Še enkrat, gre za digitalni podpis, za katerega velja:
- vsak ga lahko verificira (tudi offline)
- se ga ne da ponarediti brez da imaš dostop do zasebnega ključa od NIJZ
Aplikacija za preverjanje QR kod ti bo torej javila, ali gre za veljavno potrdilo ali ne (beri: če podpis štima). Potem je to samo še stvar preverjanje identitete, da vidiš če potrdilo res pripada osebi, ki stoji pred teboj.
Na QR kodi je namreč zapisano vse kar tudi fizično piše na potrdilu - ime priimek, datum rojstva in "covid" podatki (podatki o cepljenju/prebolevnosti/testu). Tako da razni pametnjakoviči, ki bodo na potrdilu fotošopali ime/priimek in dali QR kodo od druge osebe... tole žal ne bo pilo vode