COR Corona COVID-19 forum
Alles over het corona / COVID-19 virus.
Die valideer je niet. Het valideren wordt eigenlijk niet op je telefoon gedaan, bij de validatie (bij het maken van de QR code) wordt de validatie op de backend gedaan, waarna de QR als PNG naar je telefoon gedownload wordt.quote:Op dinsdag 25 mei 2021 09:36 schreef Mallerd01 het volgende:
[..]
Dus hoe ga je die key dan valideren en daarbij valideren dat de code die daarbij hoort ook bij mij als persoon hoort? (en dat alles zonder dat je verbinding maakt met een back-end)
Oftewel, heb je een QR code, dan voldoe je aan de 'eisen'.
Disclaimer: Dit is hoe het op dit moment in de broncode van de CoronaCheck app staat. Er is voor zover ik kan zien nog geen ontwikkeling mbt het Europese vaccinatiepaspoort toegevoegd, dus dit is gebaseerd op de informatie die er nu is.
Precies, die paar mensen die frauderen maken eigenlijk niks uit, zolang het overgrote gedeelte van de mensen met grote reisbewegingen maar wél gevaccineerd isquote:Op dinsdag 25 mei 2021 09:40 schreef Monolith het volgende:
[..]
Een boekje met een stempel is natuurlijk ook vrij eenvoudig te falsificeren. Het gaat er bij dit soort systemen vooral om dat het voor het gros van de mensen werkt, niet dat het een systeem is dat volledig waterdicht is.
Het gele boekje wordt op maar weinig plekken gebruikt dus de 'noodzaak' voor iemand om het te falsificeren is er vrijwel niet. Dit systeem willen ze voor zo'n beetje elke activiteit of bestemming gaan gebruiken dus iemand zal eerder die noodzaak voelen.quote:
[..]
Een boekje met een stempel is natuurlijk ook vrij eenvoudig te falsificeren. Het gaat er bij dit soort systemen vooral om dat het voor het gros van de mensen werkt, niet dat het een systeem is dat volledig waterdicht is.
Je kan blokkeren dat de app werkt op een jailbroken telefoon natuurlijk. Doen wij ook met onze video apps.quote:
[..]
De QR code wordt als PNG gedownload naar je telefoon. Oftewel, als je een jailbreak op je telefoon hebt kun je die PNG prima kopiëren naar een andere telefoon.
Als ze alleen de QR code checken is het dus een kwestie van je fotos app openen en de QR code openen ipv de CoronaCheck app openen.
wegmetdetestwet.nl / wegmetdetestmaatschappij.nl voor een gratis subdomain DM me.
Precies, en dat is ook een van de redenen dat er gewerkt wordt met digitale ondertekening van de informatie. Zowel op papier als op je telefoon.quote:
[..]
Het gele boekje wordt op maar weinig plekken gebruikt dus de 'noodzaak' voor iemand om het te falsificeren is er vrijwel niet. Dit systeem willen ze voor zo'n beetje elke activiteit of bestemming gaan gebruiken dus iemand zal eerder die noodzaak voelen.
Alweer een stuk lastiger te falsificeren dan een papieren bewijsje met een stempel.
Lege bekers in het gras
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
Klopt, maar het ging mij dan ook om de situatie waarin de eis dat er bewijs voor vaccinatie wordt geleverd een gegeven is. Dan is papier niet veiliger dan digitaal. Sterker nog met versleuteling middels private keys en een gedeelde publieke key om te lezen is zo'n digitale variant prima veilig. Succes met het editen van je plaatje, zonder geldige private key komt er alleen maar rotzooi uit bij het decrypten.quote:
[..]
Het gele boekje wordt op maar weinig plekken gebruikt dus de 'noodzaak' voor iemand om het te falsificeren is er vrijwel niet. Dit systeem willen ze voor zo'n beetje elke activiteit of bestemming gaan gebruiken dus iemand zal eerder die noodzaak voelen.
Volkorenbrood: "Geen quotes meer in jullie sigs gaarne."
Heel deze discussie laat ik aan mij voorbij gaan.
Ik vind het totaal niet interessant of bepaalde gegevens wel of niet gedeeld worden.
Zolang ik maar weer in dat vliegtuig kan zitten richting mijn klanten.
Ik vind het totaal niet interessant of bepaalde gegevens wel of niet gedeeld worden.
Zolang ik maar weer in dat vliegtuig kan zitten richting mijn klanten.
Tuurlijk zou dat kunnen. Jailbreaken is echter niet bij wet verboden in Nederlandquote:
[..]
