COR Corona COVID-19 forum
Alles over het corona / COVID-19 virus.
Maar dan staan je gegevens nog steeds in die landelijke databasequote:Op dinsdag 25 mei 2021 09:12 schreef Drekkoning het volgende:
[..]
Je kan het bijvoorbeeld op papier uit laten draaien en daarna vragen om je vaccinatiegegevens te verwijderen uit de landelijke database. (Die ook bestaat als je een geel boekje gebruikt trouwens).
Dan werkt je papieren bewijs exact hetzelfde als je gele boekje.
Ja hier wel ja. Klote Hugo. *zingt amerikaans volkslied*quote:
[..]
Hoewel ik het met je eens ben, daar is de overheid het nog niet over eens. Daarom moet je als gevaccineerde tenslotte ook nog die anderhalve meter aanhouden, omdat er signalen zijn dat je minder besmettelijk bent, maar dat dat nog niet voldoende onderzocht is
#WeesGeenWhales
Dat papiertje is toch ook een QR-code? Die gaat dan ook gewoon naar https://www.rivm.securedatabase.com/drekkoning/covidvaccinatie waar opgeslagen staat of je een groen of geen groen vinkje krijgt...quote:
[..]
Je kan het bijvoorbeeld op papier uit laten draaien en daarna vragen om je vaccinatiegegevens te verwijderen uit de landelijke database. (Die ook bestaat als je een geel boekje gebruikt trouwens).
Dan werkt je papieren bewijs exact hetzelfde als je gele boekje.
Met het gele boekje ook tochquote:
[..]
Maar dan staan je gegevens nog steeds in die landelijke database
.
Lege bekers in het gras
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
Nee, Europese paspoort slaat alle informatie lokaal op in de QR code.quote:
[..]
Dat papiertje is toch ook een QR-code? Die gaat dan ook gewoon naar https://www.rivm.securedatabase.com/drekkoning/covidvaccinatie waar opgeslagen staat of je een groen of geen groen vinkje krijgt...
Lege bekers in het gras
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
Vraag me af vanuit welk mandaat dat gebeurd. Ik weet wel dat er van oudsher een registratie is van gasten, maar dat beperkte zich redelijk en is ook wetgeving voor. Maar dat een accommodatie ineens vaccins gaat moeten controleren lijkt me een verkeerde zaak.quote:
[..]
Ik zie het ook niet gebeuren hoor.
Hoogstens dat je, net als bijvoorbeeld zo een franse alcohol test je een bewijs bij moet hebben mocht je aangehouden worden.
Loophole zou kunnen zijn dat de accommodaties erom moeten gaan vragen.
Dus ik vraag me nog steeds af wie die bevoegdheid gaat krijgen, of mag ik als burger het ook at random gaan controleren bij de verjaardagsvisite?
Jahaaa.. Mijn mening verandert vaak. Niet dat ik niet weet wat ik zeg. Maar ik houd mij liever niet vast aan oude denkbeelden als nieuwe beter zijn...
Dat zou het domste zijn wat je kan doen, want dat is wachten totdat het gecopycat wordt. Er zit dan geen enkele security meer op en iedereen kan helemaal los gaan op het zelf bouwen van QR-plaatjes.quote:
[..]
Nee, Europese paspoort slaat alle informatie lokaal op in de QR code.
Er is een (soort van) database met welke vaccinaties je hebt, die alleen in gebruik is bij het rijksvaccinatieprogramma, verder niet.quote:
De informatie staat dus idd (gedeeltelijk, want zeer incompleet) opgeslagen, maar dat is van een totaal andere orde dan dit.
Die informatie wordt ondertekend met een certificaat in bezit van de uitgevende instantie.quote:
[..]
Dat zou het domste zijn wat je kan doen, want dat is wachten totdat het gecopycat wordt. Er zit dan geen enkele security meer op en iedereen kan helemaal los gaan op het zelf bouwen van QR-plaatjes.
Lege bekers in het gras
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
Dat is prima, maar dat certificaat staat dus ook op die QR-code en kun je er dus gewoon vanaf halen met wat reverse-engineering. Nog los van het feit dat dat soort security, naar mijn mening, niet aan de front-end hoort te gebeuren.quote:
[..]
Die informatie wordt ondertekend met een certificaat in bezit van de uitgevende instantie.
Maar dat zijn toch ook allemaal medische persoonsgegevens? Principe blijft hetzelfde, alleen nu gaat iedereen opeens op zijn achterste benen staan.quote:
[..]
Er is een (soort van) database met welke vaccinaties je hebt, die alleen in gebruik is bij het rijksvaccinatieprogramma, verder niet.
De informatie staat dus idd (gedeeltelijk, want zeer incompleet) opgeslagen, maar dat is van een totaal andere orde dan dit.
