσκευή σου, η πλατφόρμα που επισκέπτεσαι παίρνει μόνο μια επιβεβαίωση «ναι, είναι ενήλικας», και τίποτα παραπάνω. Στα χαρτιά, είναι μια έξυπνη ιδέα.

Πώς ακριβώς έγινε η παράκαμψη

Κατά τη ρύθμιση της εφαρμογής, ο χρήστης ορίζει ένα PIN. Αυτό το PIN αποθηκεύεται κρυπτογραφημένο σε ένα αρχείο ρυθμίσεων στη συσκευή. Το κρίσιμο πρόβλημα είναι ότι η κρυπτογράφηση αυτή δεν συνδέεται με το «θησαυροφυλάκιο» όπου φυλάσσονται τα πραγματικά στοιχεία επαλήθευσης.

Αυτό στην πράξη σημαίνει: αν κάποιος έχει πρόσβαση στη συσκευή σου, μπορεί να ανοίξει αυτό το αρχείο, να σβήσει τις τιμές του PIN και να ορίσει νέο. Μετά ανοίγει κανονικά την εφαρμογή και βλέπει το ήδη επαληθευμένο προφίλ σου σαν να είναι δικό του.

Δύο ακόμα προβλήματα στο ίδιο αρχείο: ο μετρητής που περιορίζει τις λανθασμένες προσπάθειες εισαγωγής PIN είναι ένας απλός αριθμός που μπορεί να μηδενιστεί κατά βούληση. Και η βιομετρική αυθεντικοποίηση (δακτυλικό αποτύπωμα, αναγνώριση προσώπου) ενεργοποιείται ή απενεργοποιείται από μια τιμή στο ίδιο αρχείο. Αλλάζεις την τιμή, παρακάμπτεις και αυτό.

Ο Moore απευθύνθηκε δημόσια στη von der Leyen: «Αυτό το προϊόν θα είναι η αιτία μιας τεράστιας παραβίασης δεδομένων, κάποια στιγμή. Είναι θέμα χρόνου.» Τα ευρήματά του επιβεβαίωσε ανεξάρτητα ο Γάλλος whitehat ερευνητής Baptiste Robert, ο οποίος μίλησε στο Politico.

Το πρόβλημα είναι βαθύτερο από ένα bug

Πέρα από το συγκεκριμένο κενό ασφαλείας, ανάλυση του Μαρτίου 2026 έδειξε κάτι πιο θεμελιώδες: το σύστημα δεν μπορεί να επιβεβαιώσει αν η αρχική επαλήθευση διαβατηρίου έγινε πραγματικά στη συσκευή. Για να διορθωθεί αυτό, θα χρειαστεί να στέλνονται κρυπτογραφικά δεδομένα σε κάποιον server, κάτι που καταρρίπτει την ίδια την υπόσχεση ιδιωτικότητας που έδωσε η Κομισιόν.

Αξίζει να σημειωθεί ότι πάνω από 400 ερευνητές ασφαλείας και ιδιωτικότητας από 29 χώρες είχαν ήδη από τον Μάρτιο 2026 στείλει ανοιχτή επιστολή ζητώντας παύση της ανάπτυξης τέτοιων συστημάτων μέχρι να υπάρξει επιστημονική συμφωνία για τη βιωσιμότητά τους.

Αυτό είναι το πρακτικό αποτέλεσμα της βιασύνης: τα θεμελιώδη σχεδιαστικά προβλήματα δεν λύνονται με μια απλή ενημέρωση.

Τι σημαίνει αυτό για τον απλό χρήστη

Αν κάποια πλατφόρμα σε στείλει να επαληθεύσεις την ηλικία σου μέσω αυτής της εφαρμογής, τα στοιχεία σου εξαρτώνται από ένα σύστημα που έχει ήδη αποδειχθεί ότι παρακάμπτεται. Δεν χρειάζεται κάποιος να είναι ειδικός για να το εκμεταλλευτεί. Η όλη διαδικασία διαρκεί δύο λεπτά και δεν απαιτεί κάποια ιδιαίτερη τεχνογνωσία.

Η Κομισιόν, όταν πιέστηκε από δημοσιογράφους, είπε ότι «είναι έτοιμη, και μπορεί πάντα να βελτιωθεί» και διευκρίνισε ότι «είναι ακόμα demo version». Δηλαδή, παρουσίασαν δημόσια σαν έτοιμο προϊόν κάτι που οι ίδιοι παραδέχονται ότι δεν είναι.

