Welke restricties verwacht je nog voor niet - gevaccineerden?

[patrickve]

Oorspronkelijk geplaatst door denkimi

Maar die landen hoeven niet te communiceren over uw gegevens he. Die hoeven enkel door te geven of uw pas geldig is volgend hun data of niet.

Nee, dat is juist het idee. De pas moet die gegevens zelf bevatten, en het is niet gewenst dat de controle app WAT DAN OOK opvraagt in het andere land.

Het ENIGE dat mag gecontroleerd worden, is of de pas authentiek is en geldig is volgens zijn eigen informatie (ttz, de geldigheidsdatum).

Kijk. Ofwel kan men de toestand van uw coronapas veranderen na een test, en dan wil dat zeggen dat de app zijn data uit een databank haalt en niet uit de qr code.

Voila, en dat mag dus niet. Ten minste voor de EU corona pas, voor iemand in een ander land.

Ofwel kan men dat niet en dan liegt de overheid gewoon. Dat zou natuurlijk niet de eerste keer zijn dus die kans acht ik zeker niet onbestaande.

Ik denk dat het dat appje zelf is, van de pasjeshouder, dat zijn QR code update naar "ongeldig" als dat appje dat blijkbaar geregeld uw nieuw QR code ding gaat halen van de server, uw laatste "versie" gaat halen.

Ofwel gaat de overheid er vanuit dat u zelf een nieuwe qr code met veranderde status moet afdrukken als u positief test. Maar dat zou natuurlijk redelijk achterlijk zijn, dus dat sluit ik ook niet uit.

Dat is niet eens onmogelijk. Het punt is dat de controle app dat niet kan weten. Natuurlijk is het mogelijk dat gij bij een grondige controle tegen de lamp loopt, maar enkel maar als ge Belg zijt.

Een Fransman of een Duitser of zo met zijn EU pasje kan men niet tegenhouden, ook al had die in zijn land een positieve test, want het enige dat dat pasje zegt, is dat het geldig is tot datum XXX, en dat de electronische handtekening juist is. Een politie agent kan ook nog nagaan dat de naam die bij het pasje hoort, overeenkomt met uw identiteitskaart, en dat is het dan.

[De schoofzak]

Oorspronkelijk geplaatst door TheFourHorsemen

Als ze met zo weinig zijn... wat is het probleem dan?

In Vlaanderen is er inderdaad amper een probleem.
Je moet het pasje dan ook niet laten zien bij de horeca.

Maar bij de zuiderburen ....

Bovendien zijn die antivaxxers ambetanteriken. Het zal hen leren.

[Erw]

Oorspronkelijk geplaatst door De schoofzak

...
Bovendien zijn die antivaxxers ambetanteriken. Het zal hen leren.

Heb jij persoonlijke slaafjes lopen om je vuile was te doen?
Pertinente vraag, want het is het is het nazi-tuig dat anderen wil dwingen, die de ambetanterik uithangen.
Zij laten jou met rust.
Omgekeerd, jij niet.
Koop eens een spiegel en kijk naar jezelf.

[gunter5148]

Oorspronkelijk geplaatst door De schoofzak

In Vlaanderen is er inderdaad amper een probleem.
Je moet het pasje dan ook niet laten zien bij de horeca.

Maar bij de zuiderburen ....

Bovendien zijn die antivaxxers ambetanteriken. Het zal hen leren.

Ambetanteriken omdat ze “niet braafjes luisteren.”

[CUFI]

Oorspronkelijk geplaatst door De schoofzak

In Vlaanderen is er inderdaad amper een probleem.
Je moet het pasje dan ook niet laten zien bij de horeca.

Maar bij de zuiderburen ....

Bovendien zijn die antivaxxers ambetanteriken. Het zal hen leren.

De enige hinder die gij ondervindt is wat de politiek u leert als hinder te zien zonder daar vragen bij te stellen.
Ge zijt gezwicht voor fascisme, maar ge hebt dat natuurlijk niet door en ziet mensen die op hun burgerrechen staan als de vijand natuurlijk. It is by design.

