Ik ben wiskundige, geen filosoof. Maar ook waar de waarheid wel bestaat is ze niet altijd meteen te vinden, zeker niet als je onderzoek moet doen in een terrein dat nogal veranderlijk is en afhankelijk van bijzonder veel externe factoren waarvan we van lang niet allemaal het effect kennen. Dat heeft tot gevolg dat twee op het oog tegenstrijdige onderzoeken allebei gelijk kunnen hebben. Vrijwel niemand die de krant leest heeft genoeg expertise in het vakgebied om echt te kunnen bepalen wat de waarde van een bepaald onderzoek of de bijbehorende conclusie is, dus zoekt men maar gewoon de onderzoeken uit die het beste passen bij de eigen mening.quote:
Dat zou de rol van de WHO/ECDC gigantisch ondermijnen, dat lijkt me onlogisch. Anders ga je krijgen dat Nederland AZ met 1 vaccinatie goedkeurt maar Duitsland AZ met 2 vaccinaties nodig heeft. Die willekeur lijkt me de doodsteek voor Schengen.quote:Op zondag 23 mei 2021 21:49 schreef Drekkoning het volgende:
[..]
Wellicht dat sommige lidstaten bang zijn dat bepaalde vaccins of intervallen die zij niet erkennen in de toekomst worden goedgekeurd door andere landen oid.
Ik ben wel heel benieuwd, die data over welk vaccin en dergelijk. Staat die op mijn telefoon of in een centrale database? @Molo weet jij dat?quote:Op zondag 23 mei 2021 21:48 schreef Drekkoning het volgende:
[..]
Ah dus toch een gecombineerde app, dat heb ik dan verkeerd begrepen. Prima dat ze het binnenlandse deel apart uitvoeren binnen die app idd.
Nu kunnen weinig vakgebieden tippen aan de absolute waarheden zoals ze in de wiskunde gelden natuurlijkquote:
Die staan op je telefoon, niet in een centrale database.quote:Op zondag 23 mei 2021 21:50 schreef trein2000 het volgende:
[..]
Ik ben wel heel benieuwd, die data over welk vaccin en dergelijk. Staat die op mijn telefoon of in een centrale database? @:molo weet jij dat?
De QR code kan inderdaad uit een landelijke app komen (bij ons waarschijnlijk de check-app)quote:Op zondag 23 mei 2021 21:49 schreef chratnox het volgende:
[..]
Voor zover ik kan zien is 't geen gecombineerde app maar moet deze informatie uit te lezen zijn middels de QR code.
Willem Engel is een doorgedraaide gek. Niets meer, niets minder.quote:Op zondag 23 mei 2021 21:44 schreef Drekkoning het volgende:
[..]
Willem Engel heeft op bepaalde punten wel gelijk. Ik zou hem eens wat serieuzer nemen.
Ik baseerde me hierop;quote:Op zondag 23 mei 2021 21:49 schreef chratnox het volgende:
[..]
Voor zover ik kan zien is 't geen gecombineerde app maar moet deze informatie uit te lezen zijn middels de QR code.
quote:Vanwege de extra data-eisen van de EU besloot VWS twee codes in de app te genereren: een binnenlandse en een buitenlandse. “De code voor binnenlands gebruik bevat minder persoonsgegevens dan de Europese”, legt een woordvoerder van VWS uit. “Die is alleen gekoppeld aan de eerste twee cijfers van je geboortedatum en je initialen, zodat je niet de telefoon van je buurman kunt gebruiken.” Het Nederlandse streven is om de data zo minmaal mogelijk te houden, legt hij uit. “Maar op Europees niveau zijn meer gegevens nodig.”
Ja dat weet ik wel. Het illustrere trio jij, ik en @Janneke141 waarschuwde hier al voor. Maar wij zijn gek ofzo dat we dit al zagen aankomen. Gebeurt anders namelijk nooit, net dat stapje verder gaan.quote:Op zondag 23 mei 2021 21:48 schreef chratnox het volgende:
[..]
Weet je nog, toen we een paar weken terug zeiden dat dit een heel slecht idee was en er een aantal users was die zei: "Ach, niet zo zeuren. Die principes van je heb ik geen respect voor" etc?
Dit vind ik wel een ding:
[..]
Snap niet zo goed waarom dat zichtbaar moet zijn voor een reisbeambte.
Red team zijn ook doorgedraaide gekken.quote:Op zondag 23 mei 2021 21:51 schreef Erno-BE het volgende:
[..]
Willem Engel is een doorgedraaide gek. Niets meer, niets minder.
Hoe werkt dat dan als je een printje van je QR-code meeneemt?quote:Op zondag 23 mei 2021 21:51 schreef Drekkoning het volgende:
[..]
Die staan op je telefoon, niet in een centrale database.
Je kunt ook thuis sporten met een online les. Heb je zelf vaak genoeg gezegd voordat stap 2 werkelijkheid werd.quote:Op zondag 23 mei 2021 21:37 schreef Erno-BE het volgende:
[..]
Sportschool is belangrijk voor de gezondheid (coronakilo’s)
Verder kun je ook het draadje van Marino nalezen om te lezen wat zijn zorgen zijn: https://mobile.twitter.co(...)serp%7Ctwgr%5Eauthor
Jij kent hem uit de inrichting, neem ik aan?quote:Op zondag 23 mei 2021 21:51 schreef Erno-BE het volgende:
[..]
Willem Engel is een doorgedraaide gek. Niets meer, niets minder.
