Maar dan staan je gegevens nog steeds in die landelijke databasequote:Op dinsdag 25 mei 2021 09:12 schreef Drekkoning het volgende:
[..]
Je kan het bijvoorbeeld op papier uit laten draaien en daarna vragen om je vaccinatiegegevens te verwijderen uit de landelijke database. (Die ook bestaat als je een geel boekje gebruikt trouwens).
Dan werkt je papieren bewijs exact hetzelfde als je gele boekje.
Ja hier wel ja. Klote Hugo. *zingt amerikaans volkslied*quote:Op dinsdag 25 mei 2021 08:29 schreef chratnox het volgende:
[..]
Hoewel ik het met je eens ben, daar is de overheid het nog niet over eens. Daarom moet je als gevaccineerde tenslotte ook nog die anderhalve meter aanhouden, omdat er signalen zijn dat je minder besmettelijk bent, maar dat dat nog niet voldoende onderzocht is
Dat papiertje is toch ook een QR-code? Die gaat dan ook gewoon naar https://www.rivm.securedatabase.com/drekkoning/covidvaccinatie waar opgeslagen staat of je een groen of geen groen vinkje krijgt...quote:Op dinsdag 25 mei 2021 09:12 schreef Drekkoning het volgende:
[..]
Je kan het bijvoorbeeld op papier uit laten draaien en daarna vragen om je vaccinatiegegevens te verwijderen uit de landelijke database. (Die ook bestaat als je een geel boekje gebruikt trouwens).
Dan werkt je papieren bewijs exact hetzelfde als je gele boekje.
Met het gele boekje ook tochquote:Op dinsdag 25 mei 2021 09:17 schreef chratnox het volgende:
[..]
Maar dan staan je gegevens nog steeds in die landelijke database
Nee, Europese paspoort slaat alle informatie lokaal op in de QR code.quote:Op dinsdag 25 mei 2021 09:19 schreef Mallerd01 het volgende:
[..]
Dat papiertje is toch ook een QR-code? Die gaat dan ook gewoon naar https://www.rivm.securedatabase.com/drekkoning/covidvaccinatie waar opgeslagen staat of je een groen of geen groen vinkje krijgt...
Vraag me af vanuit welk mandaat dat gebeurd. Ik weet wel dat er van oudsher een registratie is van gasten, maar dat beperkte zich redelijk en is ook wetgeving voor. Maar dat een accommodatie ineens vaccins gaat moeten controleren lijkt me een verkeerde zaak.quote:Op dinsdag 25 mei 2021 09:15 schreef Kickinalfa het volgende:
[..]
Ik zie het ook niet gebeuren hoor.
Hoogstens dat je, net als bijvoorbeeld zo een franse alcohol test je een bewijs bij moet hebben mocht je aangehouden worden.
Loophole zou kunnen zijn dat de accommodaties erom moeten gaan vragen.
Dat zou het domste zijn wat je kan doen, want dat is wachten totdat het gecopycat wordt. Er zit dan geen enkele security meer op en iedereen kan helemaal los gaan op het zelf bouwen van QR-plaatjes.quote:Op dinsdag 25 mei 2021 09:21 schreef Drekkoning het volgende:
[..]
Nee, Europese paspoort slaat alle informatie lokaal op in de QR code.
Er is een (soort van) database met welke vaccinaties je hebt, die alleen in gebruik is bij het rijksvaccinatieprogramma, verder niet.quote:
Die informatie wordt ondertekend met een certificaat in bezit van de uitgevende instantie.quote:Op dinsdag 25 mei 2021 09:24 schreef Mallerd01 het volgende:
[..]
Dat zou het domste zijn wat je kan doen, want dat is wachten totdat het gecopycat wordt. Er zit dan geen enkele security meer op en iedereen kan helemaal los gaan op het zelf bouwen van QR-plaatjes.
Dat is prima, maar dat certificaat staat dus ook op die QR-code en kun je er dus gewoon vanaf halen met wat reverse-engineering. Nog los van het feit dat dat soort security, naar mijn mening, niet aan de front-end hoort te gebeuren.quote:Op dinsdag 25 mei 2021 09:25 schreef Drekkoning het volgende:
[..]
Die informatie wordt ondertekend met een certificaat in bezit van de uitgevende instantie.
Maar dat zijn toch ook allemaal medische persoonsgegevens? Principe blijft hetzelfde, alleen nu gaat iedereen opeens op zijn achterste benen staan.quote:Op dinsdag 25 mei 2021 09:24 schreef chratnox het volgende:
[..]
Er is een (soort van) database met welke vaccinaties je hebt, die alleen in gebruik is bij het rijksvaccinatieprogramma, verder niet.
De informatie staat dus idd (gedeeltelijk, want zeer incompleet) opgeslagen, maar dat is van een totaal andere orde dan dit.
Knappe jongen als jij vanuit de ondertekening en de public keys de private keys weet af te leidenquote:Op dinsdag 25 mei 2021 09:26 schreef Mallerd01 het volgende:
[..]
Dat is prima, maar dat certificaat staat dus ook op die QR-code en kun je er dus gewoon vanaf halen met wat reverse-engineering. Nog los van het feit dat dat soort security, naar mijn mening, niet aan de front-end hoort te gebeuren.
Orban is altijd boos, de vraag is of je hem de macht geeft.quote:Op dinsdag 25 mei 2021 09:11 schreef nostra het volgende:
Waarom zou Orbán dan erg boos worden en niet net zo boos als de rest van de EU geen toegang geeft met Sputnik? Dat is de facto toch gewoon precies hetzelfde.
Ja eens hoor, de EU zou een federale staat moeten worden, maar vooralsnog hebben de landen soevereiniteit over zulke dingen.quote:Wat dit circus weer laat zien is dat elk EU-lid tot in detail de zeggenschap wil houden over iets waar de beoogde kracht van die EU juist in eenheid zou moeten zitten. Het verhaal is dus niet "u krijgt een paspoort en als die een groen vinkje genereert, dan mag u vrij reizen binnen de EU", het verhaal is "u krijgt een digitaal boekje met daarin uw vaccinatiegegevens. Als het soort bescherming, bij vaccinatie het soort vaccin, de verstreken duur vanaf uw laatste vaccinatie en de verstreken tijd tussen de eventuele twee prikken het land van bestemming conveniëren, dan mag u daar naartoe reizen.".
Dat nog los van de privacy-issues, die zoals de meeste privacy-issues een theoretisch risico lijken (en "ik heb toch niets te verbergen?") totdat dat ineens niet zo blijkt te zijn.
Een ziekenhuis heeft ook medische persoonsgegevens, daar hebben we ook geen problemen mee. Het gaat om het doel en om met wie ze die gegevens delen.quote:Op dinsdag 25 mei 2021 09:27 schreef Drekkoning het volgende:
[..]
Maar dat zijn toch ook allemaal medische persoonsgegevens? Principe blijft hetzelfde, alleen nu gaat iedereen opeens op zijn achterste benen staan.
En anders stuur je gewoon een verzoek om die gegevens te verwijderen. Wel goed je testbewijs bewaren daarna, maar dat was ook al zo met je gele boekje
Dat is toch het hele punt? Als je alles op de QR-code zet, zonder een connectie met een back-end, dan is alles eraf te halen. Private key doet er niet toe, want die zal van de scanner komen en is dus altijd in orde.quote:Op dinsdag 25 mei 2021 09:28 schreef Drekkoning het volgende:
[..]
