что зашифровано в qr коде вакцинированного
Что такое QR-код переболевшего коронавирусом и что такое QR-код вакцинированного и как их получить через госуслуги, давайте разберемся.
Что такое QR-код переболевшего коронавирусом?
Граждане РФ, официально переболевшие коронавирусом, могут получить QR-код. Где его найти и кому он предоставляется?
Важно, что сертификат о перенесенном ковиде не выдается тем лицам, кто не обращался в медучреждение с заболеванием, а лечился самостоятельно. Справка об антителах не является подтверждением перенесенного коронавируса и не выступает поводом для присвоения QR-код переболевшего.
QR-код — это цифровой штрих-код, который способен распознавать электронные устройства, например, смартфон. В нем заложена определенная информация, которую можно получить путем сканирования данного кода электронным устройством.
QR-код переболевшего COVID-19 — это код, в котором заложена информация о том, что человек, действительно, болел коронавирусом с указанием даты этого события, то есть диагноз официально подтвержден.
QR-код присваивается сертификату, который выдается лицам, перенесшим ковид. При его сканировании можно увидеть сведения о сертификате переболевшго и ссылку для проверки его подлинности.
Действует данный код в течение полугода с даты выздоровления. По истечении 6-ти месяцев документ теряется свою силу и для свободного перемещения в местах ограничений потребуется либо сдать ПЦР-тест, либо пройти вакцинацию.
Кому выдается?
QR-код переболевшего присваивается только тем гражданам, кто болел COVID-19 официально, то есть выполнил следующие действия:
При этом болезнь должна быть зафиксирована в последние 6 месяцев.
Человек не получит QR-код переболевшего, если:
Во всех указанных случаях диагноз COVID-19 не является официально подтвержденным, а потому сертификат переболевшего не выдается.
Справка о наличии антител не является основанием для выдачи сертификата и присвоения qr-кода.
Кроме того, QR-код могут получить:
Зачем нужен?
QR-код необходимо для оперативного получения информации, разрешающей человеку посещение мероприятий, заведений общественного питания, различных организаций в период действия ограничений в связи с коронавирусной инфекцией.
Кроме того, с 1 июля 2021 данный код позволит гражданам заселяться в отели, гостиницы, санатории, дома отдыха Краснодарского края без ограничений.
Также данный код необходим для въезда в другие страны, например, в целях отдыха. Многие государства разрешают посещение их территории иностранцам, привитым от коронавируса. Нужно только уточнять, принимает ли конкретная страна лиц, привитых российскими прививками, не одобренными ВОЗ.
Например, Турция, Кипр, Греция принимают российских туритов, привитых российскими вакцинами, а Тайланд пускает к себе только тех иностранцев, кто привит вакцинами, одобренными ВОЗ.
С 7 июля 2021 года сертификат переболевшего коронавирусом позволит человеку при возвращении из-за границы не сдавать ПЦР-тест — данные о наличии сертификата о перенесенном ковиде нужно отправить через сайт госуслуг после прибытия в РФ.
Таким образом, QR-код необходим гражданам для свободного перемещения в тех местах, где введены ограничения в связи с пандемией COVID-19.
Как получить через госуслуги
Получить QR-код можно на портале госуслуг, а также в мобильном приложении «Госуслуги» или «Госуслуги СТОП Коронавирус».
Чтобы получить сертификат переболевшего ковидом с QR-кодом, нужно зайти в свою учетную запись на сайте госуслуг (ввести логин и пароль).
Для получения сертификата ничего заполнять не нужно, никакие сведения отправлять также не требуется. Электронный документ будет доступен автоматически, если болезнь официально подтверждена врачами и имеется соответствующая медицинская справка.
Сертификат переболевшего можно найти на госуслугах только в том случае, если учетная запись является подтвержденной. Если запись не подтверждена, то следует пройти процедуру подтверждения.
