Covid-19 Aplikacija za sledenje

Apollo8

Mahoney
15. avg 2007
14.676
6.235
113
Če si kakšno tako preverjanje omenil eno leto nazaj, si bil označen za teoretika zarote in nekaj nepredstavljivega.

Zdaj to postaja normala.

Se sploh zavedate kam tako preverjanje pelje?
Se ti zavedas da si citiral post kjer avtor govori o tehnicni izvedbi preverjanja? Torej delovanju aplikacije
 
13. jul 2011
2.677
625
113
Če si kakšno tako preverjanje omenil eno leto nazaj, si bil označen za teoretika zarote in nekaj nepredstavljivega.

Zdaj to postaja normala.

Se sploh zavedate kam tako preverjanje pelje?
Kam to pelje?
Si res tako pomemben, da se komurkoli ljubi ujvarjati s tabo? Plačilnih kartic in mobilnega telefona tudi ne uporabljaš? Na internetu nič ne objavljaš? Smeti sežigaš na dvorišču?
Seveda se bo na veliko goljufalo s spisojenimi potrdili - smo le na Balkanu, dokler ne bo kdo fasal kazni zaradi ponarejanja dokumentov. Potem bo pa spet jok in stok po medijih in pritožbe po sodiščih - mogoče se bo pa na koncu sodnica opravičila.
 
13. jul 2011
2.677
625
113
Glede na to, da bo aplikacija offline, težko. Z inšpekcijskimi nadzori, vprašanje koliko se to na terenu izvaja.
 

philips

Guru
Osebje foruma
Administrator
17. avg 2007
9.769
626
113
Ampak, kako bodo ugotovili ponarejanje?
Glede na to, da bo aplikacija offline, težko. Z inšpekcijskimi nadzori, vprašanje koliko se to na terenu izvaja.

Še enkrat, gre za digitalni podpis, za katerega velja:
  • vsak ga lahko verificira (tudi offline)
  • se ga ne da ponarediti brez da imaš dostop do zasebnega ključa od NIJZ
Aplikacija za preverjanje QR kod ti bo torej javila, ali gre za veljavno potrdilo ali ne (beri: če podpis štima). Potem je to samo še stvar preverjanje identitete, da vidiš če potrdilo res pripada osebi, ki stoji pred teboj.

Na QR kodi je namreč zapisano vse kar tudi fizično piše na potrdilu - ime priimek, datum rojstva in "covid" podatki (podatki o cepljenju/prebolevnosti/testu). Tako da razni pametnjakoviči, ki bodo na potrdilu fotošopali ime/priimek in dali QR kodo od druge osebe... tole žal ne bo pilo vode :)
 
  • Wow
Reactions: CLIO15
13. jul 2011
2.677
625
113
Meni je to jasno. Ampak organizatorji verjetno ne bodo imeli vpogleda do podatkov na qr kodi (kolikor sem razumel niti tega ali gre za P, C ali T), le če je koda veljavna ali ne. Tudi identitete ne bodo preverjali.
Kode ne moreš ponarediti, lahko jo pa posodiš drugemu, če veš, da ne bo nihče preverjal identitete.
 

nemenabijat

bom jaz vas
7. feb 2011
4.215
3.371
113
Še enkrat, gre za digitalni podpis, za katerega velja:
  • vsak ga lahko verificira (tudi offline)
  • se ga ne da ponarediti brez da imaš dostop do zasebnega ključa od NIJZ
Aplikacija za preverjanje QR kod ti bo torej javila, ali gre za veljavno potrdilo ali ne (beri: če podpis štima). Potem je to samo še stvar preverjanje identitete, da vidiš če potrdilo res pripada osebi, ki stoji pred teboj.

Na QR kodi je namreč zapisano vse kar tudi fizično piše na potrdilu - ime priimek, datum rojstva in "covid" podatki (podatki o cepljenju/prebolevnosti/testu). Tako da razni pametnjakoviči, ki bodo na potrdilu fotošopali ime/priimek in dali QR kodo od druge osebe... tole žal ne bo pilo vode :)
Tebi tole očitno ni jasno. Beovička je izjavila, da je NIJZ izdal svojo aplikacijo, QR koda pa vsebuje samo podatek ali je veljavna ali ne.
 

mirsi

Predator
4. jun 2014
7.773
-212
113
Tista naprava, ki bo kodo prebrala, bo prebrala celo kodo. Ne moreš samo pol kode pokazat, če jo boš pol zakril, pa ne bo veljavna.. Torej bo prebrala tudi tvoje osebne podatke, datum rojstva, ali si p, s ali t..... in bo vsako preverjanje tudi zabeležila. Če bo kdo preverjal identiteto, (zahteval osebni dokument), bo tudi moral poznat podatke iz kode, da bo lahko preveril identičnost.
In aplikacija bo morala bit updatana z vsemi veljavnimi kodami v EU, tudi s tistimi, ki so bile izdane 5 min prej.

Zdej se boste spomnili, da je boljša rešitev, da nas kar čipirajo, da ne bo treba telefonov s sabo nosit. In postavljali vprašanja, kako naj pa drugače preverijo tvojo identiteto, zdravstveno stanje, socialni položaj, zaupanje v družbi... kot na kitajskem
 
  • Všeč mi je
Reactions: Ytbnd

AndY1

Guru
Osebje foruma
18. sep 2007
22.039
4.049
113
Se ti zavedas da si citiral post kjer avtor govori o tehnicni izvedbi preverjanja? Torej delovanju aplikacije
Seveda, samo enemu sem moral replicirati.

