QR-пропуска и паспорта вакцинации: что происходит?
Как устроены COVID-сертификаты и почему в Европе исключены фальсификации с ними.
С начала этой недели москвичам необходимо получать QR-коды для того, чтобы попасть в заведения общественного питания, а а сегодняшнего дня в ЕС запустились паспорта вакцинации. В обоих случаях речь идет о QR-коде, который хранится в правительственном приложении и может быть отсканирован проверяющими органами. Однако если в России одновременно с их запуском в интернете стали появляться предложения с продажей фейковых справок и сертификатов о прививке, в Европе такие мошеннические схемы вовсе исключены – всё дело в цифровой подписи.
Какие новые коронавирусные ограничения вступают в силу и как это отражается на цифровых правах граждан.
Европа
С 1 июля во всех 27 странах-членах ЕС запустились так называемые паспорта вакцинации. Это цифровой документ, подтверждающий, что:
- человек привился вакциной от коронавируса;
- переболел и вылечился;
- получил отрицательный ПЦР-тест в течение 72 часов.
Ещё с начала июня такие паспорта можно было получить в Болгарии, Хорватии, Чехии, Дании, Германии, Греции и Польше. Такой паспорт вакцинации позволяет путешествовать по Европе без необходимости соблюдать 14-дневный карантин и фактически вернуться к жизни до пандемии.
Паспорт вакцинации представляет собой QR-код, который можно сохранить в мобильном телефоне или распечатать в бумажном варианте. Он выдается на двух языках: английском и на языке страны, в которой он распространяется.
При этом в ряде стран были разработаны отдельные приложения для хранения таких сертификатов. Во Франции, к примеру, выдают свои отдельные COVID-сертификаты и прежде чем отправиться в путешествие по Европе его необходимо преобразовать в европейский сертификат через онлайн-портал электронного здравоохранения. Затем уже новый QR-код можно отсканировать и загрузить в приложение French Covid.
В отличии от российских, каждый COVID-сертификат, выданный в Европе, содержит QR-код с цифровой подписью, который защищает его от фальсификации. Каждый орган, который выдаёт такие сертификаты (например, больница, испытательный центр, орган здравоохранения), имеет свой собственный ключ цифровой подписи. Вся информация хранится в защищенной базе данных в каждой стране. Всякий раз, когда такой сертификат сканируется, контролирующие органы проверяют достоверность цифровой подписи в нём.
В Бельгии для запуска COVID-сертификатов была задействована технологическая компания Zetes. Подразделение компании ZetesConfidens предоставляет цифровые подписи, встроенные в QR-коды, чтобы гарантировать подлинность представленных данных через свою инфраструктуру открытых ключей (PKI).
В Германии тем временем для COVID-сертификатов используются приложения CovPass и Corona Warn. В Нидерландах – приложение CoronaCheck для подтверждения отрицательного результата теста на коронавирус. Выдаваемый приложением QR-код позволяет получить доступ к общественным местам, таким как мероприятия, места общественного питания и музеи.
С внедрением COVID-сертификатов не все видят в этом одни лишь плюсы. Во-первых, для считывания таких кодов потребуются дополнительные проверки и соответствующее оборудование. Во-вторых, это требует больше времени, особенно в аэропорту. Несколько европейских авиакомпаний уже обратились в контролирующие органы с призывом внедрить решение, которое позволяет проверять наличие сертификата о вакцинации до прибытия пассажира в аэропорт.
Россия
В связи с резким ростом заболеваемости в ряде регионов вновь вводятся ограничения на посещение культурных общественных мероприятий, а работников различных отраслей (в первую очередь, сферы услуг) и отдельных категорий граждан массово заставляют вакцинироваться, ограничен режим работы общепита.
Москва с 28 июня ввела QR-коды для посещения кафе и ресторанов. Получить такой код могут те, кто завершил полный курс вакцинации от коронавируса, в течение полугода до момента визита в кафе перенес COVID-19 (факт заболевания должен быть зафиксирован медиками), либо не позднее трех суток до этого получил отрицательный результат ПЦР-теста. Без QR-кода можно находиться только на летних верандах и до 12 июля.
Обращаться за QR-кодом москвичам необходимо в регистратуру московской поликлиники либо на сайт mos.ru, ресурс ЕМИАС.ИНФО; в электронную медицинскую карту Москвы; в Единый портал государственных и муниципальных услуг или приложение «Госуслуги.Стопкоронавирус». Москвичи также могут получить и временный QR-код при наличии антител.
Проверять наличие пропусков будут через приложения «Московский транспорт» и «Помощник Москвы».
При этом ряд много заведений оказались не готовы к новому формату работы и вовсе на время закрылись, а сами москвичи жалуются на то, что даже после прививки не могут получить QR-коды из-за ошибок в работе сервисов, которые их выдают. Сложности с получаем QR-кодов также возникли у работающих в Москве иностранцев, в том числе сотрудников посольств.
