un blog de Radu Dumitru

Uitați-vă și pe canalul meu de YouTube! Un subscribe ajută enorm.

Cum scanezi certificatele digitale covid ale altora și cum îl pui pe al tău în wallet de Android

5 Iul 2021  ·

TEHNOLOGIE  ·

25 comentarii

Update 25 sept: pentru a scana certificatele de vaccinare, folosiți aplicația DCC Check. Este cea oficială a statului român. Detalii despre ea găsiți pe pagina STS. Există doar variantă de Android.

Pe iOS puteți folosi aplicația elvețienilor, care merge bine și pe certificatele românești. O găsiți aici.

Apropo, dacă vreți să vă introduceți certificatul digital în telefon, în vreun wallet de carduri, porniți de pe covid19passbook.netlify.app după cum a arătat Ștefan într-un articol interior. Deschideți site-ul respectiv pe mobil, scanați certificatul folosind butonul din card și apoi:

  • se poate introduce direct în Apple Wallet. (alt ghid, cu alt site, la Bunescu)
  • se poate introduce în Stocard sau WalletPasses pe Android. Google este în urmă, n-are wallet propriu pentru așa ceva, precum Apple.

Probabil folosiți Stocard pentru cardurile voastre de fidelitate, e o aplicație cu zeci de milioane de utilizatori și suport pentru carduri de fidelitate românești.  Site-ul despre care am spus mai sus va genera un fișier .pkpass pe care l-am downloadat în telefon și mi l-a deschis direct Stocard, care apoi a făcut un cartonaș separat cu certificatul de vaccinare.

L-am arătat de pe telefon la intrarea într-un restaurant și a fost scanat cu succes.

Destul de important: puteți purta certificatul în telefon ca PDF, desigur, și îl deschideți de acolo de fiecare dată.

    25 comentarii

  1. Pentru iPhone
    https://covidpass.marvinsextro.de/
    Și se adaugă automat în wallet.

      (Citează)

  2. De ce sa-l introduci in wallet? Sub forma de .pdf ce are?
    Semnat: un ramas in urma cu tehnologia asta fina (serios).

      (Citează)

    • E pentru OCD-isti articolul – aia care nu pot suporta ca ceva sa fie intr-o stare care nu e optimizata la maximum.

      In mod normal sunt si eu unul din astia, dar sunt in concediu si probabil mi s-au mai relaxat sfincterele, altfel nu-mi explic.

        (Citează)

    • Asta era si curiozitatea mea, de ce ar ajuta sa fie in wallet cand deja se poate descarca un .pdf sau tine ca in epoca de piatra o hartie printata.

        (Citează)

    • Pentru ca poate iti dai factory reset la telefon si uiti ca ai sters pdf-ul cand ajungi la o vama in creierii muntilor fara roaming, ce va pasa de ce unii vor sa il aiba in wallet, stocards sau tatuat pe fund ? E bine sa ai optiuni pentru toata lumea si toate gusturile.

        (Citează)

    • Pentru ca telefonul il ai mereu la tine, hartia se mai uda/rupe
      Pentru ca este o aplicatie care organizeaza binisor codurile de bare.
      Pentru ca pdf-urilepe cat sunt de usor de deschis pe mobil pe atat sunt de complicat de manageruit.

        (Citează)

  3. Daca am facut captura pe telefon cu codul QR in momentul in care a fost generat certificatul nu este suficient?

      (Citează)

  4. Cu adeverinta de vaccinare emisa pe renv.ro nu mai merge? E musai cu ceferticat acuma? Ca n-am nicio aplecare sa folosesc o mie si-una de tehnologii.

      (Citează)

    • Din 12 August au zis ca adeverinta de pe renv.ro nu va mai fi valabila ci doar QR code si noua adeverinta.

        (Citează)

    • Adeverinta aia nu are nici macar un element de siguranta atunci cand este tiparita. Are valoarea unei declaratii pe propria raspundere.

        (Citează)

    • @Sorin. Multumesc
      @nashu_mare: Nu e nevoie sa aiba elemente de siguranta ci date de identificare. Imi poti spune cu cuvintele tale ce elemente de siguranta are codul QR din adeverinta noua? Elementele de siguranta sunt utile atunci cand actul are menirea de a fi folosit fara posibilitatea de a verifica autenticitatea intr-un registru, in limbaj comun – offline. Cum prezinti buletinul la casa de schimb valutar. Cum poate fi folosit codul QR sau adeverinta, fara un sistem de verificare? Pe incredere, pe principiul identitar “I am what I am ( by the grace of God)”.