Найти QR-код переболевшего на госуслугах можно двумя способами.
Результатом поиска будет ссылка на необходимый сертификат с QR-кодом.
Получить сертификат переболевшего ковидом в мобильных приложениях от госуслуг можно теми же способами (либо в разделе, посвященном коронавирусу, либо через поисковую строку).
Что делать, если переболел официально ковидом, но QR-кода нет
Если сертификата переболевшего нет на сайте госуслуг и в приложении «Госуслуги СТОП коронавирус», то нужно последовательно выполнить следующие действия:
Что такое QR-код вакцинированного?
Граждане РФ, прошедшие полный курс вакцинации против коронавируса, автоматически получают сертификат в бумажном виде и электронный QR-код вакцинированного в личной учетной записи на сайте госуслуг.
Данная информация пригодится человеку для свободного посещения различных заведений и перемещения как в пределах РФ, так и для въезда в другие страны.
QR-код вакцинированного — это код, который получает человек, прошедший процесс вакцинации от коронавируса. При его сканировании электронным устройством можно получить сведения о выданном сертификате о поставленных прививках, а также ссылку на проверку его подлинности.
Данный код гражданин получает либо после введения двух компонентов вакцины, либо после введения однокомпоненнтной вакцины.
Увидеть его можно в личном кабинете сайта госуслуг, а также в мобильных приложениях Госуслуги и Госуслуги Стоп Коронавирус.
После первой прививки сведения медицинскими специалистами передаются в электронную базу госуслуг — происходит это обычно в течение суток и зависит от загруженности системы здравоохранения в конкретном регионе в конкретный момент времени (человеческий фактор).
Вакцинированный первым компонентом человек получает сообщение в мобильное приложение или на электронную почту о том, что предоставлен доступ к дневнику самонаблюдения. Его нужно заполнять сведениями о самочувствии после прививки.
Кроме того, в кабинете госуслуг приводятся данные о сертификате вакцинации на русском и английском языке с указанием места и даты первой прививки, виде введенной вакцины и ее серии. Непосредственно QR-код будет присвоен после второй прививки. Он начнет отображться при переходе на сертификат.
Срок действия qr-кода составляет 1 год с даты прохождения полной вакцинации от ковида.
Кому выдается?
QR-код вакцинированного выдается тем гражданам, кто поставил прививку от коронавируса, зарегистрированную в РФ:
Сертификат вакцинации в бумажном виде выдается по месту проставления последней прививки. Далее информация о второй прививке передается в базу сайта госуслуг, и в течение 1-2 дней в личном кабинете появляется информация о выданном сертификате и присвоенном qr-коде.
Если поставлен только один компонент двухкомпонентной прививки, то сертификат в личном кабинете госуслуг появляется, но qr-кода у него еще нет, появится он только после прохождения полного курса вакцинации от коронавируса.
QR-код вакцинированного выдается гражданину независимо от того, каким видом вакцины привился человек. Каждый волен самостоятельно выбирать вид вакцины, однако не во всех прививочных пунктах имеются все типы. Чаще всего встречается Спутник V — первая зарегистрированная вакцина в России.
Выбирая вид прививки, нужно ориентироваться на рекомендации врачей, если имеются какие-то заболевания и противопоказания, так как механизм производства вакцин и их действия в организме человека различен.
Если qr-код планируется использовать для въезда за границу, то также нужно уточнить, какие именно вакцины допускает зарубежная страна. Некоторые государства впускают на свою территорию иностранцев, привитых только теми вакцинами, что одобрены ВОЗ (например, Тайланд, некоторые европейские страны).
На настоящий момент ни одна российская вакцина не одобрена ВОЗ, но, по крайней мере, производители Спутник V документы на одобрения подали и ожидают решения ВОЗ. Производители КовиВак и ЭпиВакКорона документы во Всемирную организацию здравоохранения пока не подавали, но планируют это сделать в будущем.
