Digitaal Vlaanderen sux. - Pagina 2

Rudy · 3 november 2021, 09:22

Citaat:

Oorspronkelijk geplaatst door Dadeemelee

In theorie wel. En gisteren op tv gezien dat het (soms) wel gedaan wordt.

https://www.nieuwsblad.be/cnt/dmf20211102_93698511

Lees de laatste zin van uw citaat

Citaat:

Maar in veel gevallen zal de identiteitskaart waarschijnlijk niet opgevraagd worden en zal je met het Covid Safe Ticket alleen binnen kunnen”, zegt Van Raemdonck.

Dit betekent toch dat er geen verplichting is.

patrickve · 3 november 2021, 09:23

Citaat:

Oorspronkelijk geplaatst door Hoofdstraat

Wacht maar tot die gehackt worden, om goed te kunnen werken moeten alle CST in de EU met elkaar kunnen samenwerken en zelfs leesbaar zijn in het buitenland. Dat wordt nog lachen.

Nee, de enige "geheimen" zijn de geheime sleutels waarmee toegelaten instellingen de corona pasjes tekenen. Voor de rest zijn er geen 'databanken'. Er zijn enkel maar (eigenaardig genoeg een klein beetje geheim gehouden) officiele servers van de public keys van die geheime sleutels, en die worden gewoon gebruikt om de signatuur van elke QR code te verifieren, meer niet. Voor de rest is dat gewoon een passief pasje, met wat openbaar leesbare gegevens op, en een handtekening.

Rudy · 3 november 2021, 09:39

Citaat:

Oorspronkelijk geplaatst door patrickve

Nee, de enige "geheimen" zijn de geheime sleutels waarmee toegelaten instellingen de corona pasjes tekenen. Voor de rest zijn er geen 'databanken'. Er zijn enkel maar (eigenaardig genoeg een klein beetje geheim gehouden) officiele servers van de public keys van die geheime sleutels, en die worden gewoon gebruikt om de signatuur van elke QR code te verifieren, meer niet. Voor de rest is dat gewoon een passief pasje, met wat openbaar leesbare gegevens op, en een handtekening.

Er wordt ondertussen meer gecontroleerd door de politie in Brussel. Toch volgens het journaal gisteren. Als iemand wordt betrapt met een valse QR code dan wordt de uitbater daarvoor niet beboet.
Dus, de uitbater heeft er geen belang bij de gegevens te kennen. Klant is klant.

Zucht · 3 november 2021, 09:40

Citaat:

Oorspronkelijk geplaatst door Dadeemelee

Wat een rotzooi is dat. De CST pas is een goed en nodige tool, maar neem dan betere programmeurs.
Wat Vlaanderen zelf doet sux. Wat een klucht.

https://www.nieuwsblad.be/cnt/dmf20211102_96644628

Gebruiken ze in Brussel en Wallonië dan een andere app ?
Ik dacht het niet

https://www.covidscan.be/nl/

Citaat:

CovidScanBE De officiële Belgische app voor het scannen en valideren van digitale EU COVID-certificaten

Hoofdstraat · 3 november 2021, 09:48

Citaat:

Oorspronkelijk geplaatst door patrickve

Nee, de enige "geheimen" zijn de geheime sleutels waarmee toegelaten instellingen de corona pasjes tekenen. Voor de rest zijn er geen 'databanken'. Er zijn enkel maar (eigenaardig genoeg een klein beetje geheim gehouden) officiele servers van de public keys van die geheime sleutels, en die worden gewoon gebruikt om de signatuur van elke QR code te verifieren, meer niet. Voor de rest is dat gewoon een passief pasje, met wat openbaar leesbare gegevens op, en een handtekening.

Je moet die CST toch kunnen controleren tegenover een fysiek paspoort? Dan moet er meer aan de hand zijn dan enkel wat sleutels uitwisselen, er moet een databank met gegevens aan gekoppeld zijn.

De certificaten die je zelf download op je CST komt idem direct van een databank, ze proberen een air-gap te maken met die QR code maar ook die QR codes zitten ook allemaal in databanken.

Die databanken hebben geen directe connectie met elkaar maar als ze gehackt worden dan is die connectie makkelijk te maken, dit is een digitale ramp in de maak.

Hoofdstraat · 3 november 2021, 09:53

Citaat:

Oorspronkelijk geplaatst door Dadeemelee

Wat een rotzooi is dat. De CST pas is een goed en nodige tool, maar neem dan betere programmeurs.
Wat Vlaanderen zelf doet sux. Wat een klucht.

https://www.nieuwsblad.be/cnt/dmf20211102_96644628

Dit is overal hetzelfde in de EU volgens het artikel zelf, die CST is een privacy nachtmerrie.

"Naast politie en douane gebruiken ook bijvoorbeeld Thalys en luchtvaartmaatschappijen de app. We volgen strikt de Europese regels.”"

Herr Flick · 3 november 2021, 09:57

Citaat:

Oorspronkelijk geplaatst door Dadeemelee

Daarom ook dat je naast de cst pas ook je identiteitskaart moet tonen (in principe).