      Adeverinta de vaccinare are inscris lotul vaccinului, locul si data vaccinarii, CNP-ul meu, seria de buletin, numarul certificatului digital. E suficient sa pot fi cautat de catre autoritatile statului. Celor ce nu reprezinta o autoritate statala n-am de ce sa le prezint mai mult decat documentul sub forma de “declaratie pe propria raspundere”, cuvantul e suficient, nerespectarea lui ma face pasibil de a fi pedepsit pentru fals in inscrisuri oficiale.

      Chestiunea e insa de ordin tehnic si birocratic, daca statul roman retrage valabilitatea acelei adeverinte, ca poate e mai usor cu identificarea bazata pe noua adeverinta, atunci ea devine nula de drept si trebuie s-o folosesc pe asta noua. Nu neaparat prea mare inconvenient dar cam aiurea, in contextul Romania lucrului bine facut din mai multe incercari.

        (Citează)

    • Elementul de siguranta al codului QR nu este in cod in sine ci in cel care iti confirma valabilitatea lui in timp real si in cel care a emis documentul de identitate atasat.

      Codul QR se verifica, asta e menirea lui. Codul QR fara acces la internet, astfel incat sa ai confirmarea existentei in baza de date a statului emitent, nu exista.

      Pe de alta parte, adeverinta de vaccinare are, fata de certificatul verde cu cod QR, doar seria buletinului si CNP-ul. Adeverinta de vaccinare are doar seria semnaturii digitale a ministerului. Este aceeasi serie pe toate adeverintele. Nu este asta in sine o metoda de siguranta atunci cand e tiparita pe hartie.
      Seria vaccinului nu este un element de siguranta pentru cel care citeste adeverinta ci este pentru posesorul adeverintei in caz de probleme de sanatate.

      Adeverinta de vaccinare poate fi usor falsificata doar prin schimbarea numelui si datelor din buletin.

        (Citează)

    • Pe de alta parte, adeverinta de vaccinare are, fata de certificatul verde cu cod QR, doar seria buletinului si CNP-ul.

      Suficient. Aceleasi referinte pe care le-am folosit la obtinerea codului QR. Singurul avantaj al codului QR nu este siguranta ci faptul ca pot sa imi ofuschez identitatea in fata verificatorului. Acea persoana nu are nevoie sa stie cine sunt eu ci doar ca sunt vaccinat. Altfel, aceeasi informatie poate fi obtinuta la fel de simplu din datele adeverintei.

      Seria vaccinului nu este un element de siguranta

      De verificare nu siguranta. Elementele de siguranta sunt cele care ajuta la o validare atunci cand verificarea nu se poate face la emitent. In ambele cazuri se poate face, in speta asta, verificarea la emitent, online.

      Adeverinta de vaccinare poate fi usor falsificata doar prin schimbarea numelui si datelor din buletin.

      QR-ul printr-o poza la un telefon al altcuiva si ai terminat balciul. Esti in aceeasi situatie. In aia in care esti pasibil de inchisoare de la 3 luni la 3 ani, sau amenda, conform codului penal.

        (Citează)

    • Eu zic sa mai citești măcar o data articolul. Nu zic ca ar ajuta și sa înțelegi cum funcționează sistemul pus în practică și ce este în spatele lui.

      Nu e suficient să arăți codul qr cuiva, trebuie sa ii arăți și buletinul și datele de acolo sa coincidă cu cele din buletin.

      Si, din nou, seria vaccinului nu este un identificator unic, deci nu este nici element de siguranță nici de verificare.

        (Citează)

  5. Merci si eu lui Alunelu, ca nu stiam de aplicatia de scanare. Am testat-o pe coduri olandeze, al meu e valid (2 doze) dar ale sotiei si copilului nu (1 doza fiecare).

    Ce e misto pentru paranoici la CoronaCheck (aplicatia care genereaza si stocheaza codul la olandezi) e ca iti da doua coduri: unul pentru Olanda si unul international. Ala pentru Olanda are mai putine date de identificare. In plus, genereaza coduri din vaccinare, test negativ sau recuperare dupa covid. E misto aplicatia.

      (Citează)

  6. Andrei Serbanescu

    05/07/2021 la 11:13 AM

    Eu, când am completat pe site datele pentru codul qr, s-a instalat și o aplicație “certificate”, de la STS .. aia nu e ok?