[Hoofdstraat]

Frank Vandenbroucke wil covid vaccinatie verplichten in de zorg. Hij is verder niet voor verplichting, hij wil wel iedereen gevaccineerd zien op basis van 'overtuiging'.

“Voor 2022 komt verplichte vaccinatie”
https://www.nieuwsblad.be/cnt/dmf20210927_96857263

[Visjnu]

Oorspronkelijk geplaatst door denkimi

Kijk. Ofwel kan men de toestand van uw coronapas veranderen na een test, en dan wil dat zeggen dat de app zijn data uit een databank haalt en niet uit de qr code.

Niet noodzakelijk. Ik vermoed dat de app gewoon werkt zoals een web browser en een certificate store heeft met een certificate revocation list. Als je https://forum.politics.be bezoekt ga je toch ook niet telkens een geheime overheids database moeten queryen om te verifiëren of het certificaat van politics.be nog geldig is?

[patrickve]

Oorspronkelijk geplaatst door Visjnu

Niet noodzakelijk. Ik vermoed dat de app gewoon werkt zoals een web browser en een certificate store heeft met een certificate revocation list.

Ja, dat is waar. Maar enkel de public key certificaten. Veel zijn dat er niet.
Bijvoorbeeld, op het ogenblik dat ik de keylist gerecupereerd heb had Frankrijk een 25-tal certificaten van public keys. Ik heb nagegaan dat mijn corona pasje door een van die certificaten ondertekend was.

Frankrijk kan inderdaad een revocation van een van die certificaten doorvoeren, maar dat wil dan gewoon zeggen dat iedereen die met die key een pasje had, een ongeldig pasje zal hebben. Op een of andere manier moeten ze dan nieuwe getekende certificaten geven aan de mensen die zo onterecht hun pasje ongeldig verklaard kregen.

Die revocations zijn dus enkel maar voor als er een zware fout is gebeurd, of de private key gecompromitteerd is of zo.

Van Belgie ken ik maar 1 certificaat:

"ODqaG8mnbro=": {

		"serialNumber": "5dfefffd3a560d58",

		"subject": "C=BE, O=eHealth - Belgium, CN=Belgium Covid19 DSC 01",

		"issuer": "C=BE, O=eHealth - Belgium, CN=Belgium Covid19 Country Signing CA 01",

		"notBefore": "2021-05-27T10:12:47.000Z",

		"notAfter": "2023-05-27T10:12:47.000Z",

		"signatureAlgorithm": "ECDSA",

		"fingerprint": "2942d10907cf19f27aeb0dc391f35197c69dea87",

		"publicKeyAlgorithm": {

			"hash": {

				"name": "SHA-256"

			},

			"name": "ECDSA",

			"namedCurve": "P-256"

		},

		"publicKeyPem": "MFkwEwYHKoZIzj0CAQYIKoZIzj0DAQcDQgAEU/f/KsmP3NasU/jZo7aulTrd9GHoznfnwWvX8xmHtK49EoobMAG7LhXnpLQ+aRwm  mnSMcIWy8wPxM8QDMBUtyA=="

	},

Er zijn er misschien meer, maar misschien ook niet. Als dit certificaat ingetrokken wordt, zijn alle Belgische corona passen ongeldig

Het is exact zoals je zegt voor andere certificaten zoals bij TLS certificaten.

[denkimi]

Oorspronkelijk geplaatst door Visjnu

Niet noodzakelijk. Ik vermoed dat de app gewoon werkt zoals een web browser en een certificate store heeft met een certificate revocation list. Als je https://forum.politics.be bezoekt ga je toch ook niet telkens een geheime overheids database moeten queryen om te verifiëren of het certificaat van politics.be nog geldig is?

En wat is een CRL juist anders dan een database die je moet queryen om te weten of je certificaat geldig is of niet?

Uw vergelijking is correct. Als men werkelijk het certificaat kan intrekken na een positieve test dan kan dat enkel op een vergelijkbare manier werken.