Wachten op het eerste fraudegeval dan…quote:Op zondag 23 mei 2021 21:51 schreef Drekkoning het volgende:
[..]
Die staan op je telefoon, niet in een centrale database.
Die info staat dan in die QR code.quote:Op zondag 23 mei 2021 21:52 schreef Tijn het volgende:
[..]
Hoe werkt dat dan als je een printje van je QR-code meeneemt?
Dat heb ik nooit gezegd.quote:Op zondag 23 mei 2021 21:52 schreef popje het volgende:
[..]
Je kunt ook thuis sporten met een online les. Heb je zelf vaak genoeg gezegd voordat stap 2 werkelijkheid werd.
De data staat in een backend DB zo te zien, dit is de architectuur van de CoronaCheck app:quote:Op zondag 23 mei 2021 21:50 schreef trein2000 het volgende:
[..]
Ik ben wel heel benieuwd, die data over welk vaccin en dergelijk. Staat die op mijn telefoon of in een centrale database? @:molo weet jij dat?
Hoe komt die daar in dan? Dan moet er toch een vorm van een centrale database zijn?quote:
Ah zo, dus het is geen link naar een database, maar daadwerkelijk een record?quote:
Die worden door lokale goedgekeurde autoriteiten gegenereerd.quote:Op zondag 23 mei 2021 21:54 schreef trein2000 het volgende:
[..]
Hoe komt die daar in dan? Dan moet er toch een vorm van een centrale database zijn?
Red Team-leden zijn analytici die de boel analyseren en op basis van die analyses advies uitbrengen.quote:Op zondag 23 mei 2021 21:52 schreef Drekkoning het volgende:
[..]
Red team zijn ook doorgedraaide gekken.
[img=XXX waarbij XXX de breedte in pixels is. 700 is zo'n beetje de max breedte van een post.quote:Op zondag 23 mei 2021 21:54 schreef chratnox het volgende:
[..]
@:Tijn hoe kon ik ook alweer afbeeldingen resizen zodat ik niet 't topic stuk maak met deze afbeelding?
Met [img=400,300] toch ?quote:Op zondag 23 mei 2021 21:54 schreef chratnox het volgende:
[..]
De data staat in een backend DB zo te zien, dit is de architectuur van de CoronaCheck app:
[ afbeelding ]
Alleen het stuk 'End user app' staat op je telefoon, maar zoals je ziet pakt die veel informatie uit andere bronnen.
@:Tijn hoe kon ik ook alweer afbeeldingen resizen zodat ik niet 't topic stuk maak met deze afbeelding?
Geweldig. Verplicht je medische gegevens uitleveren aan de overheid en anders geen paspoortje voor jou…quote:Op zondag 23 mei 2021 21:54 schreef chratnox het volgende:
[..]
De data staat in een backend DB zo te zien, dit is de architectuur van de CoronaCheck app:
[ afbeelding ]
Alleen het stuk 'End user app' staat op je telefoon, maar zoals je ziet pakt die veel informatie uit andere bronnen.
@:Tijn hoe kon ik ook alweer afbeeldingen resizen zodat ik niet 't topic stuk maak met deze afbeelding?
Ik lees hier dagelijks niks anders dan ophef hieroverquote:Op zondag 23 mei 2021 21:55 schreef trein2000 het volgende:
[..]
Geweldig. Verplicht je medische gegevens uitleveren aan de overheid en anders geen paspoortje voor jou…
Dat hier niet meer ophef over is verbaast mij.
Nee, dat kan alleen gefabriceerd worden door lokale autoriteiten die goedgekeurd zijn. En die krijgen dan een certificaat om die informatie te ondertekenen.quote:Op zondag 23 mei 2021 21:54 schreef Tijn het volgende:
[..]
Ah zo, dus het is geen link naar een database, maar daadwerkelijk een record?
Hmm... ik ben benieuwd of je ze zelf dan ook kunt fabriceren
Viruswappies hebben op bepaalde punten wel gelijk. Ik zou ze wel eens wat serieuzer nemen.quote:Op zondag 23 mei 2021 21:44 schreef Drekkoning het volgende:
[..]
Willem Engel heeft op bepaalde punten wel gelijk. Ik zou hem eens wat serieuzer nemen.
Doet Willem Engel ook hoor. Jij bent het alleen niet eens met zijn analyses.quote:Op zondag 23 mei 2021 21:55 schreef Erno-BE het volgende:
[..]
Red Team-leden zijn analytici die de boel analyseren en op basis van die analyses advies uitbrengen.
Er staat 'print certificate on tamper proof paper' bij de architecture. Lijkt mij dat ie dus op briefpapier van één of andere partij geprint moet worden met een watermerk oid.quote:Op zondag 23 mei 2021 21:54 schreef Tijn het volgende:
[..]
Ah zo, dus het is geen link naar een database, maar daadwerkelijk een record?
Hmm... ik ben benieuwd of je ze zelf dan ook kunt fabriceren
Om dezelfde reden dat mensen nog massaal aan Facebook doen: het interesseert ze niet omdat ze de gevolgen niet beseffen.quote:Op zondag 23 mei 2021 21:55 schreef trein2000 het volgende:
Dat hier niet meer ophef over is verbaast mij.
Ik ben het ook niet altijd eens met het Red Team, maar als analyses blijkt dat we ons zorgen moeten maken om de Indische variant dan moeten we daarop anticiperen.quote:Op zondag 23 mei 2021 21:57 schreef Drekkoning het volgende:
[..]
Doet Willem Engel ook hoor. Jij bent het alleen niet eens met zijn analyses.