Knappe jongen als jij vanuit de ondertekening en de public keys de private keys weet af te leiden
Dan ben je enorm rijk kan ik je vertellen.
Nee, dat denk ik ook niet. Maar het idee is juist dat het landelijke systeem dat we al hebben gewoon landelijk blijft, en er dus geen pan-Europese database komt. De info staat in het landelijke systeem en op je testbewijs. Dat is expres zo gedaan.quote:Op dinsdag 25 mei 2021 09:30 schreef chratnox het volgende:
[..]
Een ziekenhuis heeft ook medische persoonsgegevens, daar hebben we ook geen problemen mee. Het gaat om het doel en om met wie ze die gegevens delen.
Ik heb het vermoeden dat we het niet eens gaan worden
Nee, die private key staat niet op de scanner. Die is in bezit van een bewijs-uitgevende instantie.quote:Op dinsdag 25 mei 2021 09:32 schreef Mallerd01 het volgende:
[..]
Dat is toch het hele punt? Als je alles op de QR-code zet, zonder een connectie met een back-end, dan is alles eraf te halen. Private key doet er niet toe, want die zal van de scanner komen en is dus altijd in orde.
Ik ben niet op de hoogte hoe ze het precies ingericht hebben maar als je alle data op een QR-code zet en geen enkele connectie met een database (of die nu landelijk of Europees is) hebt waar een authenticatie mechanisme achter zit om te valideren of de data wel correct is, dan is het wachten tot iemand hem gekopieerd heeft en z'n eigen naam eronder heeft gezet.
De QR code wordt als PNG gedownload naar je telefoon. Oftewel, als je een jailbreak op je telefoon hebt kun je die PNG prima kopiëren naar een andere telefoon.quote:Op dinsdag 25 mei 2021 09:32 schreef Mallerd01 het volgende:
[..]
Dat is toch het hele punt? Als je alles op de QR-code zet, zonder een connectie met een back-end, dan is alles eraf te halen. Private key doet er niet toe, want die zal van de scanner komen en is dus altijd in orde.
Ik ben niet op de hoogte hoe ze het precies ingericht hebben maar als je alle data op een QR-code zet en geen enkele connectie met een database (of die nu landelijk of Europees is) hebt waar een authenticatie mechanisme achter zit om te valideren of de data wel correct is, dan is het wachten tot iemand hem gekopieerd heeft en z'n eigen naam eronder heeft gezet.
Dus hoe ga je die key dan valideren en daarbij valideren dat de code die daarbij hoort ook bij mij als persoon hoort? (en dat alles zonder dat je verbinding maakt met een back-end)quote:Op dinsdag 25 mei 2021 09:34 schreef Drekkoning het volgende:
[..]
Nee, die private key staat niet op de scanner. Die is in bezit van een bewijs-uitgevende instantie.
De public key van die uitgevende instantie is wel te vinden in een Europese database. En die kan je dan syncen met je scanner.
Je inentingen bij geboorte krijg je op een brief en kan in een groeigids bewaard worden (geen idee of die al bestond toen jij geboren werd). Het gele boekje is voor als je op latere leeftijd vaccinaties aanschaft, bijvoorbeeld voor Hepatitis A en DTP als je naar Turkije gaat.quote:Op dinsdag 25 mei 2021 09:29 schreef patrickt37 het volgende:
Jullie hebben het allemaal over het"gele boekje". Ik heb dat boekje nog nooit gezien. Waarschijnlijk ergens in een doos bij mijn ouders op zolder.
https://en.wikipedia.org/wiki/Public-key_cryptographyquote:Op dinsdag 25 mei 2021 09:36 schreef Mallerd01 het volgende:
[..]
Dus hoe ga je die key dan valideren en daarbij valideren dat de code die daarbij hoort ook bij mij als persoon hoort? (en dat alles zonder dat je verbinding maakt met een back-end)
Dat is inderdaad de simpelste variant, die overigens niet zomaar zal werken als je met voorletters of initialen gaat werken maar de volgende stap is natuurlijk gewoon de data achter die QR-code bewerken. Zolang er geen validatie plaatsvindt is het een kwestie van tijd voordat het gebeurt. Zeker als je CoronaScanner ook gewoon kan downloaden uit de stores.quote:Op dinsdag 25 mei 2021 09:35 schreef chratnox het volgende:
[..]
De QR code wordt als PNG gedownload naar je telefoon. Oftewel, als je een jailbreak op je telefoon hebt kun je die PNG prima kopiëren naar een andere telefoon.
Als ze alleen de QR code checken is het dus een kwestie van je fotos app openen en de QR code openen ipv de CoronaCheck app openen.
Je hebt:quote:Op dinsdag 25 mei 2021 09:36 schreef Mallerd01 het volgende:
[..]
Dus hoe ga je die key dan valideren en daarbij valideren dat de code die daarbij hoort ook bij mij als persoon hoort? (en dat alles zonder dat je verbinding maakt met een back-end)
Een boekje met een stempel is natuurlijk ook vrij eenvoudig te falsificeren. Het gaat er bij dit soort systemen vooral om dat het voor het gros van de mensen werkt, niet dat het een systeem is dat volledig waterdicht is.quote:Op dinsdag 25 mei 2021 09:38 schreef Mallerd01 het volgende:
[..]
Dat is inderdaad de simpelste variant, die overigens niet zomaar zal werken als je met voorletters of initialen gaat werken maar de volgende stap is natuurlijk gewoon de data achter die QR-code bewerken. Zolang er geen validatie plaatsvindt is het een kwestie van tijd voordat het gebeurt. Zeker als je CoronaScanner ook gewoon kan downloaden uit de stores.
Die valideer je niet. Het valideren wordt eigenlijk niet op je telefoon gedaan, bij de validatie (bij het maken van de QR code) wordt de validatie op de backend gedaan, waarna de QR als PNG naar je telefoon gedownload wordt.quote:Op dinsdag 25 mei 2021 09:36 schreef Mallerd01 het volgende:
[..]
Dus hoe ga je die key dan valideren en daarbij valideren dat de code die daarbij hoort ook bij mij als persoon hoort? (en dat alles zonder dat je verbinding maakt met een back-end)
Precies, die paar mensen die frauderen maken eigenlijk niks uit, zolang het overgrote gedeelte van de mensen met grote reisbewegingen maar wél gevaccineerd isquote:Op dinsdag 25 mei 2021 09:40 schreef Monolith het volgende:
[..]
Een boekje met een stempel is natuurlijk ook vrij eenvoudig te falsificeren. Het gaat er bij dit soort systemen vooral om dat het voor het gros van de mensen werkt, niet dat het een systeem is dat volledig waterdicht is.
Het gele boekje wordt op maar weinig plekken gebruikt dus de 'noodzaak' voor iemand om het te falsificeren is er vrijwel niet. Dit systeem willen ze voor zo'n beetje elke activiteit of bestemming gaan gebruiken dus iemand zal eerder die noodzaak voelen.quote:Op dinsdag 25 mei 2021 09:40 schreef Monolith het volgende:
[..]
Een boekje met een stempel is natuurlijk ook vrij eenvoudig te falsificeren. Het gaat er bij dit soort systemen vooral om dat het voor het gros van de mensen werkt, niet dat het een systeem is dat volledig waterdicht is.