[TheFourHorsemen]

Oorspronkelijk geplaatst door De schoofzak

In Vlaanderen is er inderdaad amper een probleem.
Je moet het pasje dan ook niet laten zien bij de horeca.

Maar bij de zuiderburen ....

Bovendien zijn die antivaxxers ambetanteriken. Het zal hen leren.

Naast wie zit je het liefst: een recent geteste antivaxxer of een niet-geteste gevaccineerde?

[Rapture]

Oorspronkelijk geplaatst door TheFourHorsemen

Naast wie zit je het liefst: een recent geteste antivaxxer of een niet-geteste gevaccineerde?

Antwoord C: naast iemand die gestorven is van covid.

[TheFourHorsemen]

Oorspronkelijk geplaatst door Rapture

Antwoord C: naast iemand die gestorven is van covid.

Kan serieus beginnen stinken hoor.

[Visjnu]

Oorspronkelijk geplaatst door denkimi

En wat is een CRL juist anders dan een database die je moet queryen om te weten of je certificaat geldig is of niet?

Je claim was heel specifiek dat een database gebruikt werd om te tracken, niet dat de applicatie databases zou gebruiken. Dat de app al ten minste 1 database gebruikt ligt natuurlijk voor de hand, namelijk om initieel de persoonlijke certificaten uit te downloaden.

[Visjnu]

Oorspronkelijk geplaatst door patrickve

J
Frankrijk kan inderdaad een revocation van een van die certificaten doorvoeren, maar dat wil dan gewoon zeggen dat iedereen die met die key een pasje had, een ongeldig pasje zal hebben. Op een of andere manier moeten ze dan nieuwe getekende certificaten geven aan de mensen die zo onterecht hun pasje ongeldig verklaard kregen.

Je hoeft niet per se het root certificate te revoken, je kan ook gewoon subordinate certificates in de CRL zetten.

[Visjnu]

Oorspronkelijk geplaatst door patrickve

Er zijn er misschien meer, maar misschien ook niet.

Uiteraard zijn er meer, alle persoonlijke certificaten natuurlijk.
Die persoonlijke certificaten zijn afgeleid van het root certificaat (of een afgeleid certificaat hiervan)

Als dit certificaat ingetrokken wordt, zijn alle Belgische corona passen ongeldig

Dat klopt, maar je kan in de chain-of-trust ook derived certificaten revoken.

[denkimi]

Oorspronkelijk geplaatst door Visjnu

Je claim was heel specifiek dat een database gebruikt werd om te tracken, niet dat de applicatie databases zou gebruiken. Dat de app al ten minste 1 database gebruikt ligt natuurlijk voor de hand, namelijk om initieel de persoonlijke certificaten uit te downloaden.

Mijn claim is dat dat als er een database gebruikt wordt, het mogelijk is dat die database bijhoudt wanneer welke data er wordt opgevraagd en door wie. Wat dus neerkomt op het registreren van waar en wanneer uw pas gescand is, wat tracking is.

Geen idee of men dat werkelijk doet, daarvoor zou je moeten inzicht krijgen in server en de app zelf. Maar als er effectief met een online up to date database gewerkt wordt, dan is die mogelijkheid er.

Maar mogelijk werkt het werkelijk offline zoals Patrick beweert, maar dan kan men uw pas niet ongeldig maken. En dat is nu juist wat onze overheid beweert wel te kunnen.

[Bach]

Ook referenda zijn geen garantie voor democratie. Kijk maar naar de landen die tegen de Europese grondwet stemden in een referendum.

[patrickve]

Oorspronkelijk geplaatst door Visjnu

Je hoeft niet per se het root certificate te revoken, je kan ook gewoon subordinate certificates in de CRL zetten.

Voor zover ik het begrijp is een corona pas zelf geen certificaat, ttz, een certificaat van een public key of zo, waar een private key bij hoort, waarmee de corona pas houder zelf ook iets kan tekenen. De corona pas is gewoon een getekend document.

