Comment fonctionne le passeport vaccinal Québécois ? Show me the code!

Quelqu’un a fait un décodeur pour le QR-Code du passeport vaccinal :

Je l’ai testé avec succès.

Plus d’infos à ce sujet :

Code source de l’application de vérification du passeport vaccinal en France :

Article de Radio-Canada:

3 « J'aime »

Quand j’ai découvert ça il y a quelques jours, j’ai questionné un peu partout à savoir que si un décodeur existe, est-ce qu’il existe aussi un encodeur capable de forger des faux passeports?

J’ai appris que si les infos ne sont pas chiffrées, mais seulement encodées, le tout est quand même numériquement signé.

Donc il ne devrait pas être possible de falsifier un pass vaccinal.

1 « J'aime »

Suivi avec Hackfest
https://qrcode.hackfest.ca/
Il y a une vidéo vulgarisé qui explique la problématique que ce soit seulement encodé et non crypté.
Code source développé pour leur prototype : https://github.com/hackfestca/hf-qrcode/

1 « J'aime »

Ça ne sert à rien de signer du contenu si on a pas confiance que l’application client est pas falsifiée elle aussi (ce qui est quasi impossible à prouver). C’est pas mal ça mon point de vue.

J’anticipe un commis peu motivé et mal payé pointé le lecteur QR vers le dit passeport et just dire « c’est bon » sans vérifier. … :frowning: On n’est pas sortis du bois.

En France :

En attendant, en Colombie (région de Cali) il suffit de fournir le # d’un document d’identité pour avoir la même information (sauf date de naissance):

https://saul-front.cali.gov.co/consultaVacunacion

Pendant ce temps en Suisse :