Door Anoniem: Er hoeft in principe niets centraal opgeslagen te worden, maar dat is afhankelijk van wat er in de QR-code staat. In theorie kan de QR-code encrypted data bevatten van de geldigheid (einddatum) van het bewijs en de identiteit van de drager. Deze data wordt door een bevoegde instantie met een private key encrypt en is vervolgens door iedereen met de public-key te decrypten. Dit biedt natuurlijk niets. De naam zegt het al "public key". Dus een ieder die deze key heeft (die publiek is en voor iedereen beschikbaar is) kan de data decrypten. Dat biedt dus niets, want de data is dan nog voor iedereen leesbaar (kun je de encryptie beter achterwege laten). Bij asymetrische encryptie wordt de private key gebruikt voor signing (wordt gecheckt door ontvanger met public key); je encrypt typisch iets met de public key van de ontvanger; deze heeft dan zijn private key (die hij alleen bezit) nodig om het te kunnen decrypten. Wil je encryptie van de gegevens toepassen, dan zul je symetrische encryptie ...