Je kan blokkeren dat de app werkt op een jailbroken telefoon natuurlijk. Doen wij ook met onze video apps.
Dit snap ik, het probleem is natuurlijk dat voorheen het gele boekje was voor specifieke landen waarvan mensen zelf ook hun vaccin wilde halen vanwege het risico, nu zit je wel met een iets andere situatie waarbij het niet alleen gaat om meer mensen maar ook nog om grotere consequenties, dus meer motivatie om te zorgen dat je er doorheen komt, zeker als je nog geen kans op een vaccin hebt gehad.quote:
[..]
Een boekje met een stempel is natuurlijk ook vrij eenvoudig te falsificeren. Het gaat er bij dit soort systemen vooral om dat het voor het gros van de mensen werkt, niet dat het een systeem is dat volledig waterdicht is.
Ik kan het mis hebben, maar volgens mij gaat het hier over de Europese check, nu kan ik me voorstellen dat ze in NL dat in de CC-app gaan verzamelen (waar inderdaad weinig te checken valt dan als het een buitenlandse QR is). Binnen NL lijkt het me vrij eenvoudig om te valideren tegen een database.quote:
[..]
Die valideer je niet. Het valideren wordt eigenlijk niet op je telefoon gedaan, bij de validatie (bij het maken van de QR code) wordt de validatie op de backend gedaan, waarna de QR als PNG naar je telefoon gedownload wordt.
Oftewel, heb je een QR code, dan voldoe je aan de 'eisen'.
Disclaimer: Dit is hoe het op dit moment in de broncode van de CoronaCheck app staat. Er is voor zover ik kan zien nog geen ontwikkeling mbt het Europese vaccinatiepaspoort toegevoegd, dus dit is gebaseerd op de informatie die er nu is.
Dus publieke sleutel aanpassen (die niet voor niets publiek is) en je NAW gegevens en ik ben klaar.quote:
[..]
Je hebt:
De payload (je naw- en vaxgegevens).
De ondertekening.
De publieke sleutel van de uitgevende instantie.
Vervolgens controleer je of de ondertekening klopt met de payload en de publieke sleutel.
Je kunt blokkeren dat een app weet of je telefoon gejailbreakt is. Dat is stap 1 na het jailbreaken van je telefoon. Anders werken ook je bank-apps niet meer.quote:
[..]
Je kan blokkeren dat de app werkt op een jailbroken telefoon natuurlijk. Doen wij ook met onze video apps.
Klopt, maar dan moet je de jailbrake maar even ongedaan maken voor je op reis gaatquote:
[..]
Tuurlijk zou dat kunnen. Jailbreaken is echter niet bij wet verboden in Nederland
wegmetdetestwet.nl / wegmetdetestmaatschappij.nl voor een gratis subdomain DM me.
Nee, zoals ik al eerder aangaf, die publieke sleutel komt uit een Europese database van goedgekeurde instanties.quote:
[..]
Dit snap ik, het probleem is natuurlijk dat voorheen het gele boekje was voor specifieke landen waarvan mensen zelf ook hun vaccin wilde halen vanwege het risico, nu zit je wel met een iets andere situatie waarbij het niet alleen gaat om meer mensen maar ook nog om grotere consequenties, dus meer motivatie om te zorgen dat je er doorheen komt, zeker als je nog geen kans op een vaccin hebt gehad.
[..]
Ik kan het mis hebben, maar volgens mij gaat het hier over de Europese check, nu kan ik me voorstellen dat ze in NL dat in de CC-app gaan verzamelen (waar inderdaad weinig te checken valt dan als het een buitenlandse QR is). Binnen NL lijkt het me vrij eenvoudig om te valideren tegen een database.
[..]
Dus publieke sleutel aanpassen (die niet voor niets publiek is) en je NAW gegevens en ik ben klaar.
Dus je hebt:
QR: payload en ondertekening
Database: Publieke sleutels
Lege bekers in het gras
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
Dus moet je scanner verbinding maken met een database.quote:
[..]
Nee, zoals ik al eerder aangaf, die publieke sleutel komt uit een Europese database van goedgekeurde instanties.
Dus je hebt:
QR: payload en ondertekening
Database: Publieke sleutels
Private/public keys zijn hier niet relevant alleen. Het versleutelen vindt plaats in het uitwisselen met de backend, dus het verifiëren of jouw testresultaat wel of niet valide is.quote:
[..]
