Vaccini


Vai a pagina Precedente  1, 2, 3 ... 90, 91, 92 ... 94, 95, 96  Successivo
Autore Messaggio
il_Cimpy_Spinoso
Babbano in Incognito Babbano in Incognito
Messaggi: 14510
Località: Ovunque
MessaggioInviato: Mar 14 Set, 2021 07:59    Oggetto:   

Nirgal ha scritto:

In realtà uno deve verificare l'identità chiedendo un documento solo in caso di palese difformità.
Tipo tu presenti quello di sua suocera.



Sì, la sapevo anch'io. C'è chiaramente una zona grigia per cui tu, gestore di locale, puoi trovarti in seria difficoltà, aiutata dal fatto che hai tutto l'interesse (economico) a non essere troppo fiscale
il_Cimpy_Spinoso
Babbano in Incognito Babbano in Incognito
Messaggi: 14510
Località: Ovunque
MessaggioInviato: Mar 14 Set, 2021 08:24    Oggetto:   

Nirgal ha scritto:


(...) mi sono tolto una curiosità.
Ho scaricato l'app per la verifica del GP (...)


Quale esattamente? Ho visto un'app del ministero della salute in googleplay ("VerificaC19") con commenti al contorno francamente imbarazzanti, a partire dal fatto di riconoscere /non riconoscere come validi gli stessi qr code a fasi alterne usando lo stesso telefono.

Cioè, ma perché metterla se funziona così male?
Nirgal
Horus Horus
Messaggi: 7557
MessaggioInviato: Mar 14 Set, 2021 08:33    Oggetto:   

il_Cimpy_Spinoso ha scritto:
Nirgal ha scritto:


(...) mi sono tolto una curiosità.
Ho scaricato l'app per la verifica del GP (...)


Quale esattamente? Ho visto un'app del ministero della salute in googleplay ("VerificaC19") con commenti al contorno francamente imbarazzanti, a partire dal fatto di riconoscere /non riconoscere come validi gli stessi qr code a fasi alterne usando lo stesso telefono.

Cioè, ma perché metterla se funziona così male?

E' l'unica app ufficiale, visto che deve collegarsi al ministero.
Sui commenti, vorrei vedere chi la usa.
Perché se sei all'aperto e fai la scansione di uno schermo di smartphone (che è riflettente), puoi avere dei problemi.
Poi devi vedere che smartphone usi, perché alla fine il suo comparto fotocamera (compreso il software) fa il suo.
Anche solo uno schermo che adatta la luminosità mentre l'app della fotocamera sta mettendo a fuoco, può creare un problema di lettura.
Purtroppo ci sono parecchie variabili in gioco nonostante la gente pensi si tratti "solo" di inquadrare un rettangolo.
Tobanis
Antinano Antinano
Messaggi: 19702
Località: Padova
MessaggioInviato: Mar 14 Set, 2021 09:58    Oggetto:   

Io la app l'ho scaricata (verificac19) e ha sempre funzionato perfettamente, l'ho provata su Green Pass cartacei e su smartphone, zero problemi. Così, giusto per vedere.

Non l'ho ancora provata sui GP farlocchi.
il_Cimpy_Spinoso
Babbano in Incognito Babbano in Incognito
Messaggi: 14510
Località: Ovunque
MessaggioInviato: Mar 14 Set, 2021 11:10    Oggetto:   

Okay, la provo
il_Cimpy_Spinoso
Babbano in Incognito Babbano in Incognito
Messaggi: 14510
Località: Ovunque
MessaggioInviato: Mer 15 Set, 2021 14:10    Oggetto:   

Provato

Mi dice che il gp è valido e che, per completare la verifica, bisogna controllare un documento di identità a me intestato.

Ora devo fare una controprova: crearne uno uguale ma intestato ad Alighieri Dante e vedere se l'app dice la stessa cosa o capisce la differenza. Perché mi dice che il pass è valido anche offline, quindi non fa una ricerca online in qualche db ufficiale per vedere se un certo codice esiste ed è associato a me...
Nirgal
Horus Horus
Messaggi: 7557
MessaggioInviato: Mer 15 Set, 2021 14:29    Oggetto:   

Alla fine mi sono fatto spiegare bene la storia del asilo.
Accettano bambini solo se hanno almeno una persona che va prendere il bimbo che sia vaccinato con due dosi.
Infatti la mia vicina ha avuto il posto solo perché due bambini non rispettavano questo requisito.
Solo persone vaccinate con due dosi sono ammesse all'interno della struttura a prendere i bambini.
Per la serie ognuno fa che cavolo vuole
Nirgal
Horus Horus
Messaggi: 7557
MessaggioInviato: Mer 15 Set, 2021 14:36    Oggetto:   

il_Cimpy_Spinoso ha scritto:
Provato

Mi dice che il gp è valido e che, per completare la verifica, bisogna controllare un documento di identità a me intestato.

Ora devo fare una controprova: crearne uno uguale ma intestato ad Alighieri Dante e vedere se l'app dice la stessa cosa o capisce la differenza. Perché mi dice che il pass è valido anche offline, quindi non fa una ricerca online in qualche db ufficiale per vedere se un certo codice esiste ed è associato a me...

L'app controlla solo il QRCode, quindi non verifica il nome dell'intestatario.
Certo che il fatto che che non vi sia un controllo su database remoto è veramente criminale, di fatto è quasi inutile.
Io potrei mettermi a vedere i miei a chiunque, oppure provare a crearne a caso finché non ne genero uno che funziona e poi venderlo Blink
Mi sembra sempre più demenziale.

