11 spanske regioner har innført krav på fremvisning av coronapass, som inneholder en QR kode som inneholder vaksinasjonsstatus mot Covid-19. Coronapasset må vises frem ved besøk på alle offentlige kontorer og restauranter. Du kan nå få kjøpt en nøkkelring som inneholder coronapasset.
Selskapet Goatxa i Valencia trykker nøkkelringer som inneholder coronapasset i med personens unike QR kode, samt på baksiden navnet og adresse til personen. Ifølge daglig leder i selskapet, Juanfran Penaranda, koker telefonen for bestilling av nøkkelkortet.
De som bestiller sender inn QR-koden, som de har mottatt fra spanske helsemyndigheter til dette selskapet. Innen 24 timer mottar de som har bestilt nøkkelringen i posten.
Coronapasset i nøkkelring-format koster 8-9 euro pluss frakt, som er på 2 euro.
En annen bedrift, som lager de samme nøkkelringer produserer også vesker og t-skjorter med personlig koronapasskode.
Når man bestiller koronapasset som nøkkelring, skjer det på over internett hvor også betalingen skjer samtidig. Ved bestilling over nettet, vedlegges også en PDF-fil av selve QR koden fra spanske helsemyndigheter.
Rutinene rundt sikkerhet synes noe uklare ved denne produksjon. Vet man at informasjonen på den ene siden av nøkkelringen faktisk korresponderer med QR kodens innhold? Når man viser frem nøkkelringen som en identifikasjon, må man vise frem pass eller tilsvarende godkjent legitimasjons papirer? Hva skjer om nøkkelringen mistes eller blir stjålet? Skal man rapportere om den nøkkelringen er tapt?
Hvilke sikkerhetsklarering har disse to selskapene til å oppbevare såpass sensitiv data om sine kunder og deres corona-sertifikater, er heller ikke kjent.
EU har godkjent en app med coronasertifikat, men de forutsetter at den nasjonale helsemyndighet er utsteder av appen og corona-sertifikatet.
Om profesjonelle data-hackere går «tømmer» databasen for denne type informasjon. Spanske myndigheter bør nok ta en prat med disse to produsenter for en avklaringsrunde rundt sikkerheten, for ideen er god.
Foto: Goatxa