Ik ook niet, maar ben dat ook niet met Red Team.
De 'VWS Test Result Attestation' genereert een cryptohandtekening voor de QR code die op je eigen app gegenereerd wordt (na validatie in DigiD enzo).quote:Op zondag 23 mei 2021 21:56 schreef Drekkoning het volgende:
[..]
Nee, dat kan alleen gefabriceerd worden door lokale autoriteiten die goedgekeurd zijn. En die krijgen dan een certificaat om die informatie te ondertekenen.
Dat certificaat staat dan weer wel in een publiek toegankelijke database, voor verificatie van de ondertekening.
De Indiase variant is niet zorgelijker dan ieder ander geval en dat wordt met de dag minder zorgelijk. Als jij je daar zorgen om wil maken, be my guest maar vermoei ons niet met je bang voor alles zijn.quote:Op zondag 23 mei 2021 21:59 schreef Erno-BE het volgende:
[..]
Ik ben het ook niet altijd eens met het Red Team, maar als analyses blijkt dat we ons zorgen moeten maken om de Indische variant dan moeten we daarop anticiperen.
Mijn analyse is dat we ons geen zorgen hoeven te maken over de Indische variant. Ik ben net zoveel een viroloog als Marino is, maar ik ben (formeel gezien) wel meer statisticus dan Marino (aangezien ik erin werk en geen organisatiewetenschappen oid geef). Geloof je mij dan eerder dan Marino, of hoe doen we dat?quote:Op zondag 23 mei 2021 21:59 schreef Erno-BE het volgende:
[..]
Ik ben het ook niet altijd eens met het Red Team, maar als analyses blijkt dat we ons zorgen moeten maken om de Indische variant dan moeten we daarop anticiperen.
De overheid heeft die gegevens toch al? Ongeacht of dat wenselijk is; dat staat los van de app.quote:Op zondag 23 mei 2021 21:55 schreef trein2000 het volgende:
[..]
Geweldig. Verplicht je medische gegevens uitleveren aan de overheid en anders geen paspoortje voor jou…
Dat hier niet meer ophef over is verbaast mij.
Ik ben het ook niet altijd eens met het chratnox, maar als analyses blijkt dat we ons geen zorgen moeten maken om de Indische variant dan moeten we daarop niet anticiperen.quote:Op zondag 23 mei 2021 22:01 schreef chratnox het volgende:
[..]
Mijn analyse is dat we ons geen zorgen hoeven te maken over de Indische variant. Ik ben net zoveel een viroloog als Marino is, maar ik ben (formeel gezien) wel meer statisticus dan Marino (aangezien ik erin werk en geen organisatiewetenschappen oid geef). Geloof je mij dan eerder dan Marino, of hoe doen we dat?
Oh? Hoezo heeft de overheid die gegevens, je opname in de RIVM-database gewoon weigeren.quote:Op zondag 23 mei 2021 22:02 schreef Drekkoning het volgende:
[..]
De overheid heeft die gegevens toch al? Ongeacht of dat wenselijk is; dat staat los van de app.
Voor z'n eerste vaccinatie stond ie inderdaad niet graag voor de klas, want als je dan een aantal leerlingen hebt die zich niet aan de coronaregels houden, dan is dat niet tof. Nu boeit het hem niet meer zo, hij houd zich aan de regels en thats it.quote:Op zondag 23 mei 2021 20:40 schreef chratnox het volgende:
[..]
Maakt je echtgenoot zich zorgen? Hoe staat hij erin? Hij zit daadwerkelijk in de risicogroep tenslotte
Op dit moment heeft je huisarts de gegevens, niet een centrale database van het RIVM. Zeker geen centrale database waar alle gegevens gedeeld moeten worden met europese reisbeambten. Als het een arts ergens anders in Europa is kan ik het ergens nog begrijpen mits er de juiste checks aan vooraf gaan, maar reisbeambten vind ik vrij ver gaan.quote:Op zondag 23 mei 2021 22:02 schreef Drekkoning het volgende:
[..]
De overheid heeft die gegevens toch al? Ongeacht of dat wenselijk is; dat staat los van de app.
Mag geen Indische variant heten van India, dus het is nog niet duidelijk hoe ie echt heet. Maar idd, Indische variant (die heel erg op de Britse variant lijkt).quote:
Daarom zeg ik ook, scheer niet alle leraren over 1 kam!quote:Op zondag 23 mei 2021 20:55 schreef eragon2890 het volgende:
[..]
Mooi!Maar dan gaat die er dus gewoon voor. Prima. Ik haat die genen die denken dat bij bijzonder zijn en niet hoeven te werken ten koste van de leerlingen
*barf*
Succes!
Dat klopt. Wat ik bedoelde (maar verkeerd zei), is dat er geen publieke databases voor de lidstaten zijn.quote:Op zondag 23 mei 2021 22:00 schreef chratnox het volgende:
[..]
De 'VWS Test Result Attestation' genereert een cryptohandtekening voor de QR code die op je eigen app gegenereerd wordt (na validatie in DigiD enzo).
De informatie zelf is zo te zien opgeslagen bij de commerciële testfaciliteit en bij de GGD (coronatest.nl)
Ja met kleine kinderen geloof ik het ook wel. In ieder geval tot de Britse variant. Maar niet zo besmettelijk als volwassenen.quote:Op zondag 23 mei 2021 21:44 schreef chratnox het volgende:
[..]