Je kan blokkeren dat de app werkt op een jailbroken telefoon natuurlijk. Doen wij ook met onze video apps.quote:Op dinsdag 25 mei 2021 09:35 schreef chratnox het volgende:
[..]
De QR code wordt als PNG gedownload naar je telefoon. Oftewel, als je een jailbreak op je telefoon hebt kun je die PNG prima kopiëren naar een andere telefoon.
Als ze alleen de QR code checken is het dus een kwestie van je fotos app openen en de QR code openen ipv de CoronaCheck app openen.
Precies, en dat is ook een van de redenen dat er gewerkt wordt met digitale ondertekening van de informatie. Zowel op papier als op je telefoon.quote:Op dinsdag 25 mei 2021 09:44 schreef chratnox het volgende:
[..]
Het gele boekje wordt op maar weinig plekken gebruikt dus de 'noodzaak' voor iemand om het te falsificeren is er vrijwel niet. Dit systeem willen ze voor zo'n beetje elke activiteit of bestemming gaan gebruiken dus iemand zal eerder die noodzaak voelen.
Klopt, maar het ging mij dan ook om de situatie waarin de eis dat er bewijs voor vaccinatie wordt geleverd een gegeven is. Dan is papier niet veiliger dan digitaal. Sterker nog met versleuteling middels private keys en een gedeelde publieke key om te lezen is zo'n digitale variant prima veilig. Succes met het editen van je plaatje, zonder geldige private key komt er alleen maar rotzooi uit bij het decrypten.quote:Op dinsdag 25 mei 2021 09:44 schreef chratnox het volgende:
[..]
Het gele boekje wordt op maar weinig plekken gebruikt dus de 'noodzaak' voor iemand om het te falsificeren is er vrijwel niet. Dit systeem willen ze voor zo'n beetje elke activiteit of bestemming gaan gebruiken dus iemand zal eerder die noodzaak voelen.
Tuurlijk zou dat kunnen. Jailbreaken is echter niet bij wet verboden in Nederlandquote:Op dinsdag 25 mei 2021 09:45 schreef _serial_ het volgende:
[..]
Je kan blokkeren dat de app werkt op een jailbroken telefoon natuurlijk. Doen wij ook met onze video apps.
Dit snap ik, het probleem is natuurlijk dat voorheen het gele boekje was voor specifieke landen waarvan mensen zelf ook hun vaccin wilde halen vanwege het risico, nu zit je wel met een iets andere situatie waarbij het niet alleen gaat om meer mensen maar ook nog om grotere consequenties, dus meer motivatie om te zorgen dat je er doorheen komt, zeker als je nog geen kans op een vaccin hebt gehad.quote:Op dinsdag 25 mei 2021 09:40 schreef Monolith het volgende:
[..]
Een boekje met een stempel is natuurlijk ook vrij eenvoudig te falsificeren. Het gaat er bij dit soort systemen vooral om dat het voor het gros van de mensen werkt, niet dat het een systeem is dat volledig waterdicht is.
Ik kan het mis hebben, maar volgens mij gaat het hier over de Europese check, nu kan ik me voorstellen dat ze in NL dat in de CC-app gaan verzamelen (waar inderdaad weinig te checken valt dan als het een buitenlandse QR is). Binnen NL lijkt het me vrij eenvoudig om te valideren tegen een database.quote:Op dinsdag 25 mei 2021 09:40 schreef chratnox het volgende:
[..]
Die valideer je niet. Het valideren wordt eigenlijk niet op je telefoon gedaan, bij de validatie (bij het maken van de QR code) wordt de validatie op de backend gedaan, waarna de QR als PNG naar je telefoon gedownload wordt.
Oftewel, heb je een QR code, dan voldoe je aan de 'eisen'.
Disclaimer: Dit is hoe het op dit moment in de broncode van de CoronaCheck app staat. Er is voor zover ik kan zien nog geen ontwikkeling mbt het Europese vaccinatiepaspoort toegevoegd, dus dit is gebaseerd op de informatie die er nu is.
Dus publieke sleutel aanpassen (die niet voor niets publiek is) en je NAW gegevens en ik ben klaar.quote:Op dinsdag 25 mei 2021 09:39 schreef Drekkoning het volgende:
[..]
Je hebt:
De payload (je naw- en vaxgegevens).
De ondertekening.
De publieke sleutel van de uitgevende instantie.
Vervolgens controleer je of de ondertekening klopt met de payload en de publieke sleutel.
Je kunt blokkeren dat een app weet of je telefoon gejailbreakt is. Dat is stap 1 na het jailbreaken van je telefoon. Anders werken ook je bank-apps niet meer.quote:Op dinsdag 25 mei 2021 09:45 schreef _serial_ het volgende:
[..]
Je kan blokkeren dat de app werkt op een jailbroken telefoon natuurlijk. Doen wij ook met onze video apps.
Klopt, maar dan moet je de jailbrake maar even ongedaan maken voor je op reis gaatquote:Op dinsdag 25 mei 2021 09:48 schreef chratnox het volgende:
[..]
Tuurlijk zou dat kunnen. Jailbreaken is echter niet bij wet verboden in Nederland
Nee, zoals ik al eerder aangaf, die publieke sleutel komt uit een Europese database van goedgekeurde instanties.quote:Op dinsdag 25 mei 2021 09:48 schreef Mallerd01 het volgende:
[..]
Dit snap ik, het probleem is natuurlijk dat voorheen het gele boekje was voor specifieke landen waarvan mensen zelf ook hun vaccin wilde halen vanwege het risico, nu zit je wel met een iets andere situatie waarbij het niet alleen gaat om meer mensen maar ook nog om grotere consequenties, dus meer motivatie om te zorgen dat je er doorheen komt, zeker als je nog geen kans op een vaccin hebt gehad.
[..]
Ik kan het mis hebben, maar volgens mij gaat het hier over de Europese check, nu kan ik me voorstellen dat ze in NL dat in de CC-app gaan verzamelen (waar inderdaad weinig te checken valt dan als het een buitenlandse QR is). Binnen NL lijkt het me vrij eenvoudig om te valideren tegen een database.
[..]
Dus publieke sleutel aanpassen (die niet voor niets publiek is) en je NAW gegevens en ik ben klaar.
Dus moet je scanner verbinding maken met een database.quote:Op dinsdag 25 mei 2021 09:50 schreef Drekkoning het volgende:
[..]
Nee, zoals ik al eerder aangaf, die publieke sleutel komt uit een Europese database van goedgekeurde instanties.
Dus je hebt:
QR: payload en ondertekening
Database: Publieke sleutels
Private/public keys zijn hier niet relevant alleen. Het versleutelen vindt plaats in het uitwisselen met de backend, dus het verifiëren of jouw testresultaat wel of niet valide is.quote:Op dinsdag 25 mei 2021 09:47 schreef Monolith het volgende:
[..]
Klopt, maar het ging mij dan ook om de situatie waarin de eis dat er bewijs voor vaccinatie wordt geleverd een gegeven is. Dan is papier niet veiliger dan digitaal. Sterker nog met versleuteling middels private keys en een gedeelde publieke key om te lezen is zo'n digitale variant prima veilig. Succes met het editen van je plaatje, zonder geldige private key komt er alleen maar rotzooi uit bij het decrypten.
