Эксперты по вопросам кибербезопасности утверждают, что иммунные паспорта в Квебеке должны стать образцом для всей страны.

Стивен Лашанс, эксперт в области цифровой безопасности из Монреаля, сообщил, что приложение для смартфонов, которое стало доступно для загрузки в среду, действительно делает только то, что утверждает правительство, и не собирает данные пользователей.

Лашанс заявил, что правительство использовало международный стандарт медицинских данных, который намного лучше, чем то, что правительство могло изобрести.

Стандарт, известный также, как SMART Health Card, использует для паспортов вакцинации в Нью-Йорке и Луизиане. Технология основа на QR-коде, содержащем имя человека, дату рождения и информацию о сделанных прививках.

1 сентября жители Квебека должны предъявить доказательства вакцинации для посещения баров, клубов и ресторанов. Доказательством вакцинации и будет являться QR-код, который Министерство здравоохранения Квебека предоставит вакцинированным жителям.

В среду правительство выпустило два приложения, которые будут использоваться на устройствах Apple: VaxiCode Verif для предприятий и VaxiCode для физических лиц. Версии для Android появятся позднее на этой неделе.

VaxiCode Verif — это приложение, которое сканирует данные, содержащиеся в QR-коде, включая криптографическую подпись, которая нужна для проверки подлинности кода. Считыватель может сканировать QR-код, загруженный в приложение VaxiCode, или бумажную версию кода, или фотографию с кодом или PDF-файл с кодом.

Криптографическая подпись в каждом QR-коде проверяется в приложении VaxiCode Verif без необходимости подключения к внешнему серверу или централизованной базе данных. Это и обеспечивает конфиденциальность: в процессе сканирования данные не отправляют правительству или создателю приложений.

Даже если пользователи разрешат приложению обновляться автоматически, в программном обеспечении нет файлов, которые позволили бы приложению получить доступ к данным о местоположении.

Эксперты однако отмечают, что мошенники могут создать подобное приложение и использовать его для кражи данных.