Oh zeker, dat speelt twee kanten op. Maar er zijn ook een hoop onderzoeken in het buitenland waar creatief uit geshopt wordt. Het onderzoek wat door het Red Team in oktober/november gebruikt werd om te zeggen dat kinderen de bron van heel veel besmettingen was toonde aan dat kinderen een hoge virusload hadden, maar dat er niets bekend was over besmettelijkheid. Sterker nog, het onderzoek gaf aan dat kinderen minder besmettelijk leken te zijn doordat ze minder/minder snel klachten hadden. Dat stuk werd alleen niet uit hetzelfde onderzoek gepakt want paste niet in het plaatje van het Red Team.
Er is veel conflicterend onderzoek, maar het RIVM (en OMT) gaan er vanuit dat (kleine) kinderen weinig risico lopen of zijn, anders waren kinderen tot 12 niet uitgezonderd van vrijwel alle maatregelen.
Ja. Maar dus wel voor de NL overheid. Dat zijn medische gegevens, die dingen zijn zo zwaar beschermd dat zelfs als jij een moord hebt gepleegd de overheid daar niet bij mag als dat noodzakelijk is in het kader van opsporing. Maar nu voor Corona zetten we dat maar even over boord. Ik vind dat ernstig.quote:Op zondag 23 mei 2021 22:06 schreef Drekkoning het volgende:
[..]
Dat klopt. Wat ik bedoelde (maar verkeerd zei), is dat er geen publieke databases voor de lidstaten zijn.
Die kunnen enkel de informatie uit de QR uitlezen en het certificaat checken.
Dat is althans de Europese specificatie; hoe Nederland het binnenlands implementeert kan afwijken.
Deze pandemie heeft wel een bom gelegd onder het hele AVG gebeuren.quote:Op zondag 23 mei 2021 21:50 schreef Tijn het volgende:
[..]
Omdat elk land zelf beslist wat de voorwaarden zijn. Welke vaccins worden geaccepteerd, hoeveel doses etc.
Maar dat was pre corona toch ook al, dat de overheid weet welke vaccinaties je hebt gezet?quote:Op zondag 23 mei 2021 22:08 schreef trein2000 het volgende:
[..]
Ja. Maar dus wel voor de NL overheid. Dat zijn medische gegevens, die dingen zijn zo zwaar beschermd dat zelfs als jij een moord hebt gepleegd de overheid daar niet bij mag als dat noodzakelijk is in het kader van opsporing. Maar nu voor Corona zetten we dat maar even over boord. Ik vind dat ernstig.
We snappen het niet alleen, het is totaal onnodig om dit soort data te delen met een volstrekt willekeurige persoon.quote:Op zondag 23 mei 2021 21:48 schreef chratnox het volgende:
[..]
Weet je nog, toen we een paar weken terug zeiden dat dit een heel slecht idee was en er een aantal users was die zei: "Ach, niet zo zeuren. Die principes van je heb ik geen respect voor" etc?
Dit vind ik wel een ding:
[..]
Snap niet zo goed waarom dat zichtbaar moet zijn voor een reisbeambte.
Ja oké, eens.quote:Op zondag 23 mei 2021 22:06 schreef Drekkoning het volgende:
[..]
Dat klopt. Wat ik bedoelde (maar verkeerd zei), is dat er geen publieke databases voor de lidstaten zijn.
Die kunnen enkel de informatie uit de QR uitlezen en het certificaat checken.
Dat is althans de Europese specificatie; hoe Nederland het binnenlands implementeert kan afwijken.
Oftewel, de private key die hoort bij het ondertekenen van de QR code staat in een Ansible vault. De grap aan een Ansible vault is dat het versleuteld opgeslagen is op disk, maar cleartext in memory staat. Oftewel, als de backend server(s) gecompromitteerd worden heb je de private key en kun je zelf QR codes ondertekenen.quote:CL Secret Key Ansible Vault, later HSM Backend Services to create signed test result
Nou ja niet toch, we gaan een Europees systeem invoeren.quote:Op zondag 23 mei 2021 21:50 schreef Tijn het volgende:
[..]
Omdat elk land zelf beslist wat de voorwaarden zijn. Welke vaccins worden geaccepteerd, hoeveel doses etc.
Wat deze pandemie mij heeft laten zien is dat AVG/GDPR vooral een mooie drempel is voor bedrijven, maar de overheid er met gemak overheen stapt als het ze uitkomt. Als je er dan als burger over klaagt komt er gewoon een nieuwe wet en wordt er niet gekeken naar het probleem oplossen.quote:Op zondag 23 mei 2021 22:09 schreef Sherlock_Holmes het volgende:
[..]
Deze pandemie heeft wel een bom gelegd onder het hele AVG gebeuren.
Dat kun je weigeren/laten verwijderen. (https://rijksvaccinatiepr(...)uridische-informatie )Zonder consequenties. Nu dus niet, immers geen paspoort voor jou dan.quote:Op zondag 23 mei 2021 22:10 schreef Drekkoning het volgende:
[..]
Maar dat was pre corona toch ook al, dat de overheid weet welke vaccinaties je hebt gezet?
Die sturen zelfs brieven als je kind een bepaalde prik niet gehad heeft. Hebben wij ook gehad door een registratiefout
Omdat die Spaanse ambtenaar moet beoordelen of je erin mag of niet. Het is maar de vraag of mensen die zijn ingeënt met Sputnik er bijvoorbeeld in mogen.quote:Op zondag 23 mei 2021 22:10 schreef Kickinalfa het volgende:
[..]
waarom moet een Spaanse grens beambte zien met welk vaccin ik ben ingeënt.