Ja, oftewel live, oftewel eens in de zoveel tijd syncen.quote:Op dinsdag 25 mei 2021 09:50 schreef Mallerd01 het volgende:
[..]
Dus moet je scanner verbinding maken met een database.
Oh nee dat hoeft ook niet, de scanner kan gebruik maken van een specifieke database, op basis van je QR kun je prima bepalen of je naar rivm.nl of naar rivm.be of naar rivm.co.uk moet. Het hele punt waar het om begon was dat je zei dat alles op de QR stond waarop ik zei dat dat per definitie onveilig is. Fijn dat we het opgehelderd hebbenquote:Op dinsdag 25 mei 2021 09:52 schreef Drekkoning het volgende:
[..]
Ja, oftewel live, oftewel eens in de zoveel tijd syncen.
Waar het om gaat is dat je geen centrale database hebt met vaccinatiegegevens en je ook geen payload hoeft te valideren tegen centrale databases.
Een QR code is gewoon een grafische representatie van inhoud. Wat je daarin stopt is volledig aan degene die de code maakt. Als je daar een encrypted string in prakt, dan staat daar een encrypted string in.quote:Op dinsdag 25 mei 2021 09:51 schreef chratnox het volgende:
[..]
Private/public keys zijn hier niet relevant alleen. Het versleutelen vindt plaats in het uitwisselen met de backend, dus het verifiëren of jouw testresultaat wel of niet valide is.
Een QR code is encoded, niet encrypted. Daar zit geen versleuteling in.
Indien de gegevens die je terugkrijgt niet de plaintext is houdt het in dat er connectie met de backend nodig is om te ontsleutelen, wat juist niet het geval was.
Dan had ik duidelijker moeten zijn inderdaad, ik doelde op het feit dat alle persoonsgegevens in de QR code staanquote:Op dinsdag 25 mei 2021 09:54 schreef Mallerd01 het volgende:
[..]
Oh nee dat hoeft ook niet, de scanner kan gebruik maken van een specifieke database, op basis van je QR kun je prima bepalen of je naar rivm.nl of naar rivm.be of naar rivm.co.uk moet. Het hele punt waar het om begon was dat je zei dat alles op de QR stond waarop ik zei dat dat per definitie onveilig is. Fijn dat we het opgehelderd hebben.
Je zou wellicht alleen nog een API verzoek kunnen of de encrypted payload matched met het gene wat in de database staat bij de uitgevende instantie.quote:Op dinsdag 25 mei 2021 09:54 schreef Monolith het volgende:
[..]
Een QR code is gewoon een grafische representatie van inhoud. Wat je daarin stopt is volledig aan degene die de code maakt. Als je daar een encrypted string in prakt, dan staat daar een encrypted string in.
Oftewel:
Bij het aanmaken:
- Encrypten gegevens met private key
- Generen QR code obv encrypted waarde
Bij het scannen:
- QR code scannen om encrypted waarde uit te lezen
- Decrypten met public key
Niets geen connectie met back-ends vereist. Dat is het hele idee achter assymetrische encryptie.
Je hebt gelijk, alleen zijn die, zonder back-end, vulnerable voor MitM attacks, vandaar dat er meestal een secure back-end opgezet wordt om de public keys in op te slaan.quote:Op dinsdag 25 mei 2021 09:54 schreef Monolith het volgende:
[..]
Een QR code is gewoon een grafische representatie van inhoud. Wat je daarin stopt is volledig aan degene die de code maakt. Als je daar een encrypted string in prakt, dan staat daar een encrypted string in.
Oftewel:
Bij het aanmaken:
- Encrypten gegevens met private key
- Generen QR code obv encrypted waarde
Bij het scannen:
- QR code scannen om encrypted waarde uit te lezen
- Decrypten met public key
Niets geen connectie met back-ends vereist. Dat is het hele idee achter assymetrische encryptie.
Liefst gehasht ofzo.quote:Op dinsdag 25 mei 2021 09:58 schreef _serial_ het volgende:
[..]
Je zou wellicht alleen nog een API verzoek kunnen of de encrypted payload matched met het gene wat in de database staat bij de uitgevende instantie.
De discussie was juist dat er geen backend calls gemaakt werden. Je kan idd prima wat je wil in een QR code stoppen en die decoden, maar dan moet je daarna dus de ciphertext gaan decrypten. Het decrypten van die ciphertext houdt in dat je de keys nodig hebt van de partij die het versleuteld heeft.quote:Op dinsdag 25 mei 2021 09:54 schreef Monolith het volgende:
[..]
Een QR code is gewoon een grafische representatie van inhoud. Wat je daarin stopt is volledig aan degene die de code maakt. Als je daar een encrypted string in prakt, dan staat daar een encrypted string in.
Oftewel:
Bij het aanmaken:
- Encrypten gegevens met private key
- Generen QR code obv encrypted waarde
Bij het scannen:
- QR code scannen om encrypted waarde uit te lezen
- Decrypten met public key
Niets geen connectie met back-ends vereist. Dat is het hele idee achter assymetrische encryptie.
https://ec.europa.eu/heal(...)rtificates_v2_en.pdfquote:The national Backend servers of the Member State will provide access to the Public Keys
according to national specifications, in particular to the entities that will perform verification of
DGC using the relevant Public Keys (Trust lists). To this end the national backend servers will
be kept up-to-date.
This will enable signature verification services and/or access to the public keys needed to
perform verifications.
This feature will be implemented on the national backends level for instance through a secure
API interface and SDKs. Such feature would be of particular relevance for airlines.
Hoezo een MitM attack? Het uitlezen van een code met een scanner met een lokaal stukje software dat de decryptie doet is nou niet direct kwetsbaar voor een MitM attack. MitM is vooral problematisch als je zaken over een netwerkverbinding gaat doen, maar daarvoor heb je ook gewoon weer SSL en dergelijke. Niet dat dat hier relevant is.quote:Op dinsdag 25 mei 2021 10:01 schreef Mallerd01 het volgende:
[..]
Je hebt gelijk, alleen zijn die, zonder back-end, vulnerable voor MitM attacks, vandaar dat er meestal een secure back-end opgezet wordt om de public keys in op te slaan.
Maar zou de EU daar niet een platform voor gaan opzetten? Dus Scanner -> EU platform -> specifieke landendatabase? Dus alle scanners uit alle landen kunnen verbinding maken met dat EU platform en die distribueert de requests naar het specifieke land toe. Ik dacht altijd te begrijpen dat dat het idee was..quote:Op dinsdag 25 mei 2021 10:02 schreef Drekkoning het volgende:
[..]
Liefst gehasht ofzo.
Is wel een beetje wat ze proberen te voorkomen, zo willen ze dat de scanners niet afhankelijk zijn van live internetverbindingen bijvoorbeeld.
Plus de infrastructuur van het geheel wordt ingewikkelder, waar allemaal extra info opgeslagen en verwerkt moet worden ipv een simpele database met publieke sleutels.
Ik zeg niet dat het gaat gebeuren, maar het zal wel zo zijn dat je (op straffe van een boete?) een vaccinatie paspoort moet kunnen tonen.quote:Op dinsdag 25 mei 2021 09:23 schreef zalkc het volgende:
[..]
Vraag me af vanuit welk mandaat dat gebeurd. Ik weet wel dat er van oudsher een registratie is van gasten, maar dat beperkte zich redelijk en is ook wetgeving voor. Maar dat een accommodatie ineens vaccins gaat moeten controleren lijkt me een verkeerde zaak.