En anders stuur je gewoon een verzoek om die gegevens te verwijderen. Wel goed je testbewijs bewaren daarna, maar dat was ook al zo met je gele boekje
Lege bekers in het gras
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
Knappe jongen als jij vanuit de ondertekening en de public keys de private keys weet af te leidenquote:Op dinsdag 25 mei 2021 09:26 schreef Mallerd01 het volgende:
[..]
Dat is prima, maar dat certificaat staat dus ook op die QR-code en kun je er dus gewoon vanaf halen met wat reverse-engineering. Nog los van het feit dat dat soort security, naar mijn mening, niet aan de front-end hoort te gebeuren.
Dan ben je enorm rijk kan ik je vertellen.
Lege bekers in het gras
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
Orban is altijd boos, de vraag is of je hem de macht geeft.quote:Op dinsdag 25 mei 2021 09:11 schreef nostra het volgende:
Waarom zou Orbįn dan erg boos worden en niet net zo boos als de rest van de EU geen toegang geeft met Sputnik? Dat is de facto toch gewoon precies hetzelfde.
Ja eens hoor, de EU zou een federale staat moeten worden, maar vooralsnog hebben de landen soevereiniteit over zulke dingen.quote:Wat dit circus weer laat zien is dat elk EU-lid tot in detail de zeggenschap wil houden over iets waar de beoogde kracht van die EU juist in eenheid zou moeten zitten. Het verhaal is dus niet "u krijgt een paspoort en als die een groen vinkje genereert, dan mag u vrij reizen binnen de EU", het verhaal is "u krijgt een digitaal boekje met daarin uw vaccinatiegegevens. Als het soort bescherming, bij vaccinatie het soort vaccin, de verstreken duur vanaf uw laatste vaccinatie en de verstreken tijd tussen de eventuele twee prikken het land van bestemming conveniėren, dan mag u daar naartoe reizen.".
Dat nog los van de privacy-issues, die zoals de meeste privacy-issues een theoretisch risico lijken (en "ik heb toch niets te verbergen?") totdat dat ineens niet zo blijkt te zijn.
They told me all of my cages were mental, so I got wasted like all my potential.
Jullie hebben het allemaal over het"gele boekje". Ik heb dat boekje nog nooit gezien. Waarschijnlijk ergens in een doos bij mijn ouders op zolder.
Een ziekenhuis heeft ook medische persoonsgegevens, daar hebben we ook geen problemen mee. Het gaat om het doel en om met wie ze die gegevens delen.quote:
[..]
Maar dat zijn toch ook allemaal medische persoonsgegevens? Principe blijft hetzelfde, alleen nu gaat iedereen opeens op zijn achterste benen staan.
En anders stuur je gewoon een verzoek om die gegevens te verwijderen. Wel goed je testbewijs bewaren daarna, maar dat was ook al zo met je gele boekje
Ik heb het vermoeden dat we het niet eens gaan worden
Dat is toch het hele punt? Als je alles op de QR-code zet, zonder een connectie met een back-end, dan is alles eraf te halen. Private key doet er niet toe, want die zal van de scanner komen en is dus altijd in orde.quote:
[..]
Knappe jongen als jij vanuit de ondertekening en de public keys de private keys weet af te leiden
Dan ben je enorm rijk kan ik je vertellen.
Ik ben niet op de hoogte hoe ze het precies ingericht hebben maar als je alle data op een QR-code zet en geen enkele connectie met een database (of die nu landelijk of Europees is) hebt waar een authenticatie mechanisme achter zit om te valideren of de data wel correct is, dan is het wachten tot iemand hem gekopieerd heeft en z'n eigen naam eronder heeft gezet.
Nee, dat denk ik ook niet. Maar het idee is juist dat het landelijke systeem dat we al hebben gewoon landelijk blijft, en er dus geen pan-Europese database komt. De info staat in het landelijke systeem en op je testbewijs. Dat is expres zo gedaan.quote:
[..]
Een ziekenhuis heeft ook medische persoonsgegevens, daar hebben we ook geen problemen mee. Het gaat om het doel en om met wie ze die gegevens delen.
Ik heb het vermoeden dat we het niet eens gaan worden
Lege bekers in het gras
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
Nee, die private key staat niet op de scanner. Die is in bezit van een bewijs-uitgevende instantie.quote:
[..]
Dat is toch het hele punt? Als je alles op de QR-code zet, zonder een connectie met een back-end, dan is alles eraf te halen. Private key doet er niet toe, want die zal van de scanner komen en is dus altijd in orde.
