Citaat:
Oorspronkelijk geplaatst door jad°relen°ir
Volgens mij zal die uitbater mogen betalen voor een toestel dat uw code scant, maar heeft verder geen zicht op uw gegevens.
|
Toch wel. Die QR code bevat de datum en type van vaccinatie, uw naam en voornaam, uw geboortedatum en nog wat gegevens, samen met een digitale handtekening.
Dat zit hem in de QR code zelf.
Kijk hier:
https://hackernoon.com/how-to-decode...ython-9v2c37s1
Ik heb dat toegepast op mijn eigen pasje, en ja hoor, mijn naam, geboortedatum en al dat komen daar in voor.
Dit systeem is ONBRUIKBAAR om uw code "ongeldig" te maken want het is offline en passief.
Een geldige pas is enkel maar geverifieerd door na te gaan dat de digitale handtekening klopt met de verificatiesleutel, maar is "lokaal".
Natuurlijk om echt geldig te zijn, moet men nagaan of de naam en de geboortedatum in de QR code overeenkomen met de persoon die zich ermee presenteert, bijvoorbeeld door die een ander identiteitsbewijs te vragen.