Europa akkoord over invoering van digitaal coronapaspoort
Het Europees Parlement en de Europese Raad hebben een akkoord bereikt over de invoering van een digitaal coronapaspoort. Het EU Digital COVID Certificate, dat eerder nog het Digital Green Certificate werd genoemd, zou eind juni klaar moeten zijn en is voor personen die zijn gevaccineerd, getest of van een coronabesmetting zijn hersteld. Het zal zowel in een digitale als papieren versie beschikbaar komen en een qr-code bevatten die instanties kunnen scannen.
Wie over een coronapaspoort beschikt zal niet met extra reisbeperkingen te maken krijgen, tenzij dit noodzakelijk en proportioneel is om de publieke gezondheid te beschermen. Tevens is overeengekomen dat er honderd miljoen euro beschikbaar komt voor betaalbare coronatests. De wetgeving wordt op 1 juli van kracht, waarbij er een invoeringsperiode van zes weken geldt voor lidstaten die extra tijd nodig hebben om het coronapaspoort in te voeren.
Persoonlijke data uit het paspoort kan niet door bestemmingslanden worden opgeslagen, aldus het Europees Parlement (EP). Ook zal er geen centrale database op EU-niveau komen. Het overzicht van instanties die data van het coronapaspoort verwerken en ontvangen zal openbaar worden, zodat burgers hun rechter onder de AVG kunnen uitoefenen, zo laat het EP verder weten.
De wetgeving waaronder het coronapaspoort mogelijk wordt blijft twaalf maanden van kracht. Volgens het Europees Parlement mag het coronapaspoort geen voorwaarde zijn voor het recht op vrij reizen en zal het niet als een reisdocument worden beschouwd.
Je zal waarschijnlijk dus lokaal in quarantine moeten.
Dat zal dan vast betekenen dat je ieder jaar voor een vaccinatie moet.
Er hoeft in principe niets centraal opgeslagen te worden, maar dat is afhankelijk van wat er in de QR-code staat. In theorie kan de QR-code encrypted data bevatten van de geldigheid (einddatum) van het bewijs en de identiteit van de drager. Deze data wordt door een bevoegde instantie met een private key encrypt en is vervolgens door iedereen met de public-key te decrypten. Dan is er naast het corona-paspoort alleen nog een geldig "gewoon" paspoort nodig om aan te tonen dat jij de rechtmatig eigenaar bent. Nu zal het deze oplossing wel niet worden, want dit is veel te veel gedacht vanuit een privacy-first insteek, maar daaro wil ik nog wel weten wat er precies wel achter de QR-code zit... Als ik zoek op de techniek krijg ik alleen wat basale (dummy) uitleg over hoe ondernemers hier straks mee om moeten gaan bij de controle van een QR-code. Volgens mij heb ik in het kader van een transparante overheid toch recht op deze informatie...
Hoezo een transparante overheid.? Een overheid die soms niet eens meer een openbaar debat wenst te voeren over "Build Back Better" bijvoorbeeld en wat dat zou kunnen inhouden. Dan is er geen behoefte aan bij de meeste partijen en worden parlementsleden doorverwezen naar besloten commissievergaderingen. Men wenst niet te discussiëren over een boek, is dan de reden, die door een van de partijvoorzitters wordt opgedist.
Ik denk dus dat je nog lang kan wachten op de door jou zo gewenste transparantie. Zeker wat betreft de technische haken en ogen alsmede de redenen om dat zo ten uitvoer te leggen zijn ze niet zo doorzichtig. Veel wat nu tijdelijk lijkt, wordt met een permanent oogmerk uitgerold. Verget dat vooral niet. Het uiteindelijk komen tot een Surveillance Globalia-staat is wat hierachter zit. Maar ze zullen dit echter in alle toonaarden ontkennen, tot een weg terug voorgoed afgesloten lijkt.
J.O.
https://www.trouw.nl/binnenland/ministerie-van-vws-coronapaspoort-deelt-meer-medische-gegevens-dan-wij-hadden-gewild~b290acb5/
Er hoeft in principe niets centraal opgeslagen te worden, maar dat is afhankelijk van wat er in de QR-code staat. In theorie kan de QR-code encrypted data bevatten van de geldigheid (einddatum) van het bewijs en de identiteit van de drager. Deze data wordt door een bevoegde instantie met een private key encrypt en is vervolgens door iedereen met de public-key te decrypten.
Wil je encryptie van de gegevens toepassen, dan zul je symetrische encryptie kunnen gebruiken. Bottleneck in dat geval is de uitwisseling van de keys.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