Klopt, maar het ging mij dan ook om de situatie waarin de eis dat er bewijs voor vaccinatie wordt geleverd een gegeven is. Dan is papier niet veiliger dan digitaal. Sterker nog met versleuteling middels private keys en een gedeelde publieke key om te lezen is zo'n digitale variant prima veilig. Succes met het editen van je plaatje, zonder geldige private key komt er alleen maar rotzooi uit bij het decrypten.
Een QR code is encoded, niet encrypted. Daar zit geen versleuteling in.
Indien de gegevens die je terugkrijgt niet de plaintext is houdt het in dat er connectie met de backend nodig is om te ontsleutelen, wat juist niet het geval was.
Ja, oftewel live, oftewel eens in de zoveel tijd syncen.quote:
[..]
Dus moet je scanner verbinding maken met een database.
Waar het om gaat is dat je geen centrale database hebt met vaccinatiegegevens en je ook geen payload hoeft te valideren tegen centrale databases.
Lege bekers in het gras
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
Oh nee dat hoeft ook niet, de scanner kan gebruik maken van een specifieke database, op basis van je QR kun je prima bepalen of je naar rivm.nl of naar rivm.be of naar rivm.co.uk moet. Het hele punt waar het om begon was dat je zei dat alles op de QR stond waarop ik zei dat dat per definitie onveilig is. Fijn dat we het opgehelderd hebbenquote:
[..]
Ja, oftewel live, oftewel eens in de zoveel tijd syncen.
Waar het om gaat is dat je geen centrale database hebt met vaccinatiegegevens en je ook geen payload hoeft te valideren tegen centrale databases.
.
Een QR code is gewoon een grafische representatie van inhoud. Wat je daarin stopt is volledig aan degene die de code maakt. Als je daar een encrypted string in prakt, dan staat daar een encrypted string in.quote:
[..]
Private/public keys zijn hier niet relevant alleen. Het versleutelen vindt plaats in het uitwisselen met de backend, dus het verifiëren of jouw testresultaat wel of niet valide is.
Een QR code is encoded, niet encrypted. Daar zit geen versleuteling in.
Indien de gegevens die je terugkrijgt niet de plaintext is houdt het in dat er connectie met de backend nodig is om te ontsleutelen, wat juist niet het geval was.
Oftewel:
Bij het aanmaken:
- Encrypten gegevens met private key
- Generen QR code obv encrypted waarde
Bij het scannen:
- QR code scannen om encrypted waarde uit te lezen
- Decrypten met public key
Niets geen connectie met back-ends vereist. Dat is het hele idee achter assymetrische encryptie.
Volkorenbrood: "Geen quotes meer in jullie sigs gaarne."
Dan had ik duidelijker moeten zijn inderdaad, ik doelde op het feit dat alle persoonsgegevens in de QR code staanquote:
[..]
Oh nee dat hoeft ook niet, de scanner kan gebruik maken van een specifieke database, op basis van je QR kun je prima bepalen of je naar rivm.nl of naar rivm.be of naar rivm.co.uk moet. Het hele punt waar het om begon was dat je zei dat alles op de QR stond waarop ik zei dat dat per definitie onveilig is. Fijn dat we het opgehelderd hebben
My bad.
Lege bekers in het gras
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
Je zou wellicht alleen nog een API verzoek kunnen of de encrypted payload matched met het gene wat in de database staat bij de uitgevende instantie.quote:
[..]
Een QR code is gewoon een grafische representatie van inhoud. Wat je daarin stopt is volledig aan degene die de code maakt. Als je daar een encrypted string in prakt, dan staat daar een encrypted string in.
Oftewel:
Bij het aanmaken:
- Encrypten gegevens met private key
- Generen QR code obv encrypted waarde
Bij het scannen:
- QR code scannen om encrypted waarde uit te lezen
- Decrypten met public key
Niets geen connectie met back-ends vereist. Dat is het hele idee achter assymetrische encryptie.
wegmetdetestwet.nl / wegmetdetestmaatschappij.nl voor een gratis subdomain DM me.
Je hebt gelijk, alleen zijn die, zonder back-end, vulnerable voor MitM attacks, vandaar dat er meestal een secure back-end opgezet wordt om de public keys in op te slaan.quote:
[..]
Een QR code is gewoon een grafische representatie van inhoud. Wat je daarin stopt is volledig aan degene die de code maakt. Als je daar een encrypted string in prakt, dan staat daar een encrypted string in.