      (Citează)

  7. Adeverinta de pe RENV ar trebui sa fie valabila in continuare, nu doar pana in august. Unii calatorim si in afara UE.

      (Citează)

  8. Pentru ca e mai util de accesat si aratat ccu aplicatii gen Stocard. Altfel ce faci cu pdf-ul in telefon? Cauti intai fisierul in files, il deschizi, dai scroll pana la qr apoi zoom si centrezi qr-ul pe tot ecranul?
    Cu stocard, deschizi app, click pe certificat, gata. (iti si mareste la max luminozitatea ecranului temporar, sa fie mai usor de scanat)

    Brokoly:
    De ce sa-l introduci in wallet? Sub forma de .pdf ce are?
    Semnat: un ramas in urma cu tehnologia asta fina (serios).

      (Citează)

  9. Daca doresti o aplicatie care sa salveze doar codul QR atunci poti folosi si Virtual Cards la fel cum adaugi QR-ul pentru cardurile cu reduceri de la Ikea, Dedeman, Catena etc. Am scanat cu aplicatia din Olanda si spune ca este valid.

    In schimb in Google Pay (GPay) nu mi l-a recunoscut dupa ce l-am adaugat in Passes -> Loyalty program, probabil este alt algoritm de generare a codului QR

      (Citează)

  10. uof, mama ei de birocratie
    spalati-va pe cap cu hartiile astea (da, tot hartii sunt, chiar daca sunt digitale), nu ma duc nicaieri unde se cer teste si vaccinari. nu-mi complic viata pt ca unor chinezi le-au tremurat mainile si au scapat pe jos eprubete. sau ce aia ma-sii s-a intamplat. macar daca m-ar plati cineva sa-mi pese.
    e foarte bine ca aia din tarile cu multe cazuri pot intra greu in Romania, cu teste, vaccinuri si carantine, iar daca alte tari considera ca noi suntem atat de periculosi incat sa prezentam hartogaria asta cand mergem la ei, ei bine, nu ma duc la ei, stau cuminte la mine in judet. asta e.

      (Citează)

  11. Am aterizat azi noapte la 1.00 venind din italia. Am aratat buletinul si atat. Nu m-a intrebat nimeni nimic.
    La dus am fost cu masina in italia trecand prin ungaria, slovenia si apoi am dat o tura si prin franta. Am aratat doar la granita cu ungaria ceva si s-a mai prefacut si francezul ca ne intreaba de sanatate si cand am scos telefoanele sa-i aratam documente ne-a facut semn sa trecem fara sa se uite pe ceva. La intoarcerea in italia nu ne-a intrebat nimeni nimic.

      (Citează)

  12. Au aparat mai multe aplicatii de acum, americane, lituaniene etc..

    Cel mai complet pare al agentiei federale americane FOPH
    https://play.google.com/store/apps/details?id=ch.admin.bag.covidcertificate.wallet

    Ideea cercetarii a fost ca pot obtine certificat (valid) si cei care au doar o doza admnistrata..
    dar si cele mai rudimentale aplicatii le contesta apoi validitatea

      (Citează)

  13. Pentru scanat și creat un card digital în walletul de iOS, am găsit aplicația aceasta pe github: https://github.com/eu-digital-green-certificates/dgca-wallet-app-ios. Am compilat-o, am instalat-o pe telefon, am scanat, dar când apăs butonul save, îmi cere un TAN code. Am mai căutat pe net și am dat peste documentul acesta: https://ec.europa.eu/health/sites/default/files/ehealth/docs/digital-green-certificates_v4_en.pdf La capitolul 5.1 se spune că acel cod e un fel de 2 factor authentication și e produs pe site-ul care produce și certificatul verde. Voi v-ați lovit de problema asta?

      (Citează)

    Alătură-te discuției, lasă un mesaj

    E-mail-ul nu va fi publicat. Fără înjurături și cuvinte grele, că vorbim prietenește aici. Gândiți-vă de două ori înainte de a publica. Nu o luați pe arătură doar pentru că aveți un monitor în față și nu o persoană reală.

    Apăsați pe Citează pentru a cita întreg comentariul cuiva sau selectați întâi anumite cuvinte și apăsați apoi pe Citează pentru a le prelua doar pe acelea. Link-urile către alte site-uri, dar care au legătură cu subiectul discuției, sunt ok.


    Prin trimiterea comentariului acceptați politica de confidențialitate a site-ului.



    Vreți un avatar în comentarii? Mergeți pe gravatar.com (un serviciu Wordpress) și asociați o imagine cu adresa de email cu care comentați.

    Dacă ați bifat să fiți anunțați prin email de noi comentarii sau posturi, veți primi inițial un email de confirmare. Dacă nu validați acolo alegerea, nu se va activa sistemul și după un timp nu veți mai primi nici alte emailuri

    Comentariile nu se pot edita ulterior, așa că verificați ce ați scris. Dacă vreți să mai adăugați ceva, lăsați un nou comentariu.

sus