Ik ben niet op de hoogte hoe ze het precies ingericht hebben maar als je alle data op een QR-code zet en geen enkele connectie met een database (of die nu landelijk of Europees is) hebt waar een authenticatie mechanisme achter zit om te valideren of de data wel correct is, dan is het wachten tot iemand hem gekopieerd heeft en z'n eigen naam eronder heeft gezet.
De public key van die uitgevende instantie is wel te vinden in een Europese database. En die kan je dan syncen met je scanner.
Lege bekers in het gras
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
De QR code wordt als PNG gedownload naar je telefoon. Oftewel, als je een jailbreak op je telefoon hebt kun je die PNG prima kopiėren naar een andere telefoon.quote:
[..]
Dat is toch het hele punt? Als je alles op de QR-code zet, zonder een connectie met een back-end, dan is alles eraf te halen. Private key doet er niet toe, want die zal van de scanner komen en is dus altijd in orde.
Ik ben niet op de hoogte hoe ze het precies ingericht hebben maar als je alle data op een QR-code zet en geen enkele connectie met een database (of die nu landelijk of Europees is) hebt waar een authenticatie mechanisme achter zit om te valideren of de data wel correct is, dan is het wachten tot iemand hem gekopieerd heeft en z'n eigen naam eronder heeft gezet.
Als ze alleen de QR code checken is het dus een kwestie van je fotos app openen en de QR code openen ipv de CoronaCheck app openen.
Dus hoe ga je die key dan valideren en daarbij valideren dat de code die daarbij hoort ook bij mij als persoon hoort? (en dat alles zonder dat je verbinding maakt met een back-end)quote:
[..]
Nee, die private key staat niet op de scanner. Die is in bezit van een bewijs-uitgevende instantie.
De public key van die uitgevende instantie is wel te vinden in een Europese database. En die kan je dan syncen met je scanner.
Je inentingen bij geboorte krijg je op een brief en kan in een groeigids bewaard worden (geen idee of die al bestond toen jij geboren werd). Het gele boekje is voor als je op latere leeftijd vaccinaties aanschaft, bijvoorbeeld voor Hepatitis A en DTP als je naar Turkije gaat.quote:Op dinsdag 25 mei 2021 09:29 schreef patrickt37 het volgende:
Jullie hebben het allemaal over het"gele boekje". Ik heb dat boekje nog nooit gezien. Waarschijnlijk ergens in een doos bij mijn ouders op zolder.
.jpg)
Kijk een datum met een prik, DAT DIT KAN IN NEDERLAND
They told me all of my cages were mental, so I got wasted like all my potential.
https://en.wikipedia.org/wiki/Public-key_cryptographyquote:Op dinsdag 25 mei 2021 09:36 schreef Mallerd01 het volgende:
[..]
Dus hoe ga je die key dan valideren en daarbij valideren dat de code die daarbij hoort ook bij mij als persoon hoort? (en dat alles zonder dat je verbinding maakt met een back-end)
Volkorenbrood: "Geen quotes meer in jullie sigs gaarne."
Dat is inderdaad de simpelste variant, die overigens niet zomaar zal werken als je met voorletters of initialen gaat werken maar de volgende stap is natuurlijk gewoon de data achter die QR-code bewerken. Zolang er geen validatie plaatsvindt is het een kwestie van tijd voordat het gebeurt. Zeker als je CoronaScanner ook gewoon kan downloaden uit de stores.quote:
[..]
De QR code wordt als PNG gedownload naar je telefoon. Oftewel, als je een jailbreak op je telefoon hebt kun je die PNG prima kopiėren naar een andere telefoon.
Als ze alleen de QR code checken is het dus een kwestie van je fotos app openen en de QR code openen ipv de CoronaCheck app openen.
Je hebt:quote:
[..]
Dus hoe ga je die key dan valideren en daarbij valideren dat de code die daarbij hoort ook bij mij als persoon hoort? (en dat alles zonder dat je verbinding maakt met een back-end)
De payload (je naw- en vaxgegevens).
De ondertekening.
De publieke sleutel van de uitgevende instantie.
Vervolgens controleer je of de ondertekening klopt met de payload en de publieke sleutel.
Lege bekers in het gras
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
Een boekje met een stempel is natuurlijk ook vrij eenvoudig te falsificeren. Het gaat er bij dit soort systemen vooral om dat het voor het gros van de mensen werkt, niet dat het een systeem is dat volledig waterdicht is.quote:
[..]
Dat is inderdaad de simpelste variant, die overigens niet zomaar zal werken als je met voorletters of initialen gaat werken maar de volgende stap is natuurlijk gewoon de data achter die QR-code bewerken. Zolang er geen validatie plaatsvindt is het een kwestie van tijd voordat het gebeurt. Zeker als je CoronaScanner ook gewoon kan downloaden uit de stores.
Volkorenbrood: "Geen quotes meer in jullie sigs gaarne."