Waar heb ik gezegd dat ie wat vreest? Nu is ie beschermd ja, het ging mij er om dat alle leraren zeuren, dat is niet zo, ja mijn man zeurde thuisquote:Op zondag 23 mei 2021 20:58 schreef Molo het volgende:
[..]
Maar dan is hij toch hartstikke prima al beschermd, juist omdat hij een risicogroep is? De extra bescherming van prik twee is fijn maar de ernst is nu afgewend bij een eventueel mogelijke besmetting.
Wat vreest hij dan?
Komt omdat alles was vastgesteld voor medisch gebruik en toen plotsklaps voor reizen gebruikt ging wordenquote:Op zondag 23 mei 2021 21:44 schreef trein2000 het volgende:
https://www.trouw.nl/binn(...)den-gewild~b290acb5/
Ondertussen blijkt dat coronapaspoort toch niet zo privacyvriendelijk…
@:molo
Er is een Europese afspraak over hoe het systeem werkt, maar de precieze voorwaarden verschillen inderdaad per land.quote:Op zondag 23 mei 2021 22:13 schreef Kickinalfa het volgende:
[..]
Nou ja niet toch, we gaan een Europees systeem invoeren.
Mag ik straks wel spanje in met een pfizer vaccin, maar is een negatieve test niet goed? Maar in Kroatië moet ik 2 AZ prikken of een negatieve test?
En in Frankrijk accepteren we 1 AZ prik?
Het Rijksvaccinatieprogramma heeft een duidelijk (en afgekaderd) doel. Het doel waar deze gegevens nu voor gedeeld worden is op dit moment nog niet eens onderdeel van waarom je deze gegevens deelt, dus de AVG goedkeuring hiervoor moet nog bijgewerkt worden (in elk geval, dat lijkt me het geval te moeten zijn).quote:Op zondag 23 mei 2021 22:10 schreef Drekkoning het volgende:
[..]
Maar dat was pre corona toch ook al, dat de overheid weet welke vaccinaties je hebt gezet?
Die sturen zelfs brieven als je kind een bepaalde prik niet gehad heeft. Hebben wij ook gehad door een registratiefout
Verrassend wel dat als je de overheid data geeft dat oneigenlijk gebruikt wordt. Gebeurt anders nooit.quote:Op zondag 23 mei 2021 22:14 schreef Molo het volgende:
[..]
Komt omdat alles was vastgesteld voor medisch gebruik en toen plotsklaps voor reizen gebruikt ging worden
Plus...
Politiek. Totaal onnodig dit hoor voor het gebruik wmb, al die gegevens open
Eens, Maar dan kan je ook 1 run alle certificaten intrekken.quote:Op zondag 23 mei 2021 22:11 schreef chratnox het volgende:
[..]
Ja oké, eens.
Maar de daadwerkelijke implementatie is wel wat wonky. De private keys die gebruikt worden staat dit bij:
[..]
Oftewel, de private key die hoort bij het ondertekenen van de QR code staat in een Ansible vault. De grap aan een Ansible vault is dat het versleuteld opgeslagen is op disk, maar cleartext in memory staat. Oftewel, als de backend server(s) gecompromitteerd worden heb je de private key en kun je zelf QR codes ondertekenen.
Dit soort shortcuts is juist niet wat je wil met zulke gegevens.
Vraag dat even aan de tennisbond of het BKR. Meneer Wolfsen is laf, niet tandeloos.quote:Op zondag 23 mei 2021 22:15 schreef chratnox het volgende:
[..]
Aangezien de AP nog steeds een hond zonder tanden is.
Zeker, maar 100% veilig krijg je het natuurlijk nooit. Blijft continu een afweging tussen veiligheid, werkbaarheid en privacy.quote:Op zondag 23 mei 2021 22:11 schreef chratnox het volgende:
[..]
Ja oké, eens.
Maar de daadwerkelijke implementatie is wel wat wonky. De private keys die gebruikt worden staat dit bij:
[..]
Oftewel, de private key die hoort bij het ondertekenen van de QR code staat in een Ansible vault. De grap aan een Ansible vault is dat het versleuteld opgeslagen is op disk, maar cleartext in memory staat. Oftewel, als de backend server(s) gecompromitteerd worden heb je de private key en kun je zelf QR codes ondertekenen.
Dit soort shortcuts is juist niet wat je wil met zulke gegevens.
Maar waarom? Laten we het vergelijken met een paspoort. Een douanebeambte die mijn paspoort onder de scanner houdt krijgt groen of rood te zien. Indien groen, doorlopen. Indien rood moet ik naar een aparte ruimte waar me vragen gesteld worden en op de achtergrond (met de nodige goedkeuringen/registraties) gevraagd welke gegevens nodig zijn.quote:Op zondag 23 mei 2021 22:13 schreef Tijn het volgende:
[..]
Omdat die Spaanse ambtenaar moet beoordelen of je erin mag of niet. Het is maar de vraag of mensen die zijn ingeënt met Sputnik er bijvoorbeeld in mogen.
Het is te laat / heb geen eens zin meer om mezelf kwaad te maken over de zoveelste slechte regeling.quote:Op zondag 23 mei 2021 22:14 schreef Tijn het volgende:
[..]
Er is een Europese afspraak over hoe het systeem werkt, maar de precieze voorwaarden verschillen inderdaad per land.
Deze hele aanpak ademt wederzijds wantrouwen.quote:Op zondag 23 mei 2021 22:13 schreef Kickinalfa het volgende:
[..]
Nou ja niet toch, we gaan een Europees systeem invoeren.
