Discussion :

[Invité]

Bonsoir,

Quel est votre avis sur le sujet ?

Quand on sait que des états pourtant voisins et tributaire l'un de l'autre ne savent pas se mettre d'accord, je n'ose même pas imaginer qu'un truc commun fonctionne ... Entre l'efficacité et la simplicité allemande et le conception mille feuille à la française ... Je vois mal le touriste allemand utiliser les fonctionnalités d'un truc pour la France ...

Encore de l'argent jeté par les fenêtres

Seriez-vous prêt à utiliser le portefeuille numérique de l'UE ?

Non

Que pensez-vous des mesures de sécurité prises ?

Autant brader nos data perso aux GAFAM ... Ce que j'en pense la sécurité est une veritable passoire

Sont-elles suffisantes ?

Allez bizoux, rendez vous dans quelques mois pour les premières failles

Un portefeuille numérique donnant accès aux services publics et privés

Quand on voit le mille feuille administratif français, je peine à croire que l'état français arrive à inclure autant de service qu'il le souhaite . Après la "folie bureaucratique" , le "has beening" de son administration (vieillotte et incompétente ) en matière de projet IT . Le summun du ridicule en somme.

A côté de cela l'Estonie c'est 80% de l'administration dématérialisée ... un système de guichet unique à faire pâlir

[Stan Adkens]

L'euro numérique pourrait stimuler l'utilisation internationale de la monnaie unique,
Selon la Banque centrale européenne

Selon des rumeurs cette semaine, l’UE devrait dévoiler mercredi les plans détaillés d'un portefeuille numérique à l'échelle du bloc, à la demande des États membres qui souhaitent trouver un moyen sûr pour les citoyens d'accéder aux services publics et privés en ligne. Le portefeuille numérique de l'UE stockerait en toute sécurité les données personnelles des citoyens des 27 pays tout en leur permettant de se connecter aux sites Web des administrations locales ou encore de payer leurs factures de services publics en utilisant une seule identité reconnue. Ce mercredi, la Banque centrale européenne a déclaré que la création d'un euro numérique pourrait renforcer le statut international de la monnaie unique en facilitant son utilisation pour payer ou épargner.

La Banque centrale européenne a publié aujourd’hui la 20e revue annuelle "Le rôle international de l'euro". Le document présente une vue d'ensemble des évolutions de l'utilisation de l'euro par les non-résidents de la zone euro. Selon cette publication, la Commission européenne s'est fixé pour objectif de stimuler l'utilisation de l'euro en dehors de la zone euro, qui stagne depuis des années et a légèrement diminué en 2020 en raison de la pandémie de coronavirus.

Le rapport couvre les évolutions de la période 2020, caractérisée par l'apparition de la pandémie de coronavirus, une contraction de l'activité économique mondiale sans précédent de mémoire d'homme et un soutien exceptionnel des politiques mondiales. Trois dossiers spéciaux ont été examinés dans le cadre de ce nouveau rapport, dont celui qui se penche sur comment l'émission d'une monnaie numérique de banque centrale (central bank digital currency (CBDC)) pourrait avoir un impact sur le rôle international des monnaies.

La Banque centrale européenne a déclaré qu'un euro numérique pourrait accroître l'attrait de l'euro, bien que la santé et la taille de l'économie de la zone euro soient plus importantes. La BCE veut miser sur la sécurité, les faibles coûts de transaction et les effets de regroupement reconnus aux portefeuilles numériques.

« Le deuxième dossier spécial examine comment l'émission d'une monnaie numérique de banque centrale (CBDC) pourrait avoir un impact sur le rôle international des monnaies. Il souligne que l'attrait mondial des monnaies dépend de forces économiques fondamentales que la numérisation n'est pas susceptible de modifier », a écrit la BCE dans son rapport. « Toutefois, les caractéristiques propres aux moyens de paiement numériques, notamment la sécurité, les faibles coûts de transaction et les effets de regroupement, pourraient favoriser l'adoption internationale d'une monnaie ».

La BCE poursuit en déclarant que les caractéristiques d’un euro numérique « peuvent se combiner pour créer des boucles de rétroaction positives dans l'utilisation d'une monnaie en tant que moyen de paiement et réserve de valeur et avoir ainsi des effets sur son attrait mondial. En outre, les caractéristiques de conception spécifiques d'une CBDC seraient importantes pour son rayonnement mondial et, en définitive, pour le rôle international de la monnaie dans laquelle elle est libellée ».

