De onzekerheid neemt toe rond de app CoronaCheck die bewijst dat je gevaccineerd bent dan wel negatief ben getest of eerder corona hebt gehad. Op het ministerie van Volksgezondheid, Welzijn en Sport (VWS) nemen de twijfels toe. Afgelopen middag vond overleg plaats over de vraag hoe het ministerie verder moet met qr-codes.
De problemen spitsen zich toe op mensen die wel twee keer een vaccin hebben gehad maar daarna toch positief zijn getest. Na een besmetting zou hun qr-code moeten worden ingetrokken. Maar dan verdwijnt de informatie dat iemand twee keer een vaccinatie heeft gehad. En dat is dan definitief. Als iemand naderhand weer gezond is kan de oude status over de inentingen niet meer worden hersteld.
Het grote probleem met het systeem is dat vanwege de privacy het privédeel van de sleutel van het certificaat is gekoppeld aan de qr-code. Die heb je persoonlijk alleen op je eigen telefoon staan en staat nergens anders geregistreerd. De qr-scanner controleert off-line of de qr-code geldig ondertekend is met het certificaat. Zowel de telefoon van de gebruiker als van de scanner hoeven daarbij niet online te gaan.
Het ministerie buigt zich thans over twee mogelijke oplossingen. Men kan de scanner en qr-code-app laten zoals het nu is. Bij evenementen en bijeenkomsten moet dan iedereen worden getest.
Groen of rood slotje
Het alternatief is de certificaten in een database (Certificate Revocation List) op te nemen. Dan kan de scanner online checken of een qr-code (certificaat) al dan niet geldig is. Dit valt te vergelijken met het groene of rode slotje in een internetbrowser. Bij deze oplossing moet wel een stukje privacy worden ingeleverd. Maar landen om ons heen doen dit ook al.
Ad Koolen, cryptodeskundige bij Compumatica, voelt het meest voor de tweede optie: ‘Door qr-codes tegen een database met vervallen certificaten te houden kan iemands status worden ingetrokken.’ Maar VWS is daar huiverig voor. Dit in verband met mogelijke privacy-problemen. Koolen zelf ziet die moeilijkheden overigens niet. Een database met certificaten kan zodanig zijn ingericht dat deze alleen zegt of een qr-code al dan niet is ingetrokken.
Overigens is de tweede oplossing ook omslachtig. Bij een keuze voor deze optie vervalt het digitaal certificaat (de private key) dat daarbij zit. En dat is onomkeerbaar. Als iemand weer gezond is kan de oude code niet meer worden hersteld. Er moet dan een nieuw certificaat/qr-code worden gegenereerd voor die gebruiker.
De informatie over het gevaccineerd zijn moet dan handmatig worden opgehaald in de database van GGD-GHOR, wat veel tijd kost. Dit legt meteen een ander probleem bloot. Mensen die door de huisarts zijn ingeënt, staan niet in de database van GGD geregistreerd maar bij die van het RIVM. En die data zijn niet gekoppeld. Het systeem weet dus niet meer dat iemand twee keer een vaccinatie heeft gehad. Hier moet dus wel een oplossing voor komen.
Adolf Hitler
Los van dit probleem bestond eerder op de dag enige vrees dat in Nederland de geheime (privé)sleutels van qr-codes waren gestolen. Het leek erop dat in Polen en Frankrijk Europese qr-codes waren gelekt. Die codes stonden op naam van Adolf Hitler, voorzien van geldige Frans en Poolse digitale handtekeningen. Maar van een lek lijkt vooralsnog minder waarschijnlijk. De indruk bestaat dat een medewerker van de Poolse/Franse GGD die toegang had tot het systeem, een ‘grap’ heeft willen uithalen.
@Ewout Dekkinga, over onwetendheid gesproken. De PVV is een eenmanspartij van uitersten. (Geert Wilders is het enige lid van de vereniging Partij voor de Vrijheid. Een juridisch trucje om alleenheerser te blijven binnen zijn partij.) Wilders is pro-verzorgingsstaat (economisch links). Het kabinet Rutte I is gevallen omdat Wilders niet akkoord ging met aanvullende bezuinigingen, i.t.t. CDA en VVD. Wilders is fel tegen linkse multiculti subsidies, maar stemt vaker mee met de SP dan de PvdA bij moties over economie en sociale zekerheid (zie verder https://www.partijgedrag.nl/partijgelijkenis.php). Wilders is ook fel anti-immigrant (cultureel rechts). Voor zijn Hongaarse vrouw Krisztina Marfai Arib en voor de Indische Nederlanders maakt hij als Indo nazaat een uitzondering. Zijn broer Paul Wilders zegt “Onze wortels liggen in Duitsland en ook onze familienaam is Duits. Onze grootmoeder is Indonesische. Zijn vrouw is Hongaarse met Turkse roots. Wij zijn allemaal migranten.” Wilders heeft gelonkt naar steun van fascistische groepen, maar is tegen antisemitisme en pro-Israël. Wilders zal dus gelukkig niet vragen: willen jullie meer of minder joden; dan gaan we dat regelen.
Ben je er al uit met je G alternatief?
Jaap,
Veel woorden veranderen nog niks aan de positionering op rechts door de media. Verder zou ik eerst het achterliggende bestuurlijke breiwerk eens onderzoeken want ik zou me meer druk maken om de financiëring, die cijfers zijn interessanter dan je mening. De €1.000.000 van Stichting the Dreamery Foundation voor D66 lijkt me antwoord te geven over hoeveel er naar klimaat en hoeveel er naar de zorg gaat.
@Ewout, je weet toch wel dat de combinatie van extreem nationalisme en socialisme niet zo ongewoon is.
En je zult ook gemerkt hebben dat Wilders Limburg nu de COVID-19 hotspot van Europa is en dat ze daar tegen code zwart aanzitten, deels er al in zitten en mensen met grote medische problemen doorschuiven naar andere delen van het land. Bij de Antidiscriminatievoorziening Limburg zijn heel veel klachten ingediend over de invoering van de QR-code. De koempelmentaliteit, het gevoel van onmacht en nergens verantwoordelijk zijn, waar de gemiddelde Limburger over praat, is heel anders dan die van de koempels die nog ondergronds hebben gewerkt.