Зачем нужен?
QR-код вакцинированного дает возможность:
Первой использовать qr-коды начала Москва, они необходимы с 1 июля 2021 года для посещения мест общественного питания, массовых мероприятий, кинотеатров, театров. Планируется их также ввести для проезда в общественном транспорте. Не исключено, что по примеру зарубежных стран в будущем данный код потребуется для посещениях магазинов и других организаций.
QR-код, снимающий все ограничения, введенные в связи с коронавирусом, могут получить не только вакцинированные (на 1 год), но и другие категории граждан:
В настоящее время вакцинация — это лучший способ не только обезопасить себя от заражения ковидом, но и снять ограничения на передвижения на максимально длительный срок (на 1 год).
QR-код нужен не всем россиянам. Его необходимо предъявлять только в тех регионах, где введены соответствующие ограничения на посещение различных мероприятий и учреждений, а также для выезда за границу.
Если в регионе подобные запреты не введены, то предъявлять его не нужно, можно передвигаться свободно без ограничений. На момент написания статьи ограничения введены в Москве и для заселения в Краснодарский край с 1 августа 2021.
Как получить на сайте госуслуг?
QR-код вакцинированного можно найти:
Чтобы в личном кабинете на госуслугах начал отображаться электронный код сертификата вакцинации, необходимо иметь подтвержденную учетную запись. Если запись не подтверждена, то сертификат с qr-кодом там не появится.
Проверить, подтверждена ли учетная запись можно в личный настройках. Для этого можно перейти по ссылке и посмотреть, что написано в аккаунте. У подтвержденных аккаунтов должна быть формулировка такого содержания:
Если такая запись есть, то всё в порядке, сертификат с qr-кодом появится. Если запись не подтверждена, то нужно пройти несложную процедуру подтверждения — инструкция.
Далее нужно перейти в раздел «Все сервисы по коронавирусу» — на главной странице есть ссылка.
На открывшей странице нужно перейти в раздел «Сертификат вакцинации»:
Если поставлена только одна прививка, то откроется сертификат вакцинации без qr-кода. Сертификат можно посмотреть на русском и английском языке. В нем отображаются сведения о вакцинированном, данные о постановке первого компонента прививки, сроках второй вакцинации. Также приводится график заполнения дневника самонаблюдения — как заполнять дневник.
После введения второго компонента вакцины через 1-2 дня на данной странице появится информация о полностью пройденной вакцинации и qr-код.
Чтобы предъявлять этот код с мобильного устройства, лучше установить на смартфон мобильное приложение либо Госуслуги, либо Госуслуги СТОП Коронавирус.
QR-код вакцинированного на смартфоне выглядит следующим образом:
Отображается сам QR-код для сканирования и ссылка на проверку сертификата (его номера, данных о владельце и подлинности).
Что делать, если прививка от коронавируса поставлена, а сертификата вакцинации с кодом нет?
Если оба компонента прививки от ковида поставлены, прошло больше 2-х дней, а qr-кода вакцинированного нет на сайте госуслуг, то нужно последовательно выполнить следующие действия:
В любом случае, если имеется бумажный сертификат на руках (а его выдают обязательно после первой, в крайнем случае после второй прививки), то оформить qr-код получится обязательно.
В подавляющем большинстве случае все происходит в автоматическом режиме. Но есть небольшой процент проблем, связанных с техническими моментами или человеческом фактором. Система только начинает работать, поэтому ошибки возможны.
Как получить QR-код о вакцинации или после болезни. Инструкция
Местные административные акты устанавливают разные сроки и общественные места, где необходимо подтверждение о вакцинации или перенесенном заболевании.
Ограничения по QR-кодам будут действовать в большинстве регионов, в том числе в Москве и Подмосковье, Санкт-Петербурге, Дагестане и Северной Осетии, Кабардино-Балкарии, Забайкалье и на Камчатке.
