• [^] # Re: passe sanitaire == pied dans la porte à un système de crédit social à la Chinoise

    Posté par . En réponse au journal [HS] Quand quelqu'un vous parle de liberté.... Évalué à 10. Dernière modification le 27 juillet 2021 à 18:39.

    Enfin, en bas de la page de l'application, il est demandé "synchronisation nécessaire". Pourquoi ? Et de quoi ?

    Pour valider des QRcode, on a besoin des éléments suivants :

    • certificat des autorités ayant pouvoir de signer le certificat (avec signature des certificats). Le terminal doit vérifier que la signature crypto dans les données du QRcode est valide, et pour cela il a besoin de la clef publique de l'emeteur du QRcode. (Par exemple en France, il y a un certif de la CNAM, un de la DGS (et d'autres)).
    • règle de validation. Dans le QRcode, on sait quel vaccin a été fait, quand, et quel est sont rang dn sur le nombre total de dose necessaires sd (par exemple 1 pour janssen, 2 pour biontech, 1 pour biontech si infection préalable...). La règle de validation n'est pas la même suivant les pays et peut changer au cours du temps (par exemple, en france pour biontech et moderna la règle c'est dn==sd AND now()-date_vaccin > 14jours, le 14 jours va changer à 7 jours (ou a peut-être déjà changé), et ça c'est une modification de la règle.

    Bref, rien n'a besoin d'être remonté pour vérifier les QRcodes, mais on a besoin d'infos sur les certifs et sur la règle de validation.