Grüner Pass

[reallumpi]

WorkingPoor schrieb vor 15 Minuten:

Weil hier einige angezweifelt haben, man kann einen QR-Code nicht fälschen. Erstens kann man das wenn man will mit einem QR-Generator und sich eine Webseite basteln, auf die weitergeleitet wird*, oder man kopiert den Code einfach https://www.spiegel.de/netzwelt/apps/corona-warum-der-digitale-impfnachweis-beliebig-oft-kopierbar-ist-a-0bae6b20-993c-47b3-a52f-935e112d3730?utm_source=pocket-newtab-global-de-DE

*Natürlich braucht es da etwas kriminelle Energie dazu und bei Ämtern, Behörden wirst auffliegen. Für den Wirten oder Hotel reicht es aber sicher aus.

Wo genau wird der QR denn gefälscht (im Sinne von manipuliert)? Kopiersicher kannst du ihn ja sowieso nicht machen, wie sonst soll das mit ausdrucken funktionieren für Personen ohne Smartphone? Komplett Betrugssicher bekommst du sowieso kein System wo du einen so niederschwelligen Zugang brauchst. Für Wirt und Co reicht auch ein kopierter Testbeleg, oder ein gefälschter Impfpass von Willhaben etc... 

[ImmerWiederRapidWien]

WorkingPoor schrieb vor 57 Minuten:

Weil hier einige angezweifelt haben, man kann einen QR-Code nicht fälschen. Erstens kann man das wenn man will mit einem QR-Generator und sich eine Webseite basteln, auf die weitergeleitet wird*, oder man kopiert den Code einfach https://www.spiegel.de/netzwelt/apps/corona-warum-der-digitale-impfnachweis-beliebig-oft-kopierbar-ist-a-0bae6b20-993c-47b3-a52f-935e112d3730?utm_source=pocket-newtab-global-de-DE

*Natürlich braucht es da etwas kriminelle Energie dazu und bei Ämtern, Behörden wirst auffliegen. Für den Wirten oder Hotel reicht es aber sicher aus.

Für letzteres wird bei uns beim scannen von vom QR Code nicht nur Grün oder Rot angezeigt, sondern auch Name und Geburtsdatum, das könnte dann mit einem Ausweis kontrolliert werden. So viel Mühe wird sich der Wort aber nicht machen (im Stadion würd ich das schon eher glauben, zumindest im Mai haben sie Karte, Testnachweis und Ausweis sehr lang studiert, um sicher zu sein), aber für das seh ich tatsächlich keine ideale Lösung, die betrugssicher ist und nicht mehr als 5 Sekunden braucht. 

Was ersteres angeht, also, wenn der QR Code jetzt wirklich gescannt wird, dann bringt da mWn nachbauen nix, der QR Code hat ja auch einen geheimen Schlüssel eingebaut, damit das von der eigens dafür gemachten Seite verifiziert werden kann. Eigene Seite basteln wird da also nicht wirklich was bringen und auch QR Code nachbateln, wird sehr schwer möglich sein (bzw muss man da schon ein Profi sein, um den Schlüssel herauszufinden). 

Die ausgearbeitete QR Code Lösung für Österreich wird ja tatsächlich auch von Datenschützern gelobt. 

[WorkingPoor]

ImmerWiederRapidWien schrieb vor 4 Minuten:

Für letzteres wird bei uns beim scannen von vom QR Code nicht nur Grün oder Rot angezeigt, sondern auch Name und Geburtsdatum, das könnte dann mit einem Ausweis kontrolliert werden. So viel Mühe wird sich der Wort aber nicht machen (im Stadion würd ich das schon eher glauben, zumindest im Mai haben sie Karte, Testnachweis und Ausweis sehr lang studiert, um sicher zu sein), aber für das seh ich tatsächlich keine ideale Lösung, die betrugssicher ist und nicht mehr als 5 Sekunden braucht. 

Was ersteres angeht, also, wenn der QR Code jetzt wirklich gescannt wird, dann bringt da mWn nachbauen nix, der QR Code hat ja auch einen geheimen Schlüssel eingebaut, damit das von der eigens dafür gemachten Seite verifiziert werden kann. Eigene Seite basteln wird da also nicht wirklich was bringen und auch QR Code nachbateln, wird sehr schwer möglich sein (bzw muss man da schon ein Profi sein, um den Schlüssel herauszufinden). 

Die ausgearbeitete QR Code Lösung für Österreich wird ja tatsächlich auch von Datenschützern gelobt. 

Ging in dem Beispiel eh nur um die Wirten. Also die paar, die überhaupt noch kontrollieren. Darüber hinaus wird es natürlich immer schwieriger, aber auch nicht gänzlich unmöglich.

[Der Koch]

ImmerWiederRapidWien schrieb vor 4 Minuten:

Für letzteres wird bei uns beim scannen von vom QR Code nicht nur Grün oder Rot angezeigt, sondern auch Name und Geburtsdatum, das könnte dann mit einem Ausweis kontrolliert werden. So viel Mühe wird sich der Wort aber nicht machen (im Stadion würd ich das schon eher glauben, zumindest im Mai haben sie Karte, Testnachweis und Ausweis sehr lang studiert, um sicher zu sein), aber für das seh ich tatsächlich keine ideale Lösung, die betrugssicher ist und nicht mehr als 5 Sekunden braucht. 