Gre za to, da to ni končna postaja.

Številke imamo nizke, mi pa zategujemo z ukrepi. Zakaj se ne držimo vladnega semaforja od pozimi/pomladi?

Vzpostavlja se dolgoročni nadzor nad populacijo.
 
  • Všeč mi je
Reactions: Ytbnd

philips

Guru
Osebje foruma
Administrator
17. avg 2007
9.769
626
113
Tebi tole očitno ni jasno. Beovička je izjavila, da je NIJZ izdal svojo aplikacijo, QR koda pa vsebuje samo podatek ali je veljavna ali ne.
QR koda vsebuje vse podatke. Lahko si naložiš kakšno ne-NIJZ aplikacijo za shranjevanje QR kod in boš videl, da se bodo v aplikacijo lepo vpisali vsi osebni podatki.

Za vse nejeverne Tomaže, predlagam branje: https://en.wikipedia.org/wiki/Digital_signature

Digitalni podpis podpisuje PODATKE (v tem primeru ime priimek, datum rojstva in PCT). Ne moreš samo rečti "to je veljavno". Potem bi vsi imeli isto QR kodo :zavijazocmi:
 

nemenabijat

bom jaz vas
7. feb 2011
4.215
3.371
113
Se posipam s pepelom, ni bila Beovička, bila je Logarjeva. :valjamse:

Še citat:
"Obstajala bo aplikacija, ki jo je mogoče naložiti na mobilne telefone, in prek te se bo odčitavala QR-koda," je navedla. Poudarila je, da se prek QR-kode ne prenesejo nobeni osebni podatki, niti informacija o tem, kateri del PCT-pogoja oseba izpolnjuje, razvidno bo samo to, ali je QR-koda veljavna ali neveljavna. Aplikacijo, s katero bodo organizatorji preverjali QR-kode, bo lansiral NIJZ. "Mislim, da je stestirana in da bo od ponedeljka delovala."

 

philips

Guru
Osebje foruma
Administrator
17. avg 2007
9.769
626
113
Če je res to rekla, potem Beovička laže. Ne prvič.
In če bi bilo res tako, potem bi vsi imeli enako kodo.
Preden nekoga obtožuješ da laže, se prepričaj:
  • točno kakšne besede je izrekla
  • kakšna je njena izobrazba (spoiler: netehnična)
Glede na to kakšne izjave daješ ti na forumu, bi lahko jaz rekel da sploh ne znaš govoriti resnice :evil:
 

AndY1

Guru
Osebje foruma
18. sep 2007
22.039
4.049
113
QR koda vsebuje vse podatke. Lahko si naložiš kakšno ne-NIJZ aplikacijo za shranjevanje QR kod in boš videl, da se bodo v aplikacijo lepo vpisali vsi osebni podatki.

Za vse nejeverne Tomaže, predlagam branje: https://en.wikipedia.org/wiki/Digital_signature

Digitalni podpis podpisuje PODATKE (v tem primeru ime priimek, datum rojstva in PCT). Ne moreš samo rečti "to je veljavno". Potem bi vsi imeli isto QR kodo :zavijazocmi:
Digitalni podpis bi lahko vseboval unikatne anonimizirane podatke (recimo številka osebnega dokumenta) poleg stanja PCT-ja. Zakaj morajo biti notri osebni podatki?
 

philips

Guru
Osebje foruma
Administrator
17. avg 2007
9.769
626
113
Digitalni podpis bi lahko vseboval unikatne anonimizirane podatke (recimo številka osebnega dokumenta) poleg stanja PCT-ja. Zakaj morajo biti notri osebni podatki?
To kar ti predlagaš nima ravno smisla. Če shraniš not neko številko osebnega dokumenta, moraš še vedno pokazati ta dokument, kjer spet "izdaš" ime priimek in datum rojstva. Plus če si vezan na nek dokument, pomeni da če ga izgubiš in ti izdajo novega... rabiš novo potrdilo. Sedaj pa rabiš novo potrdilo zgolj ob spremeni imena (govorim za cepljene in prebolevnike, pri testiranju itak vedno dobiš novo potrdilo).
 

nemenabijat

bom jaz vas
7. feb 2011
4.215
3.371
113
A ni simpl: Rečes, da so pač neke naključne številke veljavne, ostale pa ne. Če dobiš qr kodo, dobiš veljavno številko. Ko je koda poskenirana pa na čitalcu piše ok ali pa ne ok.
 

philips

Guru
Osebje foruma
Administrator
17. avg 2007
9.769
626
113
A ni simpl: Rečes, da so pač neke naključne številke veljavne, ostale pa ne. Če dobiš qr kodo, dobiš veljavno številko. Ko je koda poskenirana pa na čitalcu piše ok ali pa ne ok.
Zaupaš lahko zgolj QR kodi in vsem podatkom ki so v njej zapisano, saj je le-ta kriptografsko podpisana. Ostali podatki na papirju se zelo enostavno spremenijo, kar mislim da je vsem jasno ;)

Kar pomeni da ti mora čitalec še zraven izpisati tole "naključno številko". V trenutnem primeru je to ime priimek in datum rojstva, zato da lahko potem to verificiraš z osebnim dokumentom.