Power flower^^ retweeted
Identity verification vendors are sell false promises about privacy preserving age checking on my LinkedIn posts so I created a flow chart to answer them with as few words as possible.
Australia created the term "robust age checking", which regulators in the US, the UK, and the EU adopted.
Because age estimation algorithms can't meet the legal threshold for "robust", regulators avoid explicitly demanding identity verification in public statements.
Apple, Google, and Meta have already implemented identity verification under the cover of account recovery and regulatory compliance before this mandate came out.
Journalists covering online child safety legislation must replace the phrase "age checking" with "identity verification". Most of them conclude their coverage with statements asserting that critics don't know how these frameworks will operate.
Technical experts understand precisely how these systems operate. Media outlets that continue to repeat state claims about unknown technical implementations are moving from distributing misinformation to actively driving disinformation.
Power flower^^ retweeted
Macron’s under-15 social media ban was struck down in France as unconstitutional.
His response is to try to get the EU to impose it across the entire bloc instead.
But you can’t reliably ban under-15s without checking everyone’s age.
So a “kids’ safety” law quickly becomes a digital ID check for every user.
reclaimthenet.org/macron-eu-…
Power flower^^ retweeted
‼️ BREAKING: The threat actors who targeted Revolut with information-demand emails are now posting sensitive customer data, including that of high-profile clients such as tennis player Shevchenko and Römer, CEO of Gamdom/Skinscom.
They want Revolut to pay up. They say they'll release more messages, data and insights into how the Revolut team operates.
They're accusing Revolut of handing over sensitive information to countries outside its jurisdiction.
They accuse the company of negligence around privacy and the exposure of sensitive information.
Power flower^^ retweeted
🚨 IDSCAN.NET OFFICIALLY CONFIRMS DATA BREACH — GOVERNMENT ID INFORMATION POTENTIALLY EXPOSED
IDScan.net has officially confirmed a cybersecurity incident involving unauthorized access to information stored in its cloud environment.
The identity verification company says it received information around September 1 indicating that certain data may have been accessed without authorization.
IDScan subsequently launched an investigation and engaged third-party cybersecurity specialists.
The company has now determined that an unauthorized third party may have accessed and/or COPIED customer information stored within customer accounts on the IDScan.net cloud.
Potentially affected information includes:
* Full names
* Driver's license numbers
* Other government-issued identification numbers
IDScan says it has taken steps to secure its systems and currently has no evidence of ongoing unauthorized access.
Potentially affected records are those that entered its systems BEFORE September 1, 2026.
The company is reviewing the affected information to identify impacted individuals and says it will provide notifications and free credit-monitoring services where appropriate.
🚨 WHAT ABOUT THE REPORTED 153 MILLION DRIVER'S LICENSES?
This is an important distinction.
Earlier reporting linked IDScan.net to a massive dark-web dataset advertised through the Nexus marketplace, reportedly containing approximately 153 million driver's-license records and millions of other identity documents.
IDScan's new disclosure confirms unauthorized access to its cloud environment and potential copying of government-ID information.
However, IDScan has NOT confirmed that 153 million figure as the number of people or records affected.
The full scope of the incident remains under investigation.
⚠️ Analyst Note:
This is an unusually sensitive category of breach.
Passwords can be changed.
Payment cards can be replaced.
Government-issued identity information is substantially more difficult to remediate once compromised.
And identity-verification providers inherently represent high-value aggregation points because their platforms may process identity documents on behalf of many different organizations.
For defenders, this incident raises a broader supply-chain question:
How long should identity-verification providers retain the documents and identity attributes they process after verification is complete?
Data that no longer needs to exist cannot later become breach inventory.
Official source — IDScan.net:
idscan.net/press-release/not…
#DDW #IDScan #DataBreach #IdentityTheft #CyberSecurity
Power flower^^ retweeted
Yet ANOTHER age verification company identity leak.
glimpchain.com/news/revolut-…
The government and anti-porn activists want youth submitting identifying documents to these companies, and the companies are *not* deleting verification images.
‼️ BREAKING: Revolut handed over customers’ passport copies, verification selfies and full transaction histories to a malicious actor.
The actor sent lawful government information-demand emails using a genuine government domain that passed domain authentication.
Revolut later concluded they were not authentic.
Affected customers were notified on Friday. What may have been disclosed ranges from name, date of birth and home address to account statements, withdrawal records and complete Bitcoin transaction history.
The company says it has alerted the agency to the unauthorised mailbox on its domain, blocked the address and begun notifying regulators.
It has not named the agency, explained how someone obtained a mailbox there, or given a number of affected customers.
ZachXBT, who circulated the notices, believes the incident was limited in size and aimed at high-net-worth users.
Power flower^^ retweeted
France’s highest court has blocked a proposed law banning children under 15 from social media.
The French Constitutional Council said the law could violate freedom of expression and privacy, and that the age-verification system was unclear and lacked sufficient legal protections.
Already approved by lawmakers, the law would have required social media companies to verify users’ ages and close under-15s’ accounts.
