Η επίσημη παρουσίαση της ευρωπαϊκής εφαρμογής επαλήθευσης ηλικίας για τα κοινωνικά δίκτυα συνοδεύτηκε από άμεση αμφισβήτηση της αξιοπιστίας της. Παρά τις διαβεβαιώσεις της προέδρου της Κομισιόν, Ούρσουλα φον ντερ Λάιεν, ότι το εργαλείο είναι «τεχνικά έτοιμο», η κοινότητα των ειδικών κυβερνοασφάλειας εντόπισε κρίσιμες αδυναμίες στον ανοιχτό κώδικα της εφαρμογής σχεδόν αμέσως μετά τη δημοσίευσή του στο GitHub.
Ο σύμβουλος ασφαλείας Paul Moore αποκάλυψε ότι η εφαρμογή αποθηκεύει ευαίσθητα δεδομένα στη συσκευή του χρήστη χωρίς επαρκή προστασία. Ο ίδιος δήλωσε πως κατάφερε να παρακάμψει την ασφάλεια του συστήματος σε λιγότερο από δύο λεπτά, εκθέτοντας την προχειρότητα του σχεδιασμού. Παράλληλα, ο Γάλλος ethical hacker Baptiste Robert επιβεβαίωσε στην POLITICO ότι οι μηχανισμοί βιομετρικής ταυτοποίησης, όπως το PIN ή το Touch ID, μπορούν να παρακαμφθούν εύκολα. Αυτό πρακτικά σημαίνει ότι ένας ανήλικος θα μπορούσε να χρησιμοποιήσει μια ήδη πιστοποιημένη συσκευή ενηλίκου για να αποκτήσει πρόσβαση σε απαγορευμένο περιεχόμενο.
Η αντίδραση των Βρυξελλών υπήρξε αντιφατική. Ενώ η ηγεσία της Επιτροπής επέμενε στην αρτιότητα του έργου, εκπρόσωποι ψηφιακής πολιτικής ανασκεύασαν, χαρακτηρίζοντας το προϊόν ως μια «demo έκδοση» που υπόκειται σε συνεχείς βελτιώσεις. Η δικαιολογία της Κομισιόν ότι οι ερευνητές εξέτασαν παλαιότερη έκδοση του λογισμικού απορρίφθηκε από τους Moore και Blazy, οι οποίοι επιμένουν ότι οι δοκιμές τους διεξήχθησαν στον πλέον πρόσφατο διαθέσιμο κώδικα.
Πέρα από το τεχνικό σκέλος, η βιαστική κυκλοφορία του εργαλείου προκαλεί ανησυχία για τη μελλοντική υιοθέτηση των ψηφιακών πορτοφολιών ταυτότητας στην Ευρώπη. Ο ερευνητής κρυπτογραφίας Olivier Blazy προειδοποιεί ότι τέτοια κενά υπονομεύουν την εμπιστοσύνη των πολιτών, μετατρέποντας μια πρωτοβουλία που στοχεύει στην προστασία των ανηλίκων σε πηγή νέων κινδύνων για την ιδιωτικότητα.