Mag ik straks wel spanje in met een pfizer vaccin, maar is een negatieve test niet goed? Maar in Kroatië moet ik 2 AZ prikken of een negatieve test?
En in Frankrijk accepteren we 1 AZ prik?
Ik denk dat een papieren vaccinatiecertificaat met wat veiligheidsmaatregelen om vervalsing moeilijker te maken (watermerk etc) beter had gescoord op al deze punten dan een digitaal systeem.quote:Op zondag 23 mei 2021 22:16 schreef Drekkoning het volgende:
[..]
Zeker, maar 100% veilig krijg je het natuurlijk nooit. Blijft continu een afweging tussen veiligheid, werkbaarheid en privacy.
Duckstad-variant.quote:Op zondag 23 mei 2021 22:10 schreef mascara-klodder het volgende:
[..]
Ja en over een paar weken de Donald Duckse-variant waar mensen zich druk om gaan maken.
Het is ook heel twijfelachtig. Zeker omdat al deze shit niet geldt voor burgers buiten de EU. Spanje heeft al aangegeven Britse toeristen gewoon binnen te gaan laten. Amerikanen kunnen er straks vast ook wel in. Maar EU-burgers die binnen de EU willen reizen moeten door allerlei hoepels springen om een grens over te kunnen steken. Echt de wereld op z'n kop.quote:Op zondag 23 mei 2021 22:17 schreef chratnox het volgende:
[..]
Maar waarom? Laten we het vergelijken met een paspoort. Een douanebeambte die mijn paspoort onder de scanner houdt krijgt groen of rood te zien. Indien groen, doorlopen. Indien rood moet ik naar een aparte ruimte waar me vragen gesteld worden en op de achtergrond (met de nodige goedkeuringen/registraties) gevraagd welke gegevens nodig zijn.
Als de CoronaCheck app goedgekeurd is en een groen vinkje geeft moet een douanebeambte je gewoon door kunnen laten lopen. Zolang dit 'leeft' is er naar mijn idee geen Schengen meer in elk geval, want dan heb je dus geen vrij verkeer van personen meer binnen Europa.
Hmmmm interessant. Jouw beschrijving lijkt mij meer een kenmerk van een recombinant/subeenheid vaccin.quote:Op zondag 23 mei 2021 19:52 schreef crystal_meth het volgende:
[..]
Volgens mij wordt er geen gen afgelezen bij een (niet-replicerend) vector vaccin.
Het DNA of RNA voor het spike-eiwit wordt wel in het virus ingebracht, maar dat is enkel om een hoop virussen te kunnen kweken (in bioreactors) die dat spike-eiwit in hun mantel hebben. Eens voldoende gekweekt wordt het virus gedood (dat is niet nodig wanneer men een niet-replicerend virus gebruikt, maw een virus waaruit de code voor bepaalde proteïnen verwijderd is, proteïnen die nodig zijn voor de replicatie, zodat die virussen zich enkel in speciale geweekte cellijnen kunnen vermenigvuldigen (omdat die cellen de ontbrekende proteïnen bevatten) ).
Maw: bij een vectorvaccin worden "dode" virussen gebruikt die het spike-eiwit in hun mantel hebben, na inspuiten reageert het immuunsysteem op dat eiwit (het maakt antilichamen tegen het eiwit aan).
Bij een mRNA virus wordt de code voor de aanmaak van dat spike-eiwit ingespoten, de ribsosomen in onze cellen maken op basis van dat mRNA het eiwit aan, en het immuunsysteem reageert op dat eiwit.
(eiwit en proteine zijn natuurlijk synoniemen, ik gebruik proteine slechts om verwarring met het spike-eiwit van het coronavirus te vermijden).
Ik snap ook niet waarom het coûte que coûte digitaal moet, sterker nog ik krijg daar een heel ongemakkelijk gevoel bij. Ik vind het veel te veel big brother.quote:Op zondag 23 mei 2021 22:19 schreef Tijn het volgende:
[..]
Ik denk dat een papieren vaccinatiecertificaat met wat veiligheidsmaatregelen om vervalsing moeilijker te maken (watermerk etc) beter had gescoord op al deze punten dan een digitaal systeem.
Wellicht, fysieke vervalsing is in feite lastiger omdat het fysieke handelingen vergt. Als je de secrets van een certificaat in handen krijgt is vervalsen een stuk makkelijker.quote:Op zondag 23 mei 2021 22:19 schreef Tijn het volgende:
[..]
Ik denk dat een papieren vaccinatiecertificaat met wat veiligheidsmaatregelen om vervalsing moeilijker te maken (watermerk etc) beter had gescoord op al deze punten dan een digitaal systeem.
Dit systeem gaat een gigantische attack surface hebben en heel veel interesse van aanvallers wekken. Je meest gevoelige data wil je veilig opslaan. Sterker nog, vanuit HIPAA ben je verplicht om gegevens van patiënten te beveiligen middels 'high-assurance' (HSM's e.d.). HIPAA en AVG hebben veel overlap en AVG 'gaat voor', maar het is nogal bijzonder.quote:Op zondag 23 mei 2021 22:16 schreef Drekkoning het volgende:
[..]
Zeker, maar 100% veilig krijg je het natuurlijk nooit. Blijft continu een afweging tussen veiligheid, werkbaarheid en privacy.