QR-код в Москве
21 октября Сергей Собянин подписал указ № 62-УМ от 21.10.2021 «О внесении изменений в указ Мэра Москвы от 8 июня 2020 г. № 68-УМ», по которому в Москве с 8 ноября без матричного штрихкода нельзя будет посещать музеи, театры и массовые мероприятия численностью свыше 500 человек (при этом в период с 28 октября до 8 ноября их проведение запрещено). Театры и музеи в нерабочие дни будут открыты для посещения с 50%-ой заполняемостью и при предъявлении qr-кодов.
В соответствии с приказом Департамента здравоохранения, QR-коды по-прежнему необходимо предоставлять при плановой госпитализации. Поликлиники и больницы принимают справку о вакцинации, а также медотвод врача, подтверждающий противопоказания к прививке. Без QR-кода при госпитализации будут делать экспресс-тесты на ковид.
QR-код в Санкт-Петербурге
Губернатор Александр Беглов подписал постановление Правительства Санкт‑Петербурга «О внесении изменений в постановление Правительства Санкт‑Петербурга от 13.03.2020 N 121». До 1 ноября в городе для посещения массовых мероприятий принимают отрицательный ПЦР-тест на коронавирус. После этой даты на конференциях, физкультурных и спортивных мероприятиях необходимо будет предоставлять QR-код, справку о перенесенном заболевание либо подтверждение медотвода. С 15 ноября без этих документов не получится посетить бассейны, цирки, концертные залы, театры и музеи, а с 1 декабря — гостиницы, непродовольственные магазины, рестораны и кафе (за исключением производственных столовых и заведений питания в аэропортах и на вокзалах).
Кто может получить QR-код
Получить QR-код можно несколькими законными способами. Действительными признаются штрихкоды, подтверждающие информацию:
О вакцинации
QR-код содержится в электронной версии сертификата о вакцинации от COVID-19. Если это двухкомпонентная прививка, то человек получит его после второй дозы вакцины, при однокомпонентной — сразу, в тот же день. Срок действия QR-кода указан на прививочном сертификате. Получить штрихкод можно через «Госуслуги», поэтому заранее убедитесь, что у вас есть активированная учетная запись и доступ к аккаунту. Подтвердить ее можно онлайн через банк, в Центре государственных услуг «Мои документы», с помощью электронной подписи или заказным письмом через «Почту России».
О перенесенном заболевании
Если вы переболели коронавирусом в последние полгода, вам также придет действующий QR-код. Это работает только в случае, когда вы обращались за помощью в государственные медицинские организации, сотрудники которых могут отправлять сведения в федеральный реестр заболевших. В случае, когда ковид прошел бессимптомно или вы лечились самостоятельно, без врача, QR-кода не будет.
О результатах ПЦР-теста
Анализ нужно сдавать в лаборатории, подключенной к ЕМИАС (Единой медицинской информационно-аналитической системе). ПЦР-тест действителен в течение 72 часов. Информацию об отрицательном результате тестирования медицинская организация также вносит на «Госуслуги». QR-код формируется автоматически после передачи медработниками данных в ЕМИАС в день получения результатов исследования.
При наличии антител
Справка по результатам теста на антитела не работает без официально подтвержденного перенесенного заболевания. Она также не служит основанием для отказа от вакцинации. Даже при наличии высокого уровня антител стоит записаться на прививку, потому что они не гарантируют защиту от вируса. Вакцинация по-прежнему является лучшим способом борьбы с COVID-19.
Как получить QR код на «Госуслугах»
Сертификат появится в личном кабинете «Госуслуг» автоматически. Москвичи могут получить QR-код на сайте mos.ru в разделе «Получение цифрового сертификата (QR-кода)».
Ваша учетная запись на «Госуслугах» должна быть активирована и подтверждена. В письме о вакцинации указаны дата и организация, в которой сделана прививка, есть дневник самонаблюдения. Его можно заполнять после прививки для сбора статистика и отслеживания самочувствия.