P.S.:Ho provato offline e non ci sono problemi.
il_Cimpy_Spinoso
Babbano in Incognito Babbano in Incognito
Messaggi: 14510
Località: Ovunque
MessaggioInviato: Mer 15 Set, 2021 16:55    Oggetto:   

Fatta anche questa prova semplice: copiato il mio green pass, sostituiti "Alighieri Dante, nato il 20 maggio 1260 e rotti" a "Lo Spinoso, vecchio ma non così tanto", creato il qr code per il resto uguale e ottenuto responso negativo anche offline

Quindi uno (o più) dei campi numerici contiene un checksum (o c'è una firma digitale che non passa, ma scommetto la prima)

Edit:

Controllato in internet: checksum su tutti i campi, dicono le specifiche
Nirgal
Horus Horus
Messaggi: 7557
MessaggioInviato: Gio 16 Set, 2021 07:10    Oggetto:   

Quale Profonda Tristezza Pessima giornata
Proprio vero che è meglio vivere nell'ignoranza Ninja
il_Cimpy_Spinoso
Babbano in Incognito Babbano in Incognito
Messaggi: 14510
Località: Ovunque
MessaggioInviato: Gio 16 Set, 2021 13:42    Oggetto:   

Beh, adesso devo scoprire il segreto del checksum (dove sta, tra i vari campi alfanumerici). E comunque parliamo del check fatto dall'app che scarichi da googleplay, mica detto che la polizia che ti fermi non abbia anche di che fare un check verso i db degli enti rilascianti.
HappyCactus
Ministro alle puntualizzazioni Ministro alle puntualizzazioni
Messaggi: 7916
Località: Verona
MessaggioInviato: Gio 16 Set, 2021 14:12    Oggetto:   

Ragazzi chiedete al vecchio Cactus invece di inventarvi chissà quali spiegazioni.

1) nessun checksum. C'è una firma digitale. Dando per assunto che sappiate come funziona la crittografia asimmetrica a chiave pubblica (In caso contrario chiedete), il SSN che rilascia il certificato lo firma con la propria chiave privata. Per verificare il GP è sufficiente avere la chiave pubblica del SSN e confrontare la firma. Match == certificato genuino

2) La app funziona offline proprio perché una volta nota la chiave pubblica del SSN è sufficiente la matematica per verificare la bontà della firma e l'integrità del certificato. MA ha bisogno di collegarsi almeno una volta alla rete per scaricare la chiave pubblica e il set di regole per la validazione dei certificati, ossia per esempio la durata del certificato con vaccinazione per i vari tipi di vaccino e i vari tipi di dose, o la validità per tampone. Il legislatore è stato abbastanza lungimirante da prevedere che tali regole potessero essere flessibili e modificabili a seconda delle necessità.

3) Assieme alle regole dovrebbe essere scaricata anche la lista di revoca dei certificati, ma in realtà non è stato mai implementato (almeno che io sappia). I dettagli li trovate nel mio articolo.

5) Ovviamente il possesso di uno specifico GP non garantisce la titolarità dello stesso, per questo è necessario che l'identità della persona che esibisce il GP sia verificata in altro modo (carta d'identità, passaporto) e che nome e data di nascita combacino

6) Falsificare un GP non è possibile, a meno che non si abbia accesso alla chiave privata del SSN. 

7) Se avete tempo potete provare a generare i GP a caso. Ma temo che anche abbiate a disposizione tutto il tempo dell'universo, ciò non basti. E' crittografia forte ragazzi, la chiamano così per un motivo.

8 ) No, meglio non ci sia accesso al DB. Per un elenco talmente grande di motivi che è anche lunga da scrivere. Non da ultimo, che per accedere al database servono delle credenziali a meno che non vogliate che CHIUNQUE possa interrogare il db e avere accesso ai dati -- comprese le foto evidentemente -- e le credenziali si possono agevolmente rubare.

Anything else?
HappyCactus
Ministro alle puntualizzazioni Ministro alle puntualizzazioni
Messaggi: 7916
Località: Verona
MessaggioInviato: Gio 16 Set, 2021 14:15    Oggetto:   

Se volete qualche dettaglio sulla crittografia asimmetrica, chiedete pure. Non è detto che risponderò, ma se lo accompagnate con un bonifico, magari lo farò Smile 
Nirgal
Horus Horus
Messaggi: 7557
MessaggioInviato: Gio 16 Set, 2021 14:28    Oggetto:   

Ok, tutto quello che vuoi.
Rimane sbagliato il concetto.
Hai a che fare con dati dinamici, abbiamo già parlato del fatto che se io prendo il covid ho un green pass valido.
Sembra che abbiano preso come modello le certificazioni "scolastiche", invece che un sistema di controllo medico.
HappyCactus
Ministro alle puntualizzazioni Ministro alle puntualizzazioni
Messaggi: 7916
Località: Verona
MessaggioInviato: Gio 16 Set, 2021 15:25    Oggetto:   

Se hai letto l'articolo, ne faccio un inciso. Anche se diventi positivo non è che il vaccino lo annulli. E se sei positivo, Green Pass o no, hai l'obbligo di quarantena. Quindi annullarlo non ha alcun senso.
E comunque, no, la soluzione "dinamica" (macché) non ha alcun vantaggio rispetto quella statica, solo svantaggi e rischi.
Mostra prima i messaggi di:   
   Torna a Indice principale :: Torna a Off Topic Tutti i fusi orari sono GMT + 1 ora
Vai a pagina Precedente  1, 2, 3 ... 90, 91, 92 ... 94, 95, 96  Successivo

Vai a:  
Non puoi inserire nuove discussioni in questo forum
Non puoi rispondere alle discussioni in questo forum
Non puoi modificare i tuoi messaggi in questo forum
Non puoi cancellare i tuoi messaggi in questo forum
Non puoi votare nei sondaggi in questo forum