Dus ik vraag me nog steeds af wie die bevoegdheid gaat krijgen, of mag ik als burger het ook at random gaan controleren bij de verjaardagsvisite?
Dat doen ze dus ook, en niet complex. Zij bieden gewoon een centrale database aan met alle publieke sleutels van goedgekeurde instanties die bewijzen mogen leveren.quote:Op dinsdag 25 mei 2021 10:03 schreef chratnox het volgende:
[..]
Het wordt een vrij complexe interpretatie op die manier, tenzij de EU gaat voorzien in een centrale manier om te versleutelen/ontsleutelen.
En waarvoor.quote:Op dinsdag 25 mei 2021 10:04 schreef WheeledWarrior het volgende:
De discussie wordt nu wel heel technisch hier.
Volgens mij is de basisvraag gewoon of je dit allemaal moet willen en zo ja, voor hoe lang.
Dit klopt inderdaad, elk land heeft een database met de public keys van instantiesquote:Op dinsdag 25 mei 2021 10:05 schreef Mallerd01 het volgende:
[..]
Maar zou de EU daar niet een platform voor gaan opzetten? Dus Scanner -> EU platform -> specifieke landendatabase? Dus alle scanners uit alle landen kunnen verbinding maken met dat EU platform en die distribueert de requests naar het specifieke land toe. Ik dacht altijd te begrijpen dat dat het idee was..
Hmm, dat vraag ik me af. Als je ziet hoe makkelijk het nu in een aantal landen gaat (Denemarken, Duitsland...) zou het me verbazen als het in geen enkel land heel breed ingezet zal gaan worden.quote:Op dinsdag 25 mei 2021 10:07 schreef miss_sly het volgende:
Verder is het niet van belang, wat mij betreft. Niet voor horeca, hotels, musea of wat dan ook. En ik geloof ook niet dat dat gaat gebeuren, binnen de EU in ieder geval.
Goed punt, ik denk dat je het niet moet willen overigens en dat de manier van implementeren een van de redenen is. De hele discussie is begonnen met het bericht dat er toch meer data getoond wordt dan dat er volgens NL gewenst is, waarna het escaleerde tot welke data op de QR-code moet staan en of er een back-end nodig is voor verificatie. Verder is het meer een DIG-discussie geworden inderdaadquote:Op dinsdag 25 mei 2021 10:04 schreef WheeledWarrior het volgende:
De discussie wordt nu wel heel technisch hier.
Volgens mij is de basisvraag gewoon of je dit allemaal moet willen en zo ja, voor hoe lang.
Ik kan me dat echt niet voorstellen. Voor een hotel wellicht nog, omdat een gast daar meerdere dagen verblijft, maar voor een etentje of een bezoekje aan een bezienswaardigheid of museum? Dat gaat zoveel gedoe opleveren dat het niet rendeert, denk ik.quote:Op dinsdag 25 mei 2021 10:08 schreef DireStraits7 het volgende:
[..]
Hmm, dat vraag ik me af. Als je ziet hoe makkelijk het nu in een aantal landen gaat (Denemarken, Duitsland...) zou het me verbazen als het in geen enkel land heel breed ingezet zal gaan worden.
Ik vind ook dat we dezelfde voorwaarden moeten hanteren, maar aangezien landen vrij zijn om te bepalen welke voorwaarden zij daaraan stellen lijkt me dat wensdenken.quote:Op dinsdag 25 mei 2021 10:07 schreef miss_sly het volgende:
[..]
En waarvoor.
Ik begrijp vooralsnog best dat het voor reizen gebruikt kan worden. Ook binnen Europa. Ik vind wel dat we binnen de EU dezelfde voorwaarden moeten hanteren, zodat je niet het ene land niet binnen komt en het andere wel.
Verder is het niet van belang, wat mij betreft. Niet voor horeca, hotels, musea of wat dan ook. En ik geloof ook niet dat dat gaat gebeuren, binnen de EU in ieder geval.
Dit soort berichten doen mij anders vermoeden:quote:Op dinsdag 25 mei 2021 10:10 schreef miss_sly het volgende:
[..]
Ik kan me dat echt niet voorstellen. Voor een hotel wellicht nog, omdat een gast daar meerdere dagen verblijft, maar voor een etentje of een bezoekje aan een bezienswaardigheid of museum? Dat gaat zoveel gedoe opleveren dat het niet rendeert, denk ik.
quote:Winkeliers minder enthousiast
Kritiek komt er uit de hoek van de winkeleigenaars. Want ook in winkels is een negatieve coronatest verplicht, met uitzondering van de drogisterijen en de supermarkten. En dat blijkt voor veel mensen toch een te hoge drempel voor een 'lekker dagje winkelen'.
Volgens een enquête van koepelorganisatie voor de handel HDE komen er 70 procent minder klanten door de testplicht. Beleidsmakers hopen dat dat vooral met gewenning te maken heeft. Ook bedrijfsleider Frank heeft een hoopvolle boodschap: "Als ze voor het restaurant of de biergarten dan toch al getest zijn, dan kunnen ze meteen daarna gaan shoppen."
En dan volgt meteen de vraag: waarom moet er dan data getoond worden? Kan de EU niet gewoon een request naar het specifieke land doen met: heeft _serial_ min. drie weken geleden een 2e shot AZ, Pfizer of Moderna gehad? Return Yes/No, show Groen Vinkje. Hoeft er ook geen douanebeambte een lijst met vaccins die wel of niet goed zijn bij te houden en te checken.quote:Op dinsdag 25 mei 2021 10:11 schreef _serial_ het volgende:
Ik kwam deze ook nog tegen:
Interoperability of health certificates
Trust framework
[ afbeelding ]
En dat is een andere discussie, namelijk hoe soeverein de verschillende lidstaten kunnen en mogen zijn in zo'n geval. En dat heeft dus meer te maken met hoe de EU op dit moment is ingericht.quote:Op dinsdag 25 mei 2021 10:10 schreef chratnox het volgende:
[..]
Ik vind ook dat we dezelfde voorwaarden moeten hanteren, maar aangezien landen vrij zijn om te bepalen welke voorwaarden zij daaraan stellen lijkt me dat wensdenken.
Ik heb niet het idee dat je ook maar enigszins snapt hoe asymmetrische encryptie werkt. De private key van de versleutelende instantie is enkel bij die instantie bekend. Zeg de GGD of alle instanties. De public key (de naam zegt het al) is publiekelijk beschikbaar voor iedereen. Die public key is voldoende voor de ontvangende partij om de informatie te lezen.quote:Op dinsdag 25 mei 2021 10:03 schreef chratnox het volgende:
[..]
De discussie was juist dat er geen backend calls gemaakt werden. Je kan idd prima wat je wil in een QR code stoppen en die decoden, maar dan moet je daarna dus de ciphertext gaan decrypten. Het decrypten van die ciphertext houdt in dat je de keys nodig hebt van de partij die het versleuteld heeft.
Het wordt een vrij complexe interpretatie op die manier, tenzij de EU gaat voorzien in een centrale manier om te versleutelen/ontsleutelen.
Maargoed, toegegeven, tot nu toe is het allemaal gokken. De implementatie van de Europese check is nog geen onderdeel van de CoronaCheck app, dus we kunnen niet anders dan gissen hoe ze het implementeren.
