Door Anoniem: Intussen is het duidelijk geworden dat er waarschijnlijk geen sprake is van gelekte keys maar van een malversatie in het registratiesysteem voor vaccinaties in die landen. Dwz er heeft gewoon iemand een fake persoon met fake vaccinatiestatus aangemaakt en daar een QR voor gegenereerd. Dat kan natuurlijk "altijd" gebeuren, vergelijkbaar probleem met het lekken van persoonlijke informatie door GGD medewerkers. Er zijn altijd wel mensen die toegang hebben tot dit level en "grappige dingen" kunnen uithalen, maar dat wil dan nog niet zeggen dat de key gelekt is natuurlijk. Interessant - maar jammer dat je er geen bron voor geeft . Het genereren van enkele fake/joke/dummy certificaten is qua security inderdaad een stuk minder erg dan het lekker van een signing key . Het is nog steeds wel opmerkelijk dat het kan - je zou verwachten dat het genereren van QR codes redelijk strak gekoppeld zit aan een burger-registratie . Dan is het niet zomaar free text een persoons naam inkloppen, maar ook een ...