Уже на следующий день после внедрения QR-пропусков в московских заведениях общественного питания власти заговорили о том, в каких ещё отраслях такая система может быть применена. В ближайшее время QR-коды также могут запустить в театрах и кино, а также в магазинах и общественном транспорте.
Одновременно с внедрением QR-пропусков в интернете активизировались мошенники, которые предлагают поддельные справки о вакцинации и даже схемы по подделке QR-кодов для посещения ресторанов. Роскомнадзор уже отчитался о блокировке 150 сайтов с предложениями купить поддельный сертификат вакцинации, а в Санкт-Петербурге был задержан мужчина, продававший поддельные справки о ПЦР-тестах.
Остальной мир
Сегодня, 1 июля, в Австралии был отменён комендантский час, который действовал в стране ещё с ноября 2020 года, но при этом для части населения Сиднея ещё сохраняется карантин из-за вспышки дельта-штамма коронавируса.
Ещё с конца мая - начала июня несколько австралийских штатов ввели обязательную регистрацию посетителей магазинов через QR-коды в правительственном приложении. Жителей штата Виктория обязаны сканировать QR-код, размещенный перед магазинами в приложение Service Victoria всякий раз перед посещением.
Аналогичные требования, но для гостиничных предприятий и парикмахерских действуют в штате Новый Южный Уэльс, уже с 12 июля обязательное сканирование QR-кодов будет распространено в том числе на предприятия розничной торговли, супермаркеты, отдельные магазины в торговых центрах, точки входа в торговые центры, тренажерные залы, офисы, производственные и складские предприятия, университеты и школы. При этом каждый штат использует своё отдельное приложение для QR-чекинов, в Новом Южном Уэльсе это приложение Service NSW.
В штате Южная Австралия некогда отдельное приложение COVID SAfe интегрировали в австралийский аналог “Госуслуг” – приложение mySA GOV. Теперь там можно выбрать раздел COVID SAfe Check-In и также отсканировать QR-код перед посещением общественных мест.
В Фиджи действует приложение CareFIJI CHECK-IN, в котором граждане также сканируют QR-коды. При этом организациям необходимо сначала сгенерировать, распечатать и разместить свой уникальный QR-код перед местами входа и выхода.
Аналогичная система QR-чекинов в правительственном приложении ещё с февраля функционирует Камбодже, а в скором времени может быть запущена в Новой Зеландии, в частности, в местах с повышенном риском заражения.
Что касается COVID-сертификатов, то одной из первых стран, запустивших такую систему, стал Израиль. Изначально их ввели в конце февраля 2021 года для того, чтобы привитые граждане смогли посещать рестораны и спортивные мероприятия, но позже отменили, достигнув рекордно высоких значений по вакцинации и низких по выявлению новых случаев заболевания. В марте цифровые паспорта вакцинации были введены в Китае, доступ к ним можно получить через государственное приложение, а власти могут проверять статус вакцинации человека с помощью сканирования QR-кода в приложении.
В Великобритании функционал уже запущенного ранее приложения NHS Covid-19 расширили, чтобы в нём можно было хранить информацию о вакцинации и предоставлять эти данные по требованию.
В середине июля паспорта вакцинации будут запущены в Японии, чтобы позволить гражданам вновь путешествовать по миру, при этом правительство страны призывает и другие страны отменить обязательный карантин для привитых путешественников или сократить его срок. Такой документ, выданный в Японии, будет содержать имя владельца, дату рождения, номер паспорта, дату вакцинации и производителя вакцины на японском и английском языках. Первоначально они будут выпускаться в бумажном варианте, позднее планируется запуск и цифровых документов.
Аналогичные паспорта вакцинации также в скором времени могут быть запущены в Северной Ирландии, Тайвани и Вьетнаме.
США тем временем не планируют повсеместно вводить такие сертификаты, а ряд штатов (Алабама, Аризона, Флорида и Джорджия) и вовсе заявили об отказе от такой идеи.
В Индии была разработана и уже применяется платформа для регистрации вакцинации CoWIN. Власти Индии утверждают, что правительства более 50 стран заинтересовались в использовании этой же платформы, а премьер-министр страны уже поручил разработать версию с открытым исходным кодом.
Среди правозащитников запуск паспортов вакцинации породил большие споры о конфиденциальности пользовательских данных. Во-первых, документ раскрывает информацию, которую не нужно знать тем, кто его проверяет (например дату или вакцинации или выздоровления). Во-вторых, эксперты обращают внимание, что приложения, в которых хранится чувствительная информация могут использовать устаревшие способы шифрования, что несомненно скажется на сохранности пользовательских данных.
Таким образом, спустя почти полтора года с начала пандемии правительства продолжают запускать цифровые инструменты для предотвращения распространения пандемии, причём их использование является обязательным, а не добровольным. В разных странах уже запущены или запускаются паспорта вакцинации и QR-пропуска, а собираемые данные хранятся в государственных приложениях и информационных системах. При этом в настоящее время граждане не знают, как долго такие данные будут храниться, кто будет иметь к ним доступ и насколько надёжно они защищены от возможных утечек.