Toutefois, l'ouverture de l'euro numérique aux étrangers comporterait également des risques, tels que l'ouverture d'une porte pour le blanchiment d'argent ou la facilitation de la ruée vers les monnaies plus faibles en temps de crise. Cependant, la BCE a déclaré que ces risques pourraient être pris en compte dans la conception de la monnaie numérique, par exemple en fixant un plafond à la quantité de monnaie que chaque citoyen peut posséder ou en obligeant à la divulgation.

« La transparence ou la confidentialité sélective permettraient de mettre en œuvre de meilleurs contrôles de conformité et de connaissance du client, contrôlant ainsi les flux de paiement illicites, par exemple pour les transactions importantes », a déclaré la BCE. « Ces mesures de protection renforceraient la réputation et la crédibilité de l'euro numérique ».

L'an dernier, l'euro représentait un peu moins de 22 % de l'ensemble des réserves de change mondiales, loin derrière le dollar américain, dont la part est de 59 %, d’après le document. La BCE veut également compter sur les caractéristiques de conception de portefeuilles numériques pour booster son futur euro numérique auprès des non-résidents.

« Les caractéristiques de conception pourraient influencer la capacité et les incitations des non-résidents à utiliser une "Central bank digital currency" comme moyen de paiement, unité de compte et/ou réserve de valeur », a déclaré la BCE.

Selon le rapport, ce dossier spécial sur l’euro numérique est basé sur des simulations effectuées par les services de la BCE « à l'aide d'un nouveau modèle macroéconomique structurel qui permet de quantifier l'effet des différents mécanismes économiques en jeu ». La BCE n'a pas officiellement décidé si elle allait ou non introduire un euro numérique et aucun lancement ne devrait avoir lieu avant quatre ou cinq ans.

Autres efforts dans le cadre de l’introduction de monnaies numériques de Banque centrale

En mars 2020, un projet de loi proposé au Congrès américain par des démocrates visait la création d’un moyen de paiement, le Dollar numérique, en guise d’assistance et de protections financières dédiées aux consommateurs américains, aux États, aux entreprises et aux populations vulnérables durant la grande crise du coronavirus, au regard de la situation d’urgence. Dans ce projet de loi, le « dollar numérique » était défini comme « une unité de valeur électronique », « un solde exprimé en valeur monétaire composé d’écritures numériques » qui serait financé par la Réserve fédérale américaine.

Le mois dernier, le président de la Réserve fédérale américaine a déclaré que la Fed publierait cet été un document de travail sur les paiements numériques, en mettant l'accent sur les avantages et les risques de l'établissement d'une monnaie numérique de banque centrale, et qu'elle solliciterait également les commentaires du public. Pour lui, une monnaie numérique de banque centrale, contrairement aux monnaies spéculatives, offre à quiconque la détient – une personne, une entreprise, voire un autre gouvernement – une créance directe sur cette banque centrale, ce qui est exactement ce que fait actuellement la détention d'un billet de banque en papier.

Alors que la Fed et certaines autres économies développées mènent encore des recherches sur ce à quoi ressemblerait une monnaie numérique de banque centrale, la Chine avance à grands pas et pilote actuellement une version numérique du yuan, avec des plans pour accélérer l'utilisation avant les Jeux olympiques d'hiver de 2022 à Pékin. Le yuan numérique sera contrôlé par la Banque centrale de Chine, qui émettra la nouvelle monnaie électronique.

Le Japon, quant à lui, est à la phase de l’analyse des concepts de sa monnaie numérique avant de passer à un programme pilote impliquant des fournisseurs de services de paiement, et même des utilisateurs finaux. Une première phase d'expérimentation, qui consistera à tester la faisabilité technique de l'émission, de la distribution et du rachat d'une monnaie numérique de banque centrale, se déroulera jusqu'en mars 2022.

Source : Rapport de la BCE

Et vous ?

Que pensez-vous de l’euro numérique de la BCE ?
Quel commentaire faites-vous de ce que dit la BCE d’une monnaie numérique de Banque centrale ?
Utiliseriez-vous volontiers l’euro numérique pour acheter les services publics ?