Η άποψή μας

Η ιδέα πίσω από την εφαρμογή είναι σωστή. Το πρόβλημα δεν είναι το «τι» αλλά το «πώς» και το «πότε». Μια εφαρμογή που διαχειρίζεται ευαίσθητα δεδομένα ταυτότητας εκατομμυρίων Ευρωπαίων δεν παρουσιάζεται σαν «έτοιμη» χωρίς να έχει περάσει πρώτα από αξιόπιστο έλεγχο ασφαλείας. Αυτό δεν είναι τεχνική λεπτομέρεια, είναι βασική αρχή.

Το θετικό είναι ότι η εφαρμογή είναι open source, οπότε η κοινότητα ασφαλείας μπορεί να συνεχίσει να την ελέγχει δημόσια. Αυτός ο έλεγχος όμως έπρεπε να είχε γίνει πριν την επίσημη ανακοίνωση, όχι μετά.

Συχνές Ερωτήσεις

Τι κάνει η εφαρμογή επαλήθευσης ηλικίας της ΕΕ;
Επιτρέπει στους χρήστες να αποδεικνύουν ότι είναι ενήλικες σε πλατφόρμες που το απαιτούν, χωρίς να χρειάζεται να μοιραστούν τα προσωπικά τους στοιχεία με κάθε ιστοσελίδα ξεχωριστά. Ο έλεγχος γίνεται τοπικά στη συσκευή μέσω διαβατηρίου, ταυτότητας ή αξιόπιστης υπηρεσίας όπως τράπεζα.

Ποιος εντόπισε το πρόβλημα ασφαλείας;
Ο Βρετανός σύμβουλος ασφαλείας Paul Moore, ο οποίος δημοσίευσε βίντεο παράκαμψης στο X. Τα ευρήματά του επιβεβαίωσε ανεξάρτητα ο Γάλλος whitehat ερευνητής Baptiste Robert μιλώντας στο Politico.

Χρειάζονται προηγμένες γνώσεις για να εκμεταλλευτεί κάποιος την ευπάθεια;
Όχι. Αρκεί η πρόσβαση στη συσκευή και η επεξεργασία ενός αρχείου ρυθμίσεων. Η όλη διαδικασία ολοκληρώνεται σε λιγότερο από δύο λεπτά.

Η Κομισιόν έχει διορθώσει το πρόβλημα;
Αρχικά το υποβάθμισε χαρακτηρίζοντας την εφαρμογή «demo version», παρά τις αρχικές δηλώσεις για «έτοιμο προϊόν». Σύμφωνα με το Proton, η Κομισιόν ανακοίνωσε αργότερα ότι το ζήτημα διορθώθηκε, αλλά οι ειδικοί επισημαίνουν ότι τα βαθύτερα αρχιτεκτονικά προβλήματα παραμένουν.

Τι είναι το Digital Services Act και γιατί αφορά αυτή την εφαρμογή;
Είναι ο ευρωπαϊκός νόμος που υποχρεώνει πλατφόρμες να ελέγχουν την ηλικία των χρηστών τους. Η εφαρμογή της ΕΕ παρουσιάστηκε ως το επίσημο εργαλείο συμμόρφωσης με αυτόν τον νόμο.

Πηγές: Politico, Cybernews, Proton, Wired

Πάροχος Ηλεκτρονικής Τιμολόγησης B2G στην Πάτρα – Τι αλλάζει από 1/6/2025

Αν συνεργάζεσαι με φορείς του Δημοσίου και εκδίδεις τιμολόγια για ποσά άνω των 2.500€ (χωρίς ΦΠΑ), από 1η Ιουνίου 2025 πρέπει να χρησιμοποιείς πάροχο ηλεκτρονικής τιμολόγησης B2G στην Πάτρα. Η έκδοση τιμολογίου προς το Δημόσιο γίνεται πλέον υποχρεωτικά μέσω πιστοποιημένου παρόχου και όχι απευθείας από το λογισμικό τιμολόγησης.

Τι σημαίνει αυτό για σένα

Αν είσαι επαγγελματίας ή μικρή επιχείρηση στην Πάτρα και συνεργάζεσαι με νοσοκομεία, δήμους, τον ΕΟΠΥΥ ή άλλους δημόσιους οργανισμούς, πρέπει άμεσα να ενεργοποιήσεις πάροχο.