Ссылка на QR-код придет на почту или по СМС в день вакцинации, хотя иногда сроки затягиваются до нескольких дней в зависимости от региона и медорганизации.
Код появляется на «Госуслугах» единожды и уже не меняется. Вы можете войти в личный кабинет через сайт или приложения «Госуслуги», «Госуслуги СТОП Коронавирус» или «ЕМИАС.ИНФО». Далее следуйте инструкциям.
На портале «Госуслуги»:
В мобильном приложении «Госуслуги»:
В мобильном приложении «ЕМИАС.ИНФО»:
Что делать, если QR-код не приходит
Бывают случаи, когда QR-коды в личном кабинете так и не появились. И если это не принципиальный вопрос (от похода в ресторан в непростые времена можно и отказаться), то во время отпуска и, например, при заселении в гостиницу отсутствие кода создает серьезные проблемы. Если ситуация срочная, можно обойтись ПЦР-тестом. Когда QR-код так и не пришел:
Как проверяют QR-код
На входе в общественные заведения будут стоять сотрудники, которые смогут просканировать QR-коды с помощью специального приложения. При сканировании открывается сайт «Госуслуг», где подтверждается личность вакцинированного; человек должен подтвердить ее паспортом.
Вы можете сохранить штрихкод в любом удобном формате и даже распечатать его на листе бумаги. В любом случае он будет действителен только при предъявлении документа, подтверждающего личность. При обнаружении поддельных QR-кодов физлицам-нарушителям грозит штраф до 30 тысяч рублей, юридическим лицам — до 300 тысяч рублей.
QR-код после бессимптомного коронавируса: можно ли получить при высоких антителах
Фото Густаво Зырянова, Сиб.фм
QR-код о перенесённом коронавирусе приходит в личный кабинет на сайте «Госуслуги». Но только в тех случаях, когда диагноз COVID-19 документально подтверждён лечащим врачом и занесён в карту медучреждения. Справка о высоком уровне антител к коронавирусу не заменит QR-код, она не является юридическим подтверждением перенесённого ковида.
«Сертификат с QR-кодом о вакцинации появляется [в личном кабинете] после получения финальной дозы вакцины. Сертификат с QR-кодом о перенесённом заболевании – если диагноз COVID-19 подтверждён документально», – предупреждает портал «Госуслуги».
Таким образом, для получения сертификата с QR-кодом о перенесённом коронавирусе необходимо не просто обращение в медицинское учреждение, но и диагноз COVID-19 (а не грипп или ОРВИ), поставленный врачом и занесённый в медицинскую карту пациента.
Важно, чтобы медицинское учреждение внесло данные о заболевшем в ковидный реестр, и эти данные отразились на портале «Госуслуги», а не «потерялись по дороге».
Справка об уровне антител к коронавирусу не считается подтверждающим документом и не приравнивается к QR-коду вакцинированного или переболевшего ковидом (если только врач в поликлинике не поставил на её основе диагноз «коронавирусная инфекция» и не вписал его в медицинскую карту пациента. Очевидно, что не каждый врач поставит такой диагноз бессимптомному пациенту только на основе справки).
Медицинская справка о высоком уровне антител в тесте на коронавирус не признаётся подтверждающим документом и не позволит гражданину проходить на массовые мероприятия или в спортзалы, кинотеатры и театры и другие организации, вход в которые в Новосибирской области будет осуществляться только по QR-кодам с 30 октября 2021 года.
«Наличие антител у человека не гарантирует, что он повторно не заразился вчера или позавчера.
Даже с антителами человек может стать носителем вируса, быть опасным для окружающих»,
– заявил губернатор Андрей Травников 13 октября, комментируя введение обязательной вакцинации в регионе.