President Emmanuel Macron supports “protecting children online”, and the government plans to rewrite the law to address the court’s concerns.
Power flower^^ retweeted
Największą hipokryzją #PiS i @MorawieckiM jest próba przekonania Polaków, że nie mają nic wspólnego z Europejskim Zielonym Ładem. Fakty są inne.
To rząd Mateusza Morawieckiego poparł Europejskie Prawo Klimatyczne w czerwcu 2021, które wpisało do prawa UE cel osiągnięcia neutralności klimatycznej do 2050 roku oraz cel redukcji emisji o co najmniej 55% do 2030 roku. To właśnie ten akt prawny stał się fundamentem dla kolejnych regulacji wdrażających Europejski Zielony Ład.
Na tej podstawie powstał pakiet Fit for 55, obejmujący m.in. reformę i rozszerzenie systemu ETS, utworzenie ETS2 dla budynków i transportu drogowego oraz kolejne kosztowne regulacje klimatyczne. W tym samym kierunku procedowano również dyrektywę budynkową, która nakłada coraz dalej idące obowiązki związane z efektywnością energetyczną.
Dziś PiS i Mateusz Morawiecki próbują przedstawiać się jako najwięksi przeciwnicy Zielonego Ładu. Tymczasem to ich rząd zaakceptował jego prawny fundament i uczestniczył w negocjowaniu kolejnych rozwiązań. Nie da się jednocześnie budować fundamentów tej polityki w Brukseli, a później w kraju udawać, że nie ma się z nią nic wspólnego.
Nie ma silnej Polski bez wielkich ambicji. Nie ma wielkich ambicji bez ludzi, którzy je zdefiniują i będą gotowi wziąć odpowiedzialność za ich realizację.
Bezpieczeństwo. Rozwój. Suwerenność. Ambicja. Tożsamość. Patriotyzm. To nie hasła wyborcze, ale fundamenty państwa, które chcemy tworzyć razem z Wami!
W Stowarzyszeniu @RozwojPlus wierzymy, że możemy je zbudować na 🔟 filarach. Oto one:
1️⃣Patriotyzm jako busola każdej decyzji
Każdą decyzję – gospodarczą, społeczną i międzynarodową, będziemy podejmować, kierując się interesem Polski i wartościami Polaków. Nie ideologią, nie interesem obcych stolic, tylko Polską.
2️⃣Szanować Prezydenta wybranego przez naród
Prezydent Karol Nawrocki jest jedynym mężem w stanu w Polsce, który ma za sobą tak silną wolę narodu. Prezydent jest dziś najważniejszą instytucjonalną przeciwwagą dla słabego rządu.
3️⃣Bezpieczna Polska
Liczna i dobrze wyposażona armia, współpraca w ramach międzymorza oraz silny sojusz z NATO - w tym stałe bazy USA w Polsce podstawą bezpieczeństwa polskich domów. To musi być cel nr 1 polskiej polityki zagranicznej w najbliższym czasie.
4️⃣Suwerenna i autonomiczna polityka migracyjna
Polska musi zdecydowanie sprzeciwić się paktowi migracyjnemu i zachować pełną kontrolę nad tym, kto przekracza nasze granice. Osoby, które nie są obywatelami Polski i rażąco łamią polskie prawo, powinny tracić prawo pobytu oraz podlegać skutecznemu wydaleniu z kraju. Bezpieczeństwo Polaków musi być zawsze najważniejsze.
5️⃣Uszczelnić system podatkowy
Należy skutecznie ograniczyć wyprowadzanie zysków i podatków poza Polskę. Uzyskane w ten sposób środki powinny pozwolić na znaczące podwyższenie drugiego progu podatkowego oraz stworzenie lepszych warunków dla polskich przedsiębiorców.
6️⃣Przyspieszyć budowę polskiej energetyki jądrowej
Polska potrzebuje stabilnej, nowoczesnej i możliwie taniej energii. Budowa dużych elektrowni jądrowych oraz rozwój małych reaktorów modułowych muszą stać się prawdziwym priorytetem państwa.
7️⃣Stop polityce klimatycznej Unii Europejskiej
ETS, ETS2, zielony ład i inne rozwiązania które uderzają w przemysł, rolnictwo i portfele obywateli muszą zniknąć. Europa musi być konkurencyjna i innowacyjna, a fundamentem jej rozwoju powinna być tania energia.
8️⃣Przywrócić wielkie inwestycje strategiczne
Polska musi wrócić do ambitnych projektów, które budują nowoczesną gospodarkę i wzmacniają naszą niezależność. CPK, rozwój polskiej kolei, energetyka, porty, przemysł obronny, Izera i inwestycje w nowe technologie powinny stać się kołem zamachowym rozwoju.
9️⃣Polska w smartfonie
Musimy wrócić na pozycję lidera cyfryzacji i nowych technologii w służbie obywatela. Państwo wygodne, dostępne w każdej gminie i w pełni transparentne dla społeczeństwa to nasz cel.