Uitdrukkelijke toestemming is naar mijn idee iets heel anders dan "Als je dit niet doet mag je niet naar een museum"quote:Informatie over de inenting van een kind zijn persoonsgegevens die iets zeggen over de gezondheid van een kind, een eventueel ziekterisico of medische voorgeschiedenis. Voor de verwerking van deze gegevens gelden de regels uit de Algemene verordening gegevensbescherming (AVG).
Dat betekent dat u als kinderdagverblijf deze gegevens alleen mag registreren als de ouders hiervoor uitdrukkelijke toestemming hebben gegeven.
U moet kunnen aantonen dat u toestemming heeft gekregen. Daarnaast moet het voor ouders net zo makkelijk zijn om de toestemming voor de registratie in te trekken als het is om deze te geven.
Niet zomaar delen met anderen
Daarnaast mogen gegevens alleen worden gebruikt voor het doel waarvoor zij zijn verzameld. Zijn de gegevens alleen verzameld voor intern gebruik? Dan mogen deze gegevens niet extern, zoals met andere ouders worden gedeeld. Ouders moeten ook hiervoor uitdrukkelijke toestemming geven.
Een privacyvriendelijke oplossing is dan om de informatie geaggregeerd te delen (X% is gevaccineerd).
Als dat het is is er wel een oplossing voor natuurlijk, barcodes er op ofzo. Hoef je alleen maar een lijst met goedgekeurde codes te delen, zonder enige persoonsgegevens verder.quote:Op zondag 23 mei 2021 22:23 schreef Drekkoning het volgende:
Aan de andere kant is het weer makkelijker een gelekt certificaat direct in te trekken.
Omdat een app altijd het antwoord is de laatste paar jaar. Spijtig maar waar.quote:Op zondag 23 mei 2021 22:23 schreef trein2000 het volgende:
[..]
Ik snap ook niet waarom het coûte que coûte digitaal moet, sterker nog ik krijg daar een heel ongemakkelijk gevoel bij. Ik vind het veel te veel big brother.
Maar dit zal niet op basis van toestemming maar op basis van wettelijke plicht gaan schat ik in.quote:Op zondag 23 mei 2021 22:24 schreef chratnox het volgende:
Uitdrukkelijke toestemming is naar mijn idee iets heel anders dan "Als je dit niet doet mag je niet naar een museum"
Dat deed ik ook niet, ik had het alleen over die genoemde 75% in het artikelquote:Op zondag 23 mei 2021 22:06 schreef Fannie het volgende:
[..]
Daarom zeg ik ook, scheer niet alle leraren over 1 kam!
Alleen geld telt als verdienste. Strikt genomen is brengen US/UK geld naar binnen en moet je die spenderende toeristen het dus niet moeilijk maken. Binnenlands toerisme is hooguit verplaatsen en levert buiten werk, geen geld op.quote:Op zondag 23 mei 2021 22:22 schreef Tijn het volgende:
[..]
Het is ook heel twijfelachtig. Zeker omdat al deze shit niet geldt voor burgers buiten de EU. Spanje heeft al aangegeven Britse toeristen gewoon binnen te gaan laten. Amerikanen kunnen er straks vast ook wel in. Maar EU-burgers die binnen de EU willen reizen moeten door allerlei hoepels springen om een grens over te kunnen steken. Echt de wereld op z'n kop.
Prima om dat aan te bieden voor wie dat wil, maar er moet ook gewoon een privacyvriendelijk papieren alternatief zijn.quote:Op zondag 23 mei 2021 22:25 schreef chratnox het volgende:
[..]
Omdat een app altijd het antwoord is de laatste paar jaar. Spijtig maar waar.
Dan heb je dus effectief een vaccinatieplicht. Maar dat maakt niet dat de AVG niet meer geldt, ze moeten zich nog steeds aan de AVG houden.quote:Op zondag 23 mei 2021 22:25 schreef trein2000 het volgende:
[..]
Maar dit zal niet op basis van toestemming maar op basis van wettelijke plicht gaan schat ik in.
Wacht maar even af hoe het straks gaat lopen in het hoogseizoen als mensen met papieren documenten aankomen en hoe lang de rijen op de vliegvelden gaan zijn voor non-EU burgers.quote:Op zondag 23 mei 2021 22:23 schreef trein2000 het volgende:
[..]
Ik snap ook niet waarom het coûte que coûte digitaal moet, sterker nog ik krijg daar een heel ongemakkelijk gevoel bij. Ik vind het veel te veel big brother.
Ja maar die barcodes staan in een publieke, voor lidstaten toegankelijke db, maar inderdaad, er zijn meerdere wegen die naar Rome leiden.quote:Op zondag 23 mei 2021 22:24 schreef trein2000 het volgende:
[..]
Als dat het is is er wel een oplossing voor natuurlijk, barcodes er op ofzo. Hoef je alleen maar een lijst met goedgekeurde codes te delen, zonder enige persoonsgegevens verder.
Als ik de architectuur van de app bekijk is dat papieren alternatief er één die je ergens op moet halen (bij een commerciële entiteit e.d.). Dan krijg je dus weer dingen als: Digitaal is gratis, maar als je 'm op papier wilt moet je 'm hier ophalen en is ie een week geldig. Kosten ~10,- (ofzo).quote:Op zondag 23 mei 2021 22:26 schreef trein2000 het volgende:
[..]
Prima om dat aan te bieden voor wie dat wil, maar er moet ook gewoon een privacyvriendelijk papieren alternatief zijn.
Maar wettelijke plicht is wel een grondslag in de avg, die plicht is Dan om de gegevens beschikbaar te stellen hè?quote:Op zondag 23 mei 2021 22:26 schreef chratnox het volgende:
[..]
