Door majortom: Door Erik van Straten:Kennelijk worden vaccinatie-QR-codes in de CoronaCheck app af en toe (regelmatig? hoe frequent?) ververst. Het zou mij niet verbazen als die app daarvoor eerst moet inloggen bij DigiD.nl (zonder MFA dus), en met het verkregen access-token inlogt op een server van Coronacheck.nl om daar een verse, digitaal ondertekende, QR-code op te halen. Het zou dan om aanvallen op die servers gaan. Het zouden niet alleen de DigiD servers kunnen zijn die aan te vallen zijn, maar het kan ook de signing service zijn die de data voorziet van een digital signature. Verder ververst de app volgens mij elke 90 seconden de QR code. Blijkbaar mag dat dan een maand niet gelukt zijn voordat de QR code niet meer wordt getoond. Ik zal de code eens induiken. Overigens, uit https://coronacheck.nl/nl/privacy maak ik op dat de coronacheck.nl server(s) vaccinatiegegevens een jaar na vaccinatiedatum bewaren. Voor de Europese QR-codes zijn uitgebreide identificerende gegevens noodzakelijk. Bij de aanvraag ...