Net even zitten zoeken naar de architectuur van het "Digital Green Certificate", zij spreken overigens heel specifiek over luchtvaartmaatschappijen die die informatie kunnen checken:
[..]
https://ec.europa.eu/heal(...)rtificates_v2_en.pdf
No vaccin, No infection, No test , rood vinkjequote:Op dinsdag 25 mei 2021 10:14 schreef Mallerd01 het volgende:
[..]
En dan volgt meteen de vraag: waarom moet er dan data getoond worden? Kan de EU niet gewoon een request naar het specifieke land doen met: heeft _serial_ min. drie weken geleden een 2e shot AZ, Pfizer of Moderna gehad? Return Yes/No, show Groen Vinkje. Hoeft er ook geen douanebeambte een lijst met vaccins die wel of niet goed zijn bij te houden en te checken.
Dat is de discussie waar het hier om gaat. Het is nodig om meer details te delen op Europees niveau dan op nationaal niveau omdat landen zelf willen kunnen bepalen met welke vaccinatie ze mensen wel of niet toestaan.quote:Op dinsdag 25 mei 2021 10:15 schreef miss_sly het volgende:
[..]
En dat is een andere discussie, namelijk hoe soeverein de verschillende lidstaten kunnen en mogen zijn in zo'n geval. En dat heeft dus meer te maken met hoe de EU op dit moment is ingericht.
Is het een idee om hier een apart topic over te maken?quote:Op dinsdag 25 mei 2021 10:16 schreef Monolith het volgende:
Ik heb niet het idee dat je ook maar enigszins snapt hoe asymmetrische encryptie werkt. De private key van de versleutelende instantie is enkel bij die instantie bekend. Zeg de GGD of alle instanties. De public key (de naam zegt het al) is publiekelijk beschikbaar voor iedereen. Die public key is voldoende voor de ontvangende partij om de informatie te lezen.
Precies, daar gaat echt niet de meerderheid aan meedoen als het nog heel lang duurt. Nu zijn er veel mensen die zich daarnaar willen schikken, omdat ze al zo lang niets hebben kunnen doen. Maar als het nieuwe er weer vanaf is, de ziekenhuizen weer op gewone sterkte draaien en er geen echte dreiging meer aan te wijzen is, zullen meer en meer mensen er genoeg van hebben en niet meer mee willen doen.quote:Op dinsdag 25 mei 2021 10:12 schreef DireStraits7 het volgende:
[..]
Dit soort berichten doen mij anders vermoeden:
https://nos.nl/artikel/23(...)t-door-de-teststraat
Maar het is inderdaad de vraag hoe lang dit 'leuk' blijft. Aan het begin krijg je een hoop die-hards die zo hard snakken naar dat biertje dat ze dan maar die staaf voor lief nemen.
[..]
Ik begrijp prima hoe asymmetrische encryptie werkt, wellicht heb ik het niet goed verwoord, dat kan.quote:Op dinsdag 25 mei 2021 10:16 schreef Monolith het volgende:
[..]
Ik heb niet het idee dat je ook maar enigszins snapt hoe asymmetrische encryptie werkt. De private key van de versleutelende instantie is enkel bij die instantie bekend. Zeg de GGD of alle instanties. De public key (de naam zegt het al) is publiekelijk beschikbaar voor iedereen. Die public key is voldoende voor de ontvangende partij om de informatie te lezen.
Een keer testen om iets te doen is iets wat de mensen nog wel willen doen, bv 1x een voetbalwedstrijd of 1x een evenement. Maar zodra het meer dan 1x moet, wordt het al snel heel tijdrovend, en zullen de meeste mensen zoiets hebben, laat maar, ik blijf wel thuis.quote:Op dinsdag 25 mei 2021 10:17 schreef miss_sly het volgende:
[..]
Precies, daar gaat echt niet de meerderheid aan meedoen als het nog heel lang duurt. Nu zijn er veel mensen die zich daarnaar willen schikken, omdat ze al zo lang niets hebben kunnen doen. Maar als het nieuwe er weer vanaf is, de ziekenhuizen weer op gewone sterkte draaien en er geen echte dreiging meer aan te wijzen is, zullen meer en meer mensen er genoeg van hebben en niet meer mee willen doen.
Ze willen een offline workflow behouden als mogelijkheid en ze willen dat de informatie bij de houder blijft, en er dus geen informatie in de publiekelijk bevraagbare databases staat.quote:Op dinsdag 25 mei 2021 10:14 schreef Mallerd01 het volgende:
[..]
En dan volgt meteen de vraag: waarom moet er dan data getoond worden? Kan de EU niet gewoon een request naar het specifieke land doen met: heeft _serial_ min. drie weken geleden een 2e shot AZ, Pfizer of Moderna gehad? Return Yes/No, show Groen Vinkje. Hoeft er ook geen douanebeambte een lijst met vaccins die wel of niet goed zijn bij te houden en te checken.
Rood vinkje, dat klinkt wel als een goed idee ja: geen van bovenstaande maar ja, ook niet ziek, dus kom maar door. Dus hebben we straks een groen vinkje (wel test/vaccin/infectie), groen kruis (geen vaccin maar negatieve sneltest), rood vinkje (geen van bovenstaande maar kerngezond en geen klachten) en rood kruis (geen van bovenstaande en wel klachten). Klinkt als een goed ideequote:Op dinsdag 25 mei 2021 10:16 schreef _serial_ het volgende:
[..]
No vaccin, No infection, No test , rood vinkje
Er zijn zaken die niet onder EU of Schengen competentie vallen en volksgezondheid is daar een van. Dat stelt de EU of Schengen niet buiten werking noch heft het bestaan ervan op, het geeft alleen aan dat de natiestaten van de EU exact dat zijn, natiestaten met soevereiniteit.quote:Op dinsdag 25 mei 2021 10:16 schreef chratnox het volgende:
[..]
Dat is de discussie waar het hier om gaat. Het is nodig om meer details te delen op Europees niveau dan op nationaal niveau omdat landen zelf willen kunnen bepalen met welke vaccinatie ze mensen wel of niet toestaan.
Dan is er dus geen één Europa meer, dan is er geen Schengen meer, dan zijn er gewoon meerdere landen die toevallig op hetzelfde continent liggen.
Lijkt me sowieso wel komisch. Als je naar Duitsland wil vliegen word je tegengehouden omdat je geen vaccinatie hebt. Pak je de auto kom je prima waar je wezen moet.
Ik deel niet je mening dat Schengen al dood is, overigens.quote:Op dinsdag 25 mei 2021 10:16 schreef chratnox het volgende:
[..]
Dat is de discussie waar het hier om gaat. Het is nodig om meer details te delen op Europees niveau dan op nationaal niveau omdat landen zelf willen kunnen bepalen met welke vaccinatie ze mensen wel of niet toestaan.
Dan is er dus geen één Europa meer, dan is er geen Schengen meer, dan zijn er gewoon meerdere landen die toevallig op hetzelfde continent liggen.
Lijkt me sowieso wel komisch. Als je naar Duitsland wil vliegen word je tegengehouden omdat je geen vaccinatie hebt. Pak je de auto kom je prima waar je wezen moet.