Dan heb je dus effectief een vaccinatieplicht. Maar dat maakt niet dat de AVG niet meer geldt, ze moeten zich nog steeds aan de AVG houden.
Was algemeen bedoeld...quote:Op zondag 23 mei 2021 22:25 schreef eragon2890 het volgende:
[..]
Dat deed ik ook niet, ik had het alleen over die genoemde 75% in het artikel
Sterker nog, de papieren variant is een print van de QR code op briefpapier met een watermerk volgens die appquote:Op zondag 23 mei 2021 22:27 schreef Drekkoning het volgende:
[..]
Ja maar die barcodes staan in een publieke, voor lidstaten toegankelijke db, maar inderdaad, er zijn meerdere wegen die naar Rome leiden.
Maar of je info nou op een QR code zet of geschreven op papier, je deelt nog steeds die info.
Er komen ook papieren versies. Ik vind zelf een app veel handzamer, maar die keuze is er iig wel.quote:Op zondag 23 mei 2021 22:25 schreef chratnox het volgende:
[..]
Omdat een app altijd het antwoord is de laatste paar jaar. Spijtig maar waar.
Een natte droom van centrale belegde macht. Juist logge traagheid van regelingen is impliciet ook de bescherming daarvan.quote:Op zondag 23 mei 2021 22:16 schreef _serial_ het volgende:
[..]
Eens, Maar dan kan je ook 1 run alle certificaten intrekken.
Nee dat is zo, maar ik bedoel meer dat de plek waar die gegevens opgeslagen worden dan moet voldoen aan de AVG. Je bent verplicht gegevens te delen met de Belastingdienst, maar die komt er echt niet zomaar mee weg om dat op dezelfde manier als dit op te slaan.quote:Op zondag 23 mei 2021 22:27 schreef trein2000 het volgende:
[..]
Maar wettelijke plicht is wel een grondslag in de avg, die plicht is Dan om de gegevens beschikbaar te stellen hè?
Hugo heeft toch ook al gezegd dat dat er komt?quote:Op zondag 23 mei 2021 22:26 schreef trein2000 het volgende:
[..]
Prima om dat aan te bieden voor wie dat wil, maar er moet ook gewoon een privacyvriendelijk papieren alternatief zijn.
Ja een screenshot van de app zo ongeveer. Met alle databases van dien dus. Daar gaat het mij om. Niet om de app zelf.quote:Op zondag 23 mei 2021 22:28 schreef Drekkoning het volgende:
[..]
Er komen ook papieren versies. Ik vind zelf een app veel handzamer, maar die keuze is er iig wel.
Volgens mij heeft de papieren variant gewoon een geprinte QR codequote:Op zondag 23 mei 2021 22:28 schreef chratnox het volgende:
[..]
Sterker nog, de papieren variant is een print van de QR code op briefpapier met een watermerk volgens die app
Ah zo. Dat klop.quote:Op zondag 23 mei 2021 22:29 schreef chratnox het volgende:
[..]
Nee dat is zo, maar ik bedoel meer dat de plek waar die gegevens opgeslagen worden dan moet voldoen aan de AVG. Je bent verplicht gegevens te delen met de Belastingdienst, maar die komt er echt niet zomaar mee weg om dat op dezelfde manier als dit op te slaan.
Er komt toch ook een papieren variant, dat was onderdeel van de opzet.quote:Op zondag 23 mei 2021 22:23 schreef trein2000 het volgende:
[..]
Ik snap ook niet waarom het coûte que coûte digitaal moet, sterker nog ik krijg daar een heel ongemakkelijk gevoel bij. Ik vind het veel te veel big brother.
Ah, zo kwam die reactie over, dat alles maar een app moet zijn en daardoor onveilig is oid.quote:Op zondag 23 mei 2021 22:29 schreef trein2000 het volgende:
[..]
Ja een screenshot van de app zo ongeveer. Met alle databases van dien dus. Daar gaat het mij om. Niet om de app zelf.
>BNW.quote:Op zondag 23 mei 2021 22:23 schreef trein2000 het volgende:
[..]
Ik snap ook niet waarom het coûte que coûte digitaal moet, sterker nog ik krijg daar een heel ongemakkelijk gevoel bij. Ik vind het veel te veel big brother.
mensen die papier gebruiken, worden of zijn straks bijvoorbaat verdacht.quote:Op zondag 23 mei 2021 22:30 schreef Kickinalfa het volgende:
[..]
Er komt toch ook een papieren variant, dat was onderdeel van de opzet.
Nog even verder zitten lezen, dit is wat er in de documentatie staat:quote:
Dat is op dit moment dus nog niet zo, maar is de bedoeling. JustID is onderdeel van het Ministerie van Justitie en Veiligheid, vind het raar dat zij dit als 'dienst' aanbieden aan VWS.quote:Ter beveiliging van het proces om borging dat na nodige vernietiging de data niet meer terug te vinden is, ook niet in backups, zal er gebruik gemaakt worden van een Hardware Security Module.
In deze HSM worden de sleutels opgeslagen op een niet exporteerbare manier. Hierdoor is de HSM de enige die een geldige ondertekening op de gevraagde data kan leveren.
Om dit mogelijk te maken wordt de HSM voorzien van een speciale software uitbreiding om CC-CL cryptografie mogelijk te maken.
De HSM modules zijn in beheer bij JustID PKI, daarmee is het beheer en zijn de operationele en organizatorische procedures zeer goed geregeld.
| Forum Opties | |
|---|---|
| Forumhop: | |
| Hop naar: | |