Was ersteres angeht, also, wenn der QR Code jetzt wirklich gescannt wird, dann bringt da mWn nachbauen nix, der QR Code hat ja auch einen geheimen Schlüssel eingebaut, damit das von der eigens dafür gemachten Seite verifiziert werden kann. Eigene Seite basteln wird da also nicht wirklich was bringen und auch QR Code nachbateln, wird sehr schwer möglich sein (bzw muss man da schon ein Profi sein, um den Schlüssel herauszufinden). 

Die ausgearbeitete QR Code Lösung für Österreich wird ja tatsächlich auch von Datenschützern gelobt. 

Wobei es eben keine QR-Code Lösung für Österreich ist sondern eine EU weite

[Devil Jin]

reallumpi schrieb vor einer Stunde:

Kopiersicher kannst du ihn ja sowieso nicht machen, wie sonst soll das mit ausdrucken funktionieren für Personen ohne Smartphone?

Es wäre möglich, aber das hängt insbesondere von drei Punkten ab: Zentral verwaltet, technisch voll ausgerüstet und Erfassung aller EU-Bürger. Da hätte jeder Datenschützer laut aufgeschrien.

[Der Koch]

Devil Jin schrieb vor 11 Minuten:

Es wäre möglich, aber das hängt insbesondere von drei Punkten ab: Zentral verwaltet, technisch voll ausgerüstet und Erfassung aller EU-Bürger. Da hätte jeder Datenschützer laut aufgeschrien.

Dezentral geht das nennt sich eHealth Network

[lemmy]

wurde grad von der stadt Wien per sms informiert, dass ein Impfzertifikat aufliegt, offenbar ab jetzt grün (erststich vor 3 wochen)... 

[AngeldiMaria]

Beide Impfzertifikate runtergeladen und unter Notes abgespeichert. Zusätzlich sicherheitshalber den gelben Impfpass immer dabei falls ich wohin muss. Was eh selten der Fall ist und wenn dann Apotheke oder Arzt. Und da ja kein 3G.

[Jesus1988]

Kann man irgendwo nachsehen wie lange ein Zertifikat gültig ist?

Oder gibt es da nur gültig und ungültig?

[reallumpi]

Jesus1988 schrieb vor 49 Minuten:

Kann man irgendwo nachsehen wie lange ein Zertifikat gültig ist?

Oder gibt es da nur gültig und ungültig?

Direkt nachsehen kannst nicht, aber es ist eh definiert wie lange die jeweiligen Zertifikate gelten:

Antigen 48h ab Testzeitpunkt
PCR 72h ab Testzeitpunkt
1. Impfung 3 Monate
2. Impfung 9 Monate
Genesen 6 Monate

[Jesus1988]

reallumpi schrieb vor 1 Minute:

Direkt nachsehen kannst nicht, aber es ist eh definiert wie lange die jeweiligen Zertifikate gelten:

Antigen 48h ab Testzeitpunkt
PCR 72h ab Testzeitpunkt
1. Impfung 3 Monate
2. Impfung 9 Monate
Genesen 6 Monate

Genesen + 1 Impfung ist dann nicht implementiert mit 9 Monaten?

[reallumpi]

Jesus1988 schrieb Gerade eben:

Genesen + 1 Impfung ist dann nicht implementiert mit 9 Monaten?

Puh, gute Frage. Glaub irgendwer aus dem Forum hat da eh mal nachgefragt wie das jetzt aussieht, aber ich glaube(!) da gibts noch keine Einigung auf EU Ebene dazu? 

[Pirius]

Ich verstehe es nicht.

Auf der einen Seite heißt es, für den elektronischen grünen Pass benötigt man Bürgerkarte, Handysignatur oder Finanz-Online.

Andererseits bekommt man den Link zum Impfzertifikat per SMS und kann das Zertifikat als PDF mit dem PIN von der Anmeldung vom Impfservice einfach runterladen.

Wo liegt da jetzt der Unterschied? Gilt das Zertifikat nur eingebettet in den ominösen grünen Pass? Ist das Zertifikat schon der grüne Pass?

[aurinko]

Das Zertifikat ist schon der grüne Pass. Von wo aus, man es runterlädt ist gleich. Nur werden wohl nicht alle Bundesländer einen Link zu dem Zertifikat verschicken, die müssen sich halt in die ELGA Grüne Pass Website einloggen und das Zertifikat dort downloaden (oder im Falle einer Kontrolle direkt vorzeigen - wobei ich das angesichts der Instabiltät der ELGA Seite nicht raten würde). 

[Hammerwerfer]

Jesus1988 schrieb vor 12 Stunden:

Genesen + 1 Impfung ist dann nicht implementiert mit 9 Monaten?

nö.

habe schon folgende Antwort von einem Amt bekommen:

Zitat

Fachlich empfiehlt das Nationale Impfgremium (NIG) in Ihrem Fall nur eine Impfung. Laut Zulassung der Impfstoffe und aus immunologischer Sicht spricht nichts gegen eine zweimalige Impfung, wenngleich mit einer erhöhten Rate an Nebenwirkungen zu rechnen ist. Es obliegt Ihrer Eigenverantwortung, von der fachlichen Empfehlung des NIG abzurücken, um ein Impfzertifikat (Grüner Pass) zu bekommen. Bitte beraten Sie sich mit Ihrem Impfarzt/Ihrer Impfärztin.