Dat denk ik ook, inderdaad. Dat hele testenvoortoegang-gebeuren is geen lang leven beschoren. En zo zal het ook zijn in DL en in de andere EU-landen. Mensen zijn niet langdurig zo gemakkelijk te bespelen, denk ik.quote:Op dinsdag 25 mei 2021 10:19 schreef _serial_ het volgende:
[..]
Een keer testen om iets te doen is iets wat de mensen nog wel willen doen, bv 1x een voetbalwedstrijd of 1x een evenement. Maar zodra het meer dan 1x moet, wordt het al snel heel tijdrovend, en zullen de meeste mensen zoiets hebben, laat maar, ik blijf wel thuis.
Dat ligt er maar net aan hoe je het in wilt richten. Als je ook rotatie wilt toevoegen, dan zal er wel iets van een centrale autoriteit moeten zijn anders moet je elke keer software gaan updaten. Maar het hoeft niet. Je kunt ook gewoon gecoordineerd private keys uitleveren en de public key openbaar maken, zodat iedereen die wil hem kan gebruiken.quote:Op dinsdag 25 mei 2021 10:19 schreef chratnox het volgende:
[..]
Ik begrijp prima hoe asymmetrische encryptie werkt, wellicht heb ik het niet goed verwoord, dat kan.
Ik bedoelde meer dat er dan een QR code is waaruit afgeleid moet worden met welke sleutel dat ontsleuteld moet worden. Daar is een call met de backend van de EU voor nodig, om de juiste sleutel te gebruiken.
Maargoed, er komen opmerkingen of dit niet in een ander topic kan, dus laten we het daar maar bij laten.
Nouja, groot deel heeft dalijk een prik gehad en dan is het overal doorlopen.quote:Op dinsdag 25 mei 2021 10:23 schreef miss_sly het volgende:
[..]
Dat denk ik ook, inderdaad. Dat hele testenvoortoegang-gebeuren is geen lang leven beschoren. En zo zal het ook zijn in DL en in de andere EU-landen. Mensen zijn niet langdurig zo gemakkelijk te bespelen, denk ik.
Er lopen hier imo wel twee dingen een beetje door elkaar heen, namelijk wat "de burger" wil en wat de beleidsmaker wil. Die eerste heeft duidelijk over het algemeen niet zo heel veel zin in de testsamenleving (zie oa de tests bij Efteling en universiteiten waaruit bleek dat er weinig animo was), maar het demissionaire kabinet wil dit duidelijk perse nog even af kunnen vinken. Ik denk dat we een halfslachtige invoering gaan zien, waarbij er een hoop gemopperd wordt door zowel klanten als uitbaters, en het circus dan met een smoesje na een paar maanden weer verdwijnt.quote:Op dinsdag 25 mei 2021 10:19 schreef _serial_ het volgende:
[..]
Een keer testen om iets te doen is iets wat de mensen nog wel willen doen, bv 1x een voetbalwedstrijd of 1x een evenement. Maar zodra het meer dan 1x moet, wordt het al snel heel tijdrovend, en zullen de meeste mensen zoiets hebben, laat maar, ik blijf wel thuis.
Ben nu drie keer naar een voetbalwedstrijd geweest en drie keer laten testen. Eigenlijk wel ideaal, was elke keer praktisch de enige in een vrijwel lege teststraat. Maar heb dan ook nog eens de luxe dat ik er vrijwel naast woon.quote:Op dinsdag 25 mei 2021 10:19 schreef _serial_ het volgende:
[..]
Een keer testen om iets te doen is iets wat de mensen nog wel willen doen, bv 1x een voetbalwedstrijd of 1x een evenement. Maar zodra het meer dan 1x moet, wordt het al snel heel tijdrovend, en zullen de meeste mensen zoiets hebben, laat maar, ik blijf wel thuis.
Ik ga ervan uit dat dat het scenario is, inderdaad.quote:Op dinsdag 25 mei 2021 10:25 schreef Drekkoning het volgende:
[..]
Nouja, groot deel heeft dalijk een prik gehad en dan is het overal doorlopen.
Hopelijk zijn de ziekenhuizen dan ook zo goed als leeg en kunnen deze initiatieven lekker door de shredder zoals in Israël.
Aangezien ze een lijst met valide uitgevers in willen richten zal er iets van een centrale autoriteit moeten zijn. Dat is (voor zover ik kan zien) het eHealth systeem van Europa.quote:Op dinsdag 25 mei 2021 10:24 schreef Monolith het volgende:
[..]
Dat ligt er maar net aan hoe je het in wilt richten. Als je ook rotatie wilt toevoegen, dan zal er wel iets van een centrale autoriteit moeten zijn anders moet je elke keer software gaan updaten. Maar het hoeft niet. Je kunt ook gewoon gecoordineerd private keys uitleveren en de public key openbaar maken, zodat iedereen die wil hem kan gebruiken.
Welk vaccin iemand gehad heeft is alleen geen zaak van volksgezondheid meer. Een land heeft besloten dat een bepaald vaccin voldoende werkt, dus dat vaccin wordt gebruikt. Dat is een zaak van volksgezondheid in dat land. Als een ander land het er niet mee eens is is dat iets wat ze met het land uit moeten vechten, niet de burgers mee lastig vallen.quote:Op dinsdag 25 mei 2021 10:21 schreef Tijger_m het volgende:
[..]
Er zijn zaken die niet onder EU of Schengen competentie vallen en volksgezondheid is daar een van. Dat stelt de EU of Schengen niet buiten werking noch heft het bestaan ervan op, het geeft alleen aan dat de natiestaten van de EU exact dat zijn, natiestaten met soevereiniteit.
Wat ging de uiteindelijk capaciteit van TvT worden, 300.000 of zo? Zal straks wat worden als de bouwvak begint...quote:Op dinsdag 25 mei 2021 10:25 schreef Caland het volgende:
[..]
Je zag in Breda en Nijmegen dat er direct flinke rijen ontstonden als het wat drukker werd, inclusief storingen. En dan heb je het nog over evenementen van maximaal 1500 man ofzo.
Ik moet 25 minuten rijden naar een teststraat om me te laten testen om naar het zwembad te kunnen waar ik binnen 5 minuten heen gelopen ben. Lijkt me een beetje het doel voorbij schieten.quote:Op dinsdag 25 mei 2021 10:28 schreef Mallerd01 het volgende:
[..]
Wat ging de uiteindelijk capaciteit van TvT worden, 300.000 of zo? Zal straks wat worden als de bouwvak begint...
Verder heb ik ook het idee dat de teststraten in de Randstad redelijk dichtbij liggen maar zodra je daarbuiten komt moet je met een beetje pech ook gewoon een half uur rijden om je te kunnen laten testen dus dan is het wel te verwachten dat daar drukte gaat ontstaan ja.
Ja misschien dat ze landelijk die capaciteit hebben, maar je zag nu wel meteen dat als evenementen heel regionaal gebonden zijn er bij de desbetreffende teststraat meteen problemen ontstonden. En dan heb je het nog over een heel beperkt aantal mensen die er heen mochten.quote:Op dinsdag 25 mei 2021 10:28 schreef Mallerd01 het volgende:
[..]
Wat ging de uiteindelijk capaciteit van TvT worden, 300.000 of zo? Zal straks wat worden als de bouwvak begint...
