A futura carteira de identidade digital da União Europeia (EUDI) está no centro de uma forte polémica devido à obrigatoriedade de validação de segurança por hardware. Esta decisão técnica, exposta em detalhe num debate público na plataforma GitHub, ameaça excluir cidadãos que utilizam sistemas operativos focados na privacidade e promete reforçar a dependência face às grandes empresas tecnológicas dos Estados Unidos.
Colaboradores envolvidos no desenvolvimento da aplicação confirmaram que a atestação baseada em hardware é um requisito obrigatório e incondicional do projeto. A medida gerou preocupação imediata entre a comunidade de entusiastas e utilizadores de ROMs personalizadas, uma vez que estes sistemas alternativos deixam de ser suportados corretamente pelo serviço de identificação oficial.
O problema da soberania digital
A grande ironia apontada pelos críticos prende-se com o facto de a iniciativa surgir numa altura em que a Europa procura ativamente a sua soberania digital. A dependência de mecanismos de validação proprietários obriga os cidadãos europeus a manterem-se fidelizados aos ecossistemas comerciais de marcas como a Google no seu sistema Android ou da Apple para conseguir utilizar um documento de identificação estatal.
A obrigatoriedade colide também com as próprias diretrizes da documentação do projeto, que estipulam o incentivo a uma integração perfeita entre diferentes sistemas operativos móveis. Vários membros da comunidade apontam que, embora plataformas focadas na segurança como o GrapheneOS suportem perfeitamente a atestação por hardware, acabam por falhar nas validações corporativas exigidas por ferramentas como o Google Play Integrity, inviabilizando o acesso à carteira digital.
Prazos e revisões de segurança
Perante o coro de protestos na plataforma de desenvolvimento, os responsáveis pelo projeto comprometeram-se a publicar em breve uma revisão de segurança dedicada e um modelo de ameaças detalhado. Esta documentação terá como principal objetivo clarificar e justificar os contrapesos avaliados na escolha da atestação por hardware em detrimento de abordagens mais abertas.
As primeiras versões nacionais da carteira de identidade digital europeia deverão começar a ser lançadas entre o final deste ano e o início do próximo ano. A partir daí, o plano prevê que o setor público e privado iniciem o suporte alargado à plataforma em meados de 2027. Se a prometida revisão de segurança não introduzir alternativas viáveis para contornar o bloqueio de sistemas modificados, milhares de utilizadores focados na privacidade arriscam-se a ficar totalmente excluídos da modernização burocrática na Europa.
Nenhum comentário
Seja o primeiro!