Un debate sobre la verificación de edad en la UE rechaza la dependencia de Google Play Integrity

Fuentes: Do not add Google Play Integrity integration · eu-digital-identity-wallet discussion

Una discusión abierta en el repositorio que aloja las especificaciones técnicas del monedero digital de identidad de la Unión Europea ha reunido a decenas de participantes que rechazan la propuesta de integrar Google Play Integrity como mecanismo de verificación de edad. Los argumentos principales sostienen que atar la identificación a sistemas operativos de grandes tecnológicas estadounidenses profundiza la dependencia digital de la UE y contradice los principios de soberanía digital promovidos por el propio proyecto. Varios participantes citan la app neerlandesa Yivi, distribuida en tiendas de código abierto como F-Droid, como prueba de que es posible verificar la edad sin recurrir a servicios de Google. Otros usuarios mencionan los problemas en curso del monedero italiano de identidad con Play Integrity y alertan de que esta dependencia perjudicaría especialmente a los países del sur de Europa, donde es elevada la cuota de teléfonos sin servicios de Google. En el plano técnico, la discusión cuestiona el modelo de amenaza: existen alternativas como desafíos firmados por proveedores de identidad nacionales o la API de credenciales digitales del navegador, que evitarían la necesidad de proteger certificados dentro de la aplicación. También se mencionan propuestas como la empresa europea Volla y su servicio Unified Attestation, aunque los críticos del hilo señalan que presenta limitaciones equivalentes, como vetar el rooteo del dispositivo o restringir el sistema operativo permitido. El debate pone sobre la mesa la tensión entre la verificación de edad exigida por la regulación comunitaria y la arquitectura técnica necesaria para implantarla sin atar a los usuarios a ecosistemas privados.