🔟Najpierw zwycięstwo
Nie chodzi o moje stanowisko ani o osobiste ambicje. Premierem powinien zostać ten, komu Polacy powierzą odpowiedzialność za odbudowę państwa. Najważniejsze jest zwycięstwo i odsunięcie ekipy, która jest obciążeniem dla Polski.
To jest nasz kompas rozwoju!
Każdy z tych filarów będzie punktem odniesienia dla naszej pracy nad polityką gospodarczą, społeczną, energetyczną, technologiczną i bezpieczeństwa.
Te 🔟 zasad to nasze zobowiązanie wobec Polski i Polaków, które będą definiować każdy nasz projekt, każdą decyzję i każdą inicjatywę podejmowaną dla Polski.
Nie obiecujemy Wam łatwej drogi. Ale obiecujemy odwagę, odpowiedzialność i konsekwencję.
Obiecujemy, że Was nie zawiedziemy!
Do dzieła! Razem budujmy przyszłość Polski!🇵🇱
Power flower^^ retweeted
Stop Chat Control! Parlament nie może głosować do skutku!
Dzisiejsze głosowania w Strasburgu pokazują coś bardzo niepokojącego. Po odrzuceniu przez Parlament Europejski w marcu przedłużenia przepisów tzw. Chat Control, zamiast uszanować tę decyzję podejmuje się próbę ponownego otwarcia tej samej sprawy i przepchnięcia jej kolanem z wykorzystaniem nadzwyczajnej procedury. To niebezpieczny precedens, w który osobiście zaangażowała się przewodnicząca Parlamentu z EPP, @EP_President.
Nie ma naszej zgody na masowe skanowanie prywatnej korespondencji elektronicznej Europejczyków pod pretekstem walki z przestępczością! Dzieci trzeba chronić skutecznie, ścigając przestępców, a nie traktując wszystkich obywateli jak potencjalnych przestępców i łamiąc prawo do prywatności.
Szefowa Parlamentu Europejskiego powinna uszanować wyniki głosowań. Nie można powtarzać ich w nieskończoność, aż do uzyskania oczekiwanego przez eurokratów rezultatu.
The legislation has been dubbed "chat control" by its critics, due to its privacy implications, particularly on end-to-end encrypted communications. #EuropeNews
➡️ l.euronews.com/fLki
Power flower^^ retweeted
This censorship law is a wolf in sheep’s clothing. The real goal is to enable the UK government to track everyone.
Power flower^^ retweeted
‼️🇪🇺 The EU's new Age Verification app was hacked with little to no effort.
When you set it up, the app asks you to create a PIN. But that PIN isn't actually tied to the identity data it's supposed to protect. An attacker can delete a couple of entries from a file on the phone, restart the app, pick a new PIN, and the app happily hands over the original user's verified identity credentials as if nothing happened.
It gets worse. The app's "too many attempts" lockout is just a counter in a text file. Reset it to 0 and keep guessing. The biometric check (face/fingerprint) is a simple on/off switch in the same file. Flip it to off and the app skips it entirely.
Power flower^^ retweeted
Hacking the #EU #AgeVerification app in under 2 minutes.
During setup, the app asks you to create a PIN. After entry, the app *encrypts* it and saves it in the shared_prefs directory.
1. It shouldn't be encrypted at all - that's a really poor design.
2. It's not cryptographically tied to the vault which contains the identity data.
So, an attacker can simply remove the PinEnc/PinIV values from the shared_prefs file and restart the app.
After choosing a different PIN, the app presents credentials created under the old profile and let's the attacker present them as valid.
Other issues:
1. Rate limiting is an incrementing number in the same config file. Just reset it to 0 and keep trying.
2. "UseBiometricAuth" is a boolean, also in the same file. Set it to false and it just skips that step.
Seriously @vonderleyen - this product will be the catalyst for an enormous breach at some point. It's just a matter of time.
.@vonderleyen "The European #AgeVerification app is technically ready. It respects the highest privacy standards in the world. It's open-source, so anyone can check the code..."
I did. It didn't take long to find what looks like a serious #privacy issue.
The app goes to great lengths to protect the AV data AFTER collection (is_over_18: true is AES-GCM'd); it does so pretty well.
But, the source image used to collect that data is written to disk without encryption and not deleted correctly.
For NFC biometric data:
It pulls DG2 and writes a lossless PNG to the filesystem. It's only deleted on success. If it fails for any reason (user clicks back, scan fails & retries, app crashes etc), the full biometric image remains on the device in cache. This is protected with CE keys at the Android level, but the app makes no attempt to encrypt/protect them.
For selfie pictures:
Different scenario. These images are written to external storage in lossless PNG format, but they're never deleted. Not a cache... long-term storage. These are protected with DE keys at the Android level, but again, the app makes no attempt to encrypt/protect them.
This is akin to taking a picture of your passport/government ID using the camera app and keeping it just in case. You can encrypt data taken from it until you're blue in the face... leaving the original image on disk is crazy & unnecessary.
From a #GDPR standpoint:
Biometric data collected is special category data. If there's no lawful basis to retain it after processing, that's potentially a material breach.
youtube.com/watch?v=4VRRriyD…