Het probleem is, dat enkel een politie agent of ambtenaar die daartoe het recht heeft u die mag vragen.

In alle andere gevallen geef je die vrijwillig, maar de cafebaas heeft geen politie bevoegdheid, dus moet je je pas niet tonen, strikt genomen mag hij het zelf niet vragen.

patrickve · 3 november 2021, 09:59

Citaat:

Oorspronkelijk geplaatst door Hoofdstraat

Je moet die CST toch kunnen controleren tegenover een fysiek paspoort? Dan moet er meer aan de hand zijn dan enkel wat sleutels uitwisselen, er moet een databank met gegevens aan gekoppeld zijn.

Nee, natuurlijk niet. Dat corona paspoort bevat uw naam en geboortedatum, en dat is mee in de handtekening opgenomen. Dat volstaat he.

Citaat:

De certificaten die je zelf download op je CST komt idem direct van een databank

Ja natuurlijk, die komen van een databank die bevatte dat je zo een CST kon krijgen. Maar dat hoefde niet eens. Je had ook (zoals dat in Frankrijk gebeurde) bij je vaccinatie direct een papier kunnen krijgen met uw QR code op. Die databank bevat gewoon de lijst van officeel toegekende QR codes, niks anders. Maar die moet niet meer gecontacteerd worden, vermits je je QR code nu HEBT.

Kortom, beschouw die databank als de databank van mensen met een Belgische identiteitskaart. Maar als je zo een identiteitskaart hebt, dan moet men die databank niet meer bekijken, de kaart staat daar voor uw neus.

Kortom, zo een QR code is doodgewoon een digitaal getekend document dat wat gegevens bevat over uw vaccinatie (datum, soort), en uw naam en geboortedatum en de vervaldag van het certificaat. (3 dagen als het om een test gaat, 6 maanden als het om een besmetting gaat, 1 jaar als het om een vaccinatie gaat).

Dat document werd getekend met een geheime sleutel (die van de autoriteit die het certificaat toekende, bijvoorbeeld het ziekenhuis of zo), en de handtekening toegevoegd. Digitaal volstaat het om over de publieke sleutel te beschikken die bij die geheime sleutel hoort om te verifieren of de handtekening van dat document klopt. Je kan het document niet veranderen, want anders klopt de handtekening niet meer.

Het volstaat dus gewoon om zo een QR code te tonen aan iemand die de (vrij korte) lijst van alle publieke sleutels heeft, en die gaat na of een van die sleutels de handtekening goedkeurt. In dat geval weet die dat de eigenaar van de bijhorende geheime sleutel dat document getekend heeft, en wel degelijk met die inhoud.

Dan weet die controleur dat dat document een is dat "officieel getekend" werd. Daarentegen, hij weet niet of het JOUW document is, hij weet enkel dat het een document is waar in staat dat meneer Joris Van Pimpelzele, geboren op 3 mei 1963, een Moderna vaccin tweede spuitje kreeg op 17 juni 2021 en dat dat geldig is tot 16 juni 2022. Of jij meneer Joris van Pimpelzele bent, weet hij niet. Maar hij kan nu uw identiteitskaart vragen he, om te bewijzen dat jij wel degelijk Joris Van Pimpelzele bent.

Maar het bovenstaande is enkel zogezegd "voor de polies". De restaurant houder krijgt enkel maar te zien "jaja, dit is een correct getekend document".

patrickve · 3 november 2021, 09:59

Citaat:

Oorspronkelijk geplaatst door Herr Flick

In alle andere gevallen geef je die vrijwillig, maar de cafebaas heeft geen politie bevoegdheid, dus moet je je pas niet tonen, strikt genomen mag hij het zelf niet vragen.

Ik dacht dat ook, maar dat is niet waar. Elke cafe baas die een licentie heeft om sterke drank te serveren, heeft ook het recht om een identiteitskaart te vragen om te zien of je meerderjarig bent.

Dadeemelee · 3 november 2021, 10:01

Citaat:

Oorspronkelijk geplaatst door Hoofdstraat

Dit is overal hetzelfde in de EU volgens het artikel zelf, die CST is een privacy nachtmerrie.

"Naast politie en douane gebruiken ook bijvoorbeeld Thalys en luchtvaartmaatschappijen de app. We volgen strikt de Europese regels.”"

Ze volgen dezelfde regels, maar bepalen wel hoe de app werkt. Zo interpreteer ik het toch.

“We rollen nu ook een update uit zodat een scan via het evenementenprofiel een geluidje afspeelt. Zo kan je zelf ook volgen. Een aparte app of een code voor dat andere profiel is niet doenbaar. Naast politie en douane gebruiken ook bijvoorbeeld Thalys en luchtvaartmaatschappijen de app. We volgen strikt de Europese regels.”

fred vanhove · 3 november 2021, 10:05

Citaat:

Oorspronkelijk geplaatst door patrickve

Ik dacht dat ook, maar dat is niet waar. Elke cafe baas die een licentie heeft om sterke drank te serveren, heeft ook het recht om een identiteitskaart te vragen om te zien of je meerderjarig bent.

