Kabinet kijkt naar printen van qr-testbewijzen bij servicepunten
Wie niet over een printer beschikt, geen smartphone heeft of geen gebruik wil maken van de CoronaCheck-app kan straks mogelijk bij een servicepunt zijn qr-testbewijs laten printen. Het kabinet laat deze mogelijkheid onderzoeken. Op dit moment vinden er pilots plaats met 'testen voor toegang'. Alleen mensen die negatief zijn getest krijgen toegang tot bepaalde locaties of evenementen.
Een toegangsbewijs kan zowel verkregen worden via de CoronaCheck-app als via de website coronacheck.nl. Via de website kan het testbewijs worden geprint, waarbij de testuitslag in de GGD-systemen wordt opgehaald. Dan moet de persoon in kwestie wel over een printer beschikken. "Burgers zonder printer kunnen een beroep doen op de sociale kring, bibliotheken en kopieerwinkels", laat demissionair minister De Jonge van Volksgezondheid op vragen van 50Plus weten.
Ook op vragen van het CDA wijst De Jonge naar de sociale kring. "Het kabinet acht het van belang om de doelgroep, die digitaal minder vaardig is, een gelijke toegang te verschaffen. Vaak kan deze doelgroep een testbewijs laten printen bij familie of vrienden die beschikken over een printer." Daarnaast kijkt het kabinet naar de mogelijkheid om testbewijzen via servicepunten te laten printen, waarbij rekening wordt gehouden met de technische uitvoerbaarheid en kosten. Er was ook nog gekeken naar de optie om testbewijzen per post te versturen, maar dat is volgens De Jonge vanwege de geldigheidsduur (veertig uur) niet haalbaar.
Apple en Google
GroenLinks had minister De Jonge nog gevraagd of burgers verplicht een smartphone met de besturingssystemen van Apple of Google nodig hebben om de CoronaCheck-app te kunnen gebruiken. "De mobiele apps zijn alleen bruikbaar op telefoons met de besturingssystemen van Apple of Google", antwoordt de minister. Voor burgers met een ander soort telefoon wordt gewezen naar de mogelijkheid om testbewijzen te laten printen.
Zowel de papieren qr-code als die in de CoronaCheck-app worden gelezen door de CoronaCheck Scanner-app. De ingelezen gegevens op de CoronaCheck Scanner worden uiterlijk na 240 seconden gewist, laat de minister weten. In het geval van de CoronaCheck-app worden de gegevens van het testbewijs versleuteld bewaard op de telefoon en automatisch verwijderd als het testbewijs niet meer geldig is.
Wat die CoronaCheck Scanner app precies doet maakt me niet uit. Je moet ervoor zorgen dat je niet zoveel informatie in de QR code stopt die het mogelijk maken misbruik van de gegevens te maken. Wie zegt mij dat de controlerende partij de officiele app gebruikt en niet een eigen versie, die heel anders met de gegevens omgaat?
Ik hoop maar echt niet dat dit het toekomstbeeld wordt!!
Het is mij echter niet duidelijk of je ook gewoon een QR-code van de website kan laten zien. Websites zijn door het gebruik van open standaard goed ondersteund op Google-vrije telefoons.
In geval van brand moet je denk ik de QR code op je voordeur plakken, bij voorkeur niet geprint op thermisch papier.
Het is mij echter niet duidelijk of je ook gewoon een QR-code van de website kan laten zien. Websites zijn door het gebruik van open standaard goed ondersteund op Google-vrije telefoons.
Wat is dat voor onzin?
Het kan zijn dat jij geen printer nodig hebt, dat wil niet zeggen dat printers ondingen zijn.
Om iemands identiteit te kunnen verifiëren worden in de QR-code de eerste letter van de voornaam, de eerste letter van de achternaam, de geboortedag en de geboortemaand opgenomen. Meer niet. Dat is genoeg om de kans dat iemand een QR-code van een ander misbruikt heel klein te maken, en niet genoeg om iemand uniek te identificeren. Als de eerste letters van voor- en achternaam samen heel weinig voorkomen dan wordt een van de vier gegevens weggelaten.
Dit kan je nalezen in de PIA van de app:
https://www.rijksoverheid.nl/onderwerpen/coronavirus-covid-19/documenten/publicaties/2021/04/30/gegevensbeschermingseffect-coronacheck-app
Met een willekeurige QR-code-lezer kan je controleren dat er niet meer gegevens in de QR-code geplaatst zijn voordat je hem gebruikt, en je kan een enorme rel veroorzaken als dat toch zo is en je dat wereldkundig maakt.
Ik hoop maar echt niet dat dit het toekomstbeeld wordt!!
Dat lijkt hier tegenwoordig standaard: volledig doorslaan.
Om iemands identiteit te kunnen verifiëren worden in de QR-code de eerste letter van de voornaam, de eerste letter van de achternaam, de geboortedag en de geboortemaand opgenomen. Meer niet. Dat is genoeg om de kans dat iemand een QR-code van een ander misbruikt heel klein te maken, en niet genoeg om iemand uniek te identificeren. Als de eerste letters van voor- en achternaam samen heel weinig voorkomen dan wordt een van de vier gegevens weggelaten.
Dit kan je nalezen in de PIA van de app:
https://www.rijksoverheid.nl/onderwerpen/coronavirus-covid-19/documenten/publicaties/2021/04/30/gegevensbeschermingseffect-coronacheck-app
Goed idee!
Ik hoop maar echt niet dat dit het toekomstbeeld wordt!!
Dat lijkt hier tegenwoordig standaard: volledig doorslaan.
Niet heel gek he, aangezien werkelijk alle ‘voorspellingen’ uitgekomen zijn….
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