26 октября ограничительные меры в Новосибирской области были усилены. Согласно Постановлению № 437-п губернатора Андрея Травникова, QR-коды теперь требуются для посещения массовых мероприятий от 100 человек, в ночное время закрываются предприятия общественного питания.
Пропуском в кинотеатры, фитнес-центры и прочие указанные в перечне организации, кроме QR-кода вакцинированного, становятся: действующий QR-код, подтверждающий, что инфекция была перенесена в последние 6 месяцев; сертификат о прививке от COVID-19 на бумажном носителе; отрицательный результат лабораторного теста на наличие новой коронавирусной инфекции (COVID-19), действительного в течение 72 часов со дня проведения; справка из медорганизации, подтверждающая, что человек переболел COVID-19 и с даты его выздоровления прошло не более 6 календарных месяцев.
Примечательно, что впервые c QR-кодом вакцинированного сравнялась справка из медицинской организации о наличии противопоказаний к вакцинации от коронавируса, заверенная лечащим врачом и руководителем (или его замом) учреждения, вместе с отрицательным результатом теста на COVID-19, действительным в течение 72 часов.
Напомним, ранее Сиб.фм рассказывал, как получить справку о медотводе от прививки даже при обязательной вакцинации.
Хотите видеть больше интересных новостей?
Добавьте наш канал в избранное в Google News и Яндекс Новости:
Реверс-инжиниринг QR-кода для доказательства вакцинации
Когда Квебек объявил, что будет рассылать электронные письма с подтверждением вакцинации всем, кто был вакцинирован с помощью прикрепленного QR-кода, у меня немного подкосились колени. Мне не терпелось разобрать его на части и покачать головой из-за количества частной медицинской информации, которая, несомненно, будет раскрыта в процессе.
Наконец-то пришло мое подтверждение вакцинации, и результат… вообще-то неплохой. Тем не менее, в хаках с нулевым разглашением всегда есть какое-то удовольствие, поэтому я все равно решил написать о своем опыте в блоге.
Мое первое впечатление было: «Боже мой, это излишне большой QR-код». Под QR-кодом перечислено не так много информации, поэтому они наверняка кодируют все виды личной информации без моего ведома. Знаете, как тот штрих-код на обратной стороне ваших водительских прав.
Естественно, первое, что я сделал, — отсканировал код с помощью приложения QRcode.
Интересно. Я думал, что там будет старый добрый JSON в бинарном формате, но все было иначе. Кажется, что кодировать кучу цифр в base64 неэффективно, но им удалось запихнуть все в один QR-код.
Небольшой поиск привел меня к схемам IANA’s Big Book O’ URI Schemes, где shc указан как предварительно зарегистрированный под названием SMART Health Cards Framework. Так что это не просто то, что правительство Квебека придумало на ходу, это на самом деле часть реального проекта! Это обнадеживающе и неожиданно.
Оказывается, у этого формата есть обширная документация и очень разумные цели дизайна, которые я нахожу как облегчением как держателя такого кода, так и немного разочаровывающим, когда кто-то собирается разобрать его целиком. Но не важно! У меня есть код и документ, которому нужно следовать, так что давайте снимем крышку и заглянем внутрь.
Согласно документу, использование числового режима для кодирования данных QR-кода обеспечивает немного более высокую плотность данных, чем использование двоичного режима, что объясняет гигантский URI чисел, а не более разумную строку в кодировке base64. Первая загадка раскрыта.
Из этого можно извлечь несколько вещей. Во-первых, очевидно, что PHP по-прежнему остается моим быстрым языком программирования. Как печально, но мы отложим это личное откровение для дальнейшего самоанализа.
С технической точки зрения, теперь все выглядит как строки в кодировке base64. И, конечно же, документ говорит мне, что я должен смотреть на JWS, то есть на подписанный веб-токен JSON.