Ik heb ook het recht uw ID te vragen. Ik heb ook het recht om U 500 euro te vragen. Maar of U mij ze ook moet geven is nog iets anders.

Rudy · 3 november 2021, 10:07

Citaat:

Oorspronkelijk geplaatst door patrickve

Ik dacht dat ook, maar dat is niet waar. Elke cafe baas die een licentie heeft om sterke drank te serveren, heeft ook het recht om een identiteitskaart te vragen om te zien of je meerderjarig bent.

Idem dito in een winkel als je sigaretten wilt kopen.

fred vanhove · 3 november 2021, 10:07

Citaat:

Oorspronkelijk geplaatst door Rudy

Er wordt ondertussen meer gecontroleerd door de politie in Brussel. Toch volgens het journaal gisteren. Als iemand wordt betrapt met een valse QR code dan wordt de uitbater daarvoor niet beboet.
Dus, de uitbater heeft er geen belang bij de gegevens te kennen. Klant is klant.

Blijkbaar is controleren op QR codes dan eenvoudiger dan op illegalen

Zouden ze niet beter eerst controleren op ID kaarten dan op QR codes

Krijgen die illegalen dan een boete als ze worden betrapt ? Probleem is dat die mannen geen brievenbus hebben noch een ID

In Brussel is ongeveer 1 op de 10 een illegaal (met 100000 zijn ze daar)

https://www.demorgen.be/nieuws/bruss...veau~b6832103/

fred vanhove · 3 november 2021, 10:10

Citaat:

Oorspronkelijk geplaatst door Rudy

Idem dito in een winkel als je sigaretten wilt kopen.

In Brussel sturen ze dan hun oudere broer achter sigaretten of drank

Doet me denken aan de coffeeshops enige tijd geleden in NL. Aan iedere deur stond een Nederlander om in de plaats van de toerist 5 gram wiet te gaan kopen. Die mannen maakten daar mooie winsten om niks te doen

fred vanhove · 3 november 2021, 10:13

Citaat:

Oorspronkelijk geplaatst door Rudy

Er wordt ondertussen meer gecontroleerd door de politie in Brussel. Toch volgens het journaal gisteren. Als iemand wordt betrapt met een valse QR code dan wordt de uitbater daarvoor niet beboet.
Dus, de uitbater heeft er geen belang bij de gegevens te kennen. Klant is klant.

Ik zei het al Rudy. Vanaf heden nooit met je rug naar de ingang zitten. Je verslikken is zo gebeurd

Rudy · 3 november 2021, 10:15

Citaat:

Oorspronkelijk geplaatst door Hoofdstraat

Je moet die CST toch kunnen controleren tegenover een fysiek paspoort? Dan moet er meer aan de hand zijn dan enkel wat sleutels uitwisselen, er moet een databank met gegevens aan gekoppeld zijn.

Wie ooit een cursus Illustrator heeft gevolgd weet dat je zelf een QR code kunt maken. Altijd handig zo'n QR code op een affiche.
Die QR code bevat puur tekst, ook al is het een link naar uw website.
De QR op uw CST is puur tekst met enkele gegevens.
Je hebt zelfs geen internet, wifi nodig om die tekst te kunnen lezen.

Rudy · 3 november 2021, 10:17

Citaat:

Oorspronkelijk geplaatst door fred vanhove

Ik zei het al Rudy. Vanaf heden nooit met je rug naar de ingang zitten. Je verslikken is zo gebeurd

Fred, ik ben overal een eerlijke klant en heb niets te verbergen.

Rudy · 3 november 2021, 10:23

Citaat:

Oorspronkelijk geplaatst door patrickve

Maar het bovenstaande is enkel zogezegd "voor de polies". De restaurant houder krijgt enkel maar te zien "jaja, dit is een correct getekend document".

Ik heb het maandag laten uittesten in een café, vrijwillig.

Het gegeven "naam" is alleszins beschikbaar. Anders zou vergelijken met eID niet mogelijk zijn.

patrickve · 3 november 2021, 11:07

Citaat:

Oorspronkelijk geplaatst door Rudy

Ik heb het maandag laten uittesten in een café, vrijwillig.

Het gegeven "naam" is alleszins beschikbaar. Anders zou vergelijken met eID niet mogelijk zijn.

Je snapt het. En dat is dus de "politie modus" eigenlijk. Want de cafe houder modus moest enkel zeggen 'OK' of "niet OK".

Herr Flick · 3 november 2021, 11:11

Citaat:

Oorspronkelijk geplaatst door patrickve

Ik dacht dat ook, maar dat is niet waar. Elke cafe baas die een licentie heeft om sterke drank te serveren, heeft ook het recht om een identiteitskaart te vragen om te zien of je meerderjarig bent.

ah ok, maar eigenlijk is het dus alleen maar met als doel te controleren of je meerderjarig bent.