De enige certificaten zijn die van de sleutels en het zijn niet eens "echte" certificaten die zelf door een root key getekend werden. Hun "certificaat" statuut komt enkel van de authenticiteit van de SERVERS die ze weergeven (en dus ergens, van de CA die de domein naam van die servers garandeert). Er is geen "root" van gans dit ding, er is geen master EU key die al die certificaten tekent.

Natuurlijk zou het mogelijk zijn om een "black list" op te stellen van HANDTEKENINGEN (dus niet van certificaten van keys) van specifieke corona pasjes, maar dat is niet voorzien in de beschrijving van de Green Pass.

Trouwens, ALS men lijsten zou opstellen van HANDTEKENINGEN heeft men een gigantische overkill met al dat pasjes gedoe. Het volstaat dan gewoon een hash van uw identiteit te gebruiken, en de servers van de verschillende landen de white list van alle actieve hashes laten te publiceren elke dag.

Wat men gewoon gedaan heeft, is zo een officiele server gequeried, en daar vind je dus gewoon de certificaten op die rondgaan.

https://github.com/lovasoa/sanipasse...ning_Keys.json

[gunter5148]

Oorspronkelijk geplaatst door patrickve

Voor zover ik het begrijp is een corona pas zelf geen certificaat, ttz, een certificaat van een public key of zo, waar een private key bij hoort, waarmee de corona pas houder zelf ook iets kan tekenen. De corona pas is gewoon een getekend document.

De enige certificaten zijn die van de sleutels en het zijn niet eens "echte" certificaten die zelf door een root key getekend werden. Hun "certificaat" statuut komt enkel van de authenticiteit van de SERVERS die ze weergeven (en dus ergens, van de CA die de domein naam van die servers garandeert). Er is geen "root" van gans dit ding, er is geen master EU key die al die certificaten tekent.

Natuurlijk zou het mogelijk zijn om een "black list" op te stellen van HANDTEKENINGEN (dus niet van certificaten van keys) van specifieke corona pasjes, maar dat is niet voorzien in de beschrijving van de Green Pass.

Trouwens, ALS men lijsten zou opstellen van HANDTEKENINGEN heeft men een gigantische overkill met al dat pasjes gedoe. Het volstaat dan gewoon een hash van uw identiteit te gebruiken, en de servers van de verschillende landen de white list van alle actieve hashes laten te publiceren elke dag.

Wat men gewoon gedaan heeft, is zo een officiele server gequeried, en daar vind je dus gewoon de certificaten op die rondgaan.

https://github.com/lovasoa/sanipasse...ning_Keys.json

En in Nederlands?

[Visjnu]

Oorspronkelijk geplaatst door patrickve

Voor zover ik het begrijp is een corona pas zelf geen certificaat, ttz, een certificaat van een public key of zo, waar een private key bij hoort, waarmee de corona pas houder zelf ook iets kan tekenen. De corona pas is gewoon een getekend document.

Nope, zie https://covidsafe.be - je krijgt wel degelijk een persoonlijk certificaat. Die certificaten zou je ev. kunnen gebruiken om zelf andere documenten te ondertekenen, maar dan zou vrij zinloos zijn.

De enige certificaten zijn die van de sleutels en het zijn niet eens "echte" certificaten die zelf door een root key getekend werden. Hun "certificaat" statuut komt enkel van de authenticiteit van de SERVERS die ze weergeven (en dus ergens, van de CA die de domein naam van die servers garandeert). Er is geen "root" van gans dit ding, er is geen master EU key die al die certificaten tekent.

Dat is identiek aan een browser. Je hebt ook een root van Comodo, Symantec,... er is niet 1 enkel root certificaat.

https://github.com/lovasoa/sanipasse...ning_Keys.json

Daar staat een link naar https://ec.europa.eu/health/ehealth/covid-19_en waar je de technische beschrijving in PDF terug kan vinden.

Zie daar https://ec.europa.eu/health/sites/de...ates_v5_en.pdf - specifiek pagina 11 legt uit hoe revocation van certificates ondersteund moet worden via CRFs.