Δεν αρκεί να εκδίδεις τιμολόγια από το πρόγραμμά σου – από 1/6/2025, αυτά πρέπει να διαβιβάζονται μέσα από επίσημο πάροχο, αλλιώς δεν γίνονται αποδεκτά και δεν πληρώνεσαι.

Ποιους αφορά η υποχρέωση

Η αλλαγή αφορά επαγγελματίες και επιχειρήσεις που εκδίδουν τιμολόγια προς φορείς της Γενικής Κυβέρνησης με ποσό άνω των 2.500€ χωρίς ΦΠΑ.

✅ Γιατρούς, διαγνωστικά κέντρα και φαρμακεία που τιμολογούν τον ΕΟΠΥΥ
✅ Μηχανικούς, εργολάβους, τεχνίτες με έργα ή υπηρεσίες για δήμους
✅ Προμηθευτές και εταιρείες με τιμολόγια προς νοσοκομεία, σχολεία, υπουργεία
✅ Λογιστές ή επαγγελματίες που έχουν συμβάσεις με δημόσιους οργανισμούς

Αν είσαι σε κάποια από τις παραπάνω περιπτώσεις, χρειάζεσαι πάροχο B2G πριν την έκδοση του επόμενου τιμολογίου σου.

Τι είναι ο πάροχος B2G (με απλά λόγια)

Ο πάροχος δεν είναι κάποια εφαρμογή ή κάποιος λογιστής.
Είναι μια πιστοποιημένη εταιρεία που έχει άδεια να στέλνει τιμολόγια προς το Δημόσιο. Εσύ εκδίδεις το τιμολόγιο από το πρόγραμμά σου και αυτό, μέσω του παρόχου, φτάνει εκεί που πρέπει — στο myDATA και στον φορέα.

Αν δεν έχεις πάροχο, το Δημόσιο δεν βλέπει το τιμολόγιο σου και δεν μπορεί να προχωρήσει η πληρωμή σου.

Τι χρειάζεται για να συμμορφωθείς

Για να συνεχίσεις απρόσκοπτα τη συνεργασία σου με το Δημόσιο, πρέπει να:

1. Διαλέξεις συμβατό πρόγραμμα τιμολόγησης (όπως το Epsilon Smart ή το Pegasus της TESAE)

2. Ενεργοποιήσεις πιστοποιημένο πάροχο B2G

3. Κάνεις τις απαραίτητες ρυθμίσεις και ελέγχους

4. Εκπαιδευτείς στο πώς εκδίδεις τιμολόγιο προς Δημόσιο με τον σωστό τρόπο

Πώς σε βοηθάει το TECHbuddy στην Πάτρα

Στο TECHbuddy Πάτρα, αναλαμβάνω ολόκληρη τη διαδικασία για σένα, χωρίς να παιδεύεσαι με αιτήσεις, τεχνικές ρυθμίσεις ή myDATA.

• Είμαι επίσημος εξουσιοδοτημένος συνεργάτης της Epsilon και της TESAE, με εμπειρία σε Epsilon Smart και Pegasus WebApp

• Αναλαμβάνω την εγκατάσταση και ρύθμιση του παρόχου

• Συνεργάζομαι άμεσα με τον λογιστή σου, για να γίνουν όλα σωστά

• Σε εκπαιδεύω προσωπικά, ώστε να ξέρεις ακριβώς τι κάνεις

• Προσφέρω άμεση υποστήριξη στην Πάτρα, χωρίς αναμονές ή τηλεφωνικά κέντρα

Εσύ συνεχίζεις τη δουλειά σου. Εγώ φροντίζω να είσαι έτοιμος για τις νέες υποχρεώσεις.

Μην το αφήνεις για τελευταία στιγμή

Όσο πλησιάζει η 1η Ιουνίου, τόσο περισσότερες επιχειρήσεις θα ψάχνουν λύση.
Αν είσαι στην Πάτρα και εκδίδεις τιμολόγια προς Δημόσιο, επικοινώνησε μαζί μου σήμερα για να προλάβεις χωρίς άγχος.

📍 Αγίου Ανδρέου 195Β, Πάτρα
📞 261 261 5180
📧 info@techbuddy.gr

TECHbuddy Πάτρα – Ηλεκτρονική Τιμολόγηση B2G, χωρίς μπλεξίματα.
Για γιατρούς, τεχνικούς και επαγγελματίες που θέλουν να τιμολογούν σωστά και χωρίς καθυστερήσεις.