Verder heb ik ook het idee dat de teststraten in de Randstad redelijk dichtbij liggen maar zodra je daarbuiten komt moet je met een beetje pech ook gewoon een half uur rijden om je te kunnen laten testen dus dan is het wel te verwachten dat daar drukte gaat ontstaan ja.
Laten we vooral hopen dat het vandaag flink gaat knetteren in de 1e kamer, en dat ze niet direct tekenen bij het kruisje, elke dag uitstel is winst.quote:Op dinsdag 25 mei 2021 10:25 schreef saparmurat_niyazov het volgende:
[..]
Er lopen hier imo wel twee dingen een beetje door elkaar heen, namelijk wat "de burger" wil en wat de beleidsmaker wil. Die eerste heeft duidelijk over het algemeen niet zo heel veel zin in de testsamenleving (zie oa de tests bij Efteling en universiteiten waaruit bleek dat er weinig animo was), maar het demissionaire kabinet wil dit duidelijk perse nog even af kunnen vinken. Ik denk dat we een halfslachtige invoering gaan zien, waarbij er een hoop gemopperd wordt door zowel klanten als uitbaters, en het circus dan met een smoesje na een paar maanden weer verdwijnt.
En de grap is, een aantal GGD locaties gaan nu testen zonder afspraak omdat het er zo rustig is. Dus de GGD heeft op dit moment overcapaciteit, maar die overcapaciteit wordt niet ingezet omdat er geld aan een private partij beloofd is.quote:Op dinsdag 25 mei 2021 10:30 schreef Caland het volgende:
[..]
Ja misschien dat ze landelijk die capaciteit hebben, maar je zag nu wel meteen dat als evenementen heel regionaal gebonden zijn er bij de desbetreffende teststraat meteen problemen ontstonden. En dan heb je het nog over een heel beperkt aantal mensen die er heen mochten.
Weer dat heerlijke wensdenken. Dat mensen toch wel komen. De harde realiteit gaat zijn dat mensen echt minder weg gaan, midden in een pandemie is dat wel wenselijk, maar in de zomer met lage cijfers lijkt me dat de plank misslaan.quote:Op dinsdag 25 mei 2021 10:12 schreef DireStraits7 het volgende:
[..]
Dit soort berichten doen mij anders vermoeden:
https://nos.nl/artikel/23(...)t-door-de-teststraat
Maar het is inderdaad de vraag hoe lang dit 'leuk' blijft. Aan het begin krijg je een hoop die-hards die zo hard snakken naar dat biertje dat ze dan maar die staaf voor lief nemen.
[..]
Terwijl Testen voor Toegang geen testlocaties heeft in Flevoland en Groningen.quote:Op dinsdag 25 mei 2021 10:31 schreef chratnox het volgende:
[..]
En de grap is, een aantal GGD locaties gaan nu testen zonder afspraak omdat het er zo rustig is. Dus de GGD heeft op dit moment overcapaciteit, maar die overcapaciteit wordt niet ingezet omdat er geld aan een private partij beloofd is.
Does not compute.
Ik vrees er een beetje voor dat de Kamer een avondklokje doet, waarbij ze wel mopperen maar uiteindelijk toch instemmen.quote:Op dinsdag 25 mei 2021 10:31 schreef _serial_ het volgende:
[..]
Laten we vooral hopen dat het vandaag flink gaat knetteren in de 1e kamer, en dat ze niet direct tekenen bij het kruisje, elke dag uitstel is winst.
Ado-Fortuna laatst zaten nog geen 500 man, mochten er 1700 in. Bijna iedereen moest zich laten testen in Utrecht.quote:Op dinsdag 25 mei 2021 10:25 schreef Caland het volgende:
[..]
Ben nu drie keer naar een voetbalwedstrijd geweest en drie keer laten testen. Eigenlijk wel ideaal, was elke keer praktisch de enige in een vrijwel lege teststraat. Maar heb dan ook nog eens de luxe dat ik er vrijwel naast woon.
Je zag in Breda en Nijmegen dat er direct flinke rijen ontstonden als het wat drukker werd, inclusief storingen. En dan heb je het nog over evenementen van maximaal 1500 man ofzo.
Je de testlocatie waar ik heen ga (testpaviljoen Nijmegen-Lent) is volgens mij van oorsprong ook gebouwd voor de GGD, inclusief een trotse Hugo de Jonge bij de opening. Maar ik meen dat die nooit is gebruikt door de GGD.quote:Op dinsdag 25 mei 2021 10:31 schreef chratnox het volgende:
[..]
En de grap is, een aantal GGD locaties gaan nu testen zonder afspraak omdat het er zo rustig is. Dus de GGD heeft op dit moment overcapaciteit, maar die overcapaciteit wordt niet ingezet omdat er geld aan een private partij beloofd is.
Does not compute.
Zelfde verhaal hier hoor, zit op 20 minuten rijden, gaat helemaal nergens over. Hebben wel een vaccinlocatie hier nu trouwensquote:Op dinsdag 25 mei 2021 10:30 schreef chratnox het volgende:
[..]
Ik moet 25 minuten rijden naar een teststraat om me te laten testen om naar het zwembad te kunnen waar ik binnen 5 minuten heen gelopen ben. Lijkt me een beetje het doel voorbij schieten.
Omdat er (in nederland) wel alternatieven zijn en de maatregelen relatief snel aan het afbouwen zijn.quote:Op dinsdag 25 mei 2021 10:19 schreef _serial_ het volgende:
[..]
Een keer testen om iets te doen is iets wat de mensen nog wel willen doen, bv 1x een voetbalwedstrijd of 1x een evenement. Maar zodra het meer dan 1x moet, wordt het al snel heel tijdrovend, en zullen de meeste mensen zoiets hebben, laat maar, ik blijf wel thuis.
Donder toch lekker op.quote:Op dinsdag 25 mei 2021 10:36 schreef nostra het volgende:
Grote evenementen in najaar op de helling, want politie wil op vakantie.
https://www.bnr.nl/nieuws(...)chien-toch-niet-door
Ik dacht eerst dat dit van de Speld was..quote:Op dinsdag 25 mei 2021 10:36 schreef nostra het volgende:
Grote evenementen in najaar op de helling, want politie wil op vakantie.
https://www.bnr.nl/nieuws(...)chien-toch-niet-door
quote:Op dinsdag 25 mei 2021 10:36 schreef nostra het volgende:
Grote evenementen in najaar op de helling, want politie wil op vakantie.
https://www.bnr.nl/nieuws(...)chien-toch-niet-door
Het repressieve handhaven van de avondklok met tig fuiken, zero tolerance jegens eenzame fietsers en relletjes mocht wat kosten, zoals overwerkte agenten, maar dan heb je ook wat. Of nee, eigenlijk niet...quote:Daar kwam later de handhaving van de avondklok en de rellen in die periode nog bovenop.
quote:Op dinsdag 25 mei 2021 10:36 schreef nostra het volgende:
Grote evenementen in najaar op de helling, want politie wil op vakantie.
https://www.bnr.nl/nieuws(...)chien-toch-niet-door
Nee man, stel je eens voor, dat we weer normaal gaan doen.quote:'En dus moeten we niet denken dat als de maatregelen straks grotendeels weg zijn, we vanalles kunnen gaan organiseren en dat daar dan politiemensen en boa's voor zijn. Die hebben ook recht op vakantie en compensatie van overuren.'
| Forum Opties | |
|---|---|
| Forumhop: | |
| Hop naar: | |