Door EersteEnigeEchte M.J. - EEEMJ: Door Anoniem: ... De scanner-app haalt een verificatiebundel op die nodig is om het cryptografische bewijs in de QR-codes te kunnen controleren. Begrijp ik het goed dat de scanner-app die verificatiebundel ophaalt van (bijvoorbeeld?) een Google-site? Wat zijn de implicaties daarvan voor de veiligheid van de gegevens die met behulp van zo'n bundel worden gescand? Kan er bijvoorbeeld uit het soort verificatiebundel dat er wordt opgehaald iets worden afgeleid over de QR-code die er wordt gescand? Wat kan er worden afgeleid uit het tijdstip waarop de verificatiebundel wordt opgehaald? Kunnen er in zo'n verificatiebundel stukjes code zitten die leiden tot enige vorm van herleidbaarheid van de gescande gegevens? Ik neem aan dat met de verificatiebundel wordt bedoeld de certificaat informatie waarmee de signature die in de QR code zit (om de integriteit van de data te waarborgen) gecontroleerd kan worden (is de QR code digitaal ondertekend door een vertrouwde partij). Dit is ...