Я сделаю паузу и скажу, что на самом деле это отличный вариант использования JWT. По сути, вместо какого-то бессмысленного токена или гигантского блока конфиденциальных данных концепция JWT подразумевает, что я должен ожидать список разрешений, на которые я имею право, завернутый в большой двоичный объект, который криптографически подписан эмитентом (в данном случае, Quebec Santé et Services sociaux).
Эта модель хороша тем, что ее может проверить любой, у кого есть соответствующий открытый ключ, даже без подключения к Интернету. Кроме того, ответ на вопрос «имеет ли это лицо право сесть на борт самолета / посетить концерт / посетить резиденцию для пожилых людей?» должны напрямую отвечать встроенным, а не косвенно подразумеваемым через проприетарный API или кучу тайных полей, связанных с номерами партий вакцины и т. д.
Теперь у меня нет копии соответствующего открытого ключа, но тело должно быть подписано, а не зашифровано, поэтому я все еще могу его прочитать.
Возможно, в духе реверс-инжиниринга мне следует вручную демонтировать JWS, но это довольно хорошо документированная (и, что немаловажно, хорошо реализованная) спецификация. Я собираюсь пойти на ленивый выход и использовать для этого пакет Composer web-token/jwt-framework.
Итак, мы успешно декодируем заголовок, но тело не приходит. Подсказка здесь — это «zip»: «DEF» в заголовке, как также указано в спецификации.
полезная нагрузка сжимается с помощью алгоритма DEFLATE (см. RFC1951) перед подписанием (обратите внимание, это должно быть «сырое» сжатие DEFLATE, без каких-либо заголовков zlib или gz
NB: мы декодируем, а затем перекодируем объект JSON, чтобы добавить пробел для удобства чтения, указав константу JSON_PRETTY_PRINT
Там немного больше личной информации, чем строго необходимо, хотя я полагаю, что сочетание имени и даты рождения с удостоверением личности с фотографией — разумный процесс. Они также предоставляют конкретные сведения о вакцинах, а не конкретные разрешения, как я надеялся. Опять же, это делает все более удобным для использования в разных юрисдикциях и избавляет от необходимости повторно выпускать JWS каждый раз при изменении политики, что в случае Квебека происходит примерно два раза в неделю.
На протяжении всего этого анализа я задавался вопросом, что может помешать кому-то просто предъявить совершенно действительное доказательство вакцинации другого человека. Поскольку все тело подписано криптографической подписью, вы не можете изменить чужое доказательство вакцинации, чтобы добавить свое имя, а это означает, что соединение доказательства вакцинации с удостоверением личности с фотографией — вполне разумный план. Это, безусловно, будет иметь место в аэропортах, но я очень сомневаюсь, что на спортивных объектах и т. Д. Будут просить второе удостоверение личности. Они просто отсканируют QR-код, увидят галочку на своем устройстве и перейдут к следующему.
Одна напутственная мысль: в то время как мой процесс был направлен на выяснение того, какие из моих личных данных кодируются в QR-коде, модель JWT печально известна тем, что ее легко испортить, либо забывая проверить перед анализом данных, либо разрешая токены без подписи. Если реализации не соблюдают центральный белый список авторизованных подписывающих лиц, было бы тривиально легко создать совершенно действительный токен, который вы подписываете своим собственным ключом. Как всегда, безопасность модели действительно зависит от того, насколько строго проверяющая сторона обеспечивает соблюдение стандарта.
Однако оказывается, что единственная личная информация — это именно та информация, которая содержится в полном PDF-документе о вакцинации: имя, дата рождения, пол (по какой-то причине), а также информация о дате и конкретных дозах, которые владелец получил на сегодняшний день. Если вас устраивают последствия для конфиденциальности предъявления водительских прав в баре, вы не должны больше беспокоиться о том, что вас попросят предъявить доказательство вакцинации.
Код представляет собой целую кучу мусора, но если вы хотите увидеть, что находится в вашем собственном QR-коде, вы можете проверить репозиторий GitHub для этого поста.