Oftewel:
Bij het aanmaken:
- Encrypten gegevens met private key
- Generen QR code obv encrypted waarde
Bij het scannen:
- QR code scannen om encrypted waarde uit te lezen
- Decrypten met public key
Niets geen connectie met back-ends vereist. Dat is het hele idee achter assymetrische encryptie.
Liefst gehasht ofzo.quote:
[..]
Je zou wellicht alleen nog een API verzoek kunnen of de encrypted payload matched met het gene wat in de database staat bij de uitgevende instantie.
Is wel een beetje wat ze proberen te voorkomen, zo willen ze dat de scanners niet afhankelijk zijn van live internetverbindingen bijvoorbeeld.
Plus de infrastructuur van het geheel wordt ingewikkelder, waar allemaal extra info opgeslagen en verwerkt moet worden ipv een simpele database met publieke sleutels.
Lege bekers in het gras
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
Modder op mijn schoenen
Verlang naar het moment
Dat we even niks meer moeten
De discussie was juist dat er geen backend calls gemaakt werden. Je kan idd prima wat je wil in een QR code stoppen en die decoden, maar dan moet je daarna dus de ciphertext gaan decrypten. Het decrypten van die ciphertext houdt in dat je de keys nodig hebt van de partij die het versleuteld heeft.quote:
[..]
Een QR code is gewoon een grafische representatie van inhoud. Wat je daarin stopt is volledig aan degene die de code maakt. Als je daar een encrypted string in prakt, dan staat daar een encrypted string in.
Oftewel:
Bij het aanmaken:
- Encrypten gegevens met private key
- Generen QR code obv encrypted waarde
Bij het scannen:
- QR code scannen om encrypted waarde uit te lezen
- Decrypten met public key
Niets geen connectie met back-ends vereist. Dat is het hele idee achter assymetrische encryptie.
Het wordt een vrij complexe interpretatie op die manier, tenzij de EU gaat voorzien in een centrale manier om te versleutelen/ontsleutelen.
Maargoed, toegegeven, tot nu toe is het allemaal gokken. De implementatie van de Europese check is nog geen onderdeel van de CoronaCheck app, dus we kunnen niet anders dan gissen hoe ze het implementeren.
Net even zitten zoeken naar de architectuur van het "Digital Green Certificate", zij spreken overigens heel specifiek over luchtvaartmaatschappijen die die informatie kunnen checken:
https://ec.europa.eu/heal(...)rtificates_v2_en.pdfquote:The national Backend servers of the Member State will provide access to the Public Keys
according to national specifications, in particular to the entities that will perform verification of
DGC using the relevant Public Keys (Trust lists). To this end the national backend servers will
be kept up-to-date.
This will enable signature verification services and/or access to the public keys needed to
perform verifications.
This feature will be implemented on the national backends level for instance through a secure
API interface and SDKs. Such feature would be of particular relevance for airlines.
De discussie wordt nu wel heel technisch hier.
Volgens mij is de basisvraag gewoon of je dit allemaal moet willen en zo ja, voor hoe lang.
Volgens mij is de basisvraag gewoon of je dit allemaal moet willen en zo ja, voor hoe lang.
Hoezo een MitM attack? Het uitlezen van een code met een scanner met een lokaal stukje software dat de decryptie doet is nou niet direct kwetsbaar voor een MitM attack. MitM is vooral problematisch als je zaken over een netwerkverbinding gaat doen, maar daarvoor heb je ook gewoon weer SSL en dergelijke. Niet dat dat hier relevant is.quote:Op dinsdag 25 mei 2021 10:01 schreef Mallerd01 het volgende:
[..]
Je hebt gelijk, alleen zijn die, zonder back-end, vulnerable voor MitM attacks, vandaar dat er meestal een secure back-end opgezet wordt om de public keys in op te slaan.
Volkorenbrood: "Geen quotes meer in jullie sigs gaarne."
Maar zou de EU daar niet een platform voor gaan opzetten? Dus Scanner -> EU platform -> specifieke landendatabase? Dus alle scanners uit alle landen kunnen verbinding maken met dat EU platform en die distribueert de requests naar het specifieke land toe. Ik dacht altijd te begrijpen dat dat het idee was..quote:
[..]
Liefst gehasht ofzo.
Is wel een beetje wat ze proberen te voorkomen, zo willen ze dat de scanners niet afhankelijk zijn van live internetverbindingen bijvoorbeeld.
Plus de infrastructuur van het geheel wordt ingewikkelder, waar allemaal extra info opgeslagen en verwerkt moet worden ipv een simpele database met publieke sleutels.