Voir aussi :

L'UE s'apprête à dévoiler un portefeuille numérique adapté à la vie post-Covid, pour permettre aux citoyens d'accéder aux services publics et privés en ligne
La Banque centrale du Japon expérimente l'émission d'une monnaie numérique, alors que 60 % des banques centrales sont au stade de la validation des concepts, selon une étude de la BIS
Dollar numérique, une cryptomonnaie des États-Unis pour faire face au confinement et stimuler l'économie, selon un projet de loi US
Le Trésor US demande que les transferts de cryptomonnaies de plus de 10 000 $ soient déclarés au fisc,
Dans le cadre des efforts des autorités pour réprimer l'évasion fiscale

[kain_tn]

Que pensez-vous de l’euro numérique de la BCE ?

Pardon par avance mais quand je lis cet article, je pense à ça

https://ibb.co/2jbMjqG

Quel commentaire faites-vous de ce que dit la BCE d’une monnaie numérique de Banque centrale ?

Totalement inutile. En fait on dirait un service marketing qui essaye de trouver des idées d'utilisation de leur application à la c.., histoire d'avoir un peu d'adoption... Et de siphonner tranquillement les données des gens!

Utiliseriez-vous volontiers l’euro numérique pour acheter les services publics ?

Non. Pour quelle raison est-ce que je ferai un truc comme ça? Ils ont déjà assez de données sur ce que j'achète depuis mes cartes bancaires... Et les services de paiement en ligne sont bien plus sécurisés que ces cochonneries (pas d'app à installer, pas de smartphone, etc).

[Mubelotix]

A long terme, le Wechat européen.

[Bill Fassinou]

Le Parlement européen valide le pass sanitaire : et maintenant ?
Les vols internationaux devraient bientôt reprendre leur cours normal

L'Union européenne vient de franchir une autre étape dans ses efforts pour faciliter la transition vers la vie post-Covid. Le Parlement européen a approuvé mercredi en séance plénière le pass sanitaire, également appelé le certificat Covid numérique. Le pass a été adopté avec 546 votes pour, 93 contre et 51 abstentions (pour les citoyens européens), et 553 votes pour, 91 contre et 46 abstentions (pour les ressortissants de pays tiers). Si tout se passe comme prévu, il devrait entrer en application le 1er juillet 2021 pour une durée de 12 mois, et devrait faciliter la libre circulation et contribuer à la levée progressive et coordonnée des restrictions.

Après plusieurs mois de discussion sur la reprise des voyages internationaux, les pays de l'UE ont trouvé fin mai un accord pour la mise en place d'un pass sanitaire européen. Jugé utile par les élus européens, il devrait permettre aux Européens vaccinés, guéris du Covid-19 ou testés négatifs de voyager au sein de l'UE sans forcément être soumis à une quarantaine à destination. Il est destiné à fournir un cadre harmonisé pour faciliter les vacances des Européens cet été. Le statut COVID du titulaire du certificat, qui sera disponible aux formats numérique et papier, sera prouvé par un code QR contenu dans le document.

« Nous avons abouti sur ce nouvel instrument en un temps record pour sauvegarder la libre circulation pour tous les citoyens », s'est félicité le commissaire européen Didier Reynders, en charge du dossier. « Ce sera un instrument pour rendre plus simple la libre circulation, mais aussi la levée de toutes les restrictions imposées par les États membres en raison du covid-19. Normalement, à partir du premier juillet nous pourrons commencer à utiliser ce certificat, sans aucune discrimination ». La France a entamé une nouvelle phase de déconfinement ce mercredi et dispose déjà d'un sanitaire au plan national disponible via l'application TousAntiCovid.

Le pass sanitaire européen ou le certificat Covid numérique de l'UE a été adopté mercredi également avec les mêmes intentions, mais sera accepté dans les toutes les juridictions de l'Union. Il partage également des caractéristiques avec le pass anticipé de la France. « Ce certificat sera délivré gratuitement par les autorités nationales : il sera disponible au format numérique ou papier et contiendra un code QR. Il attestera que son détenteur a été vacciné contre le coronavirus, qu’il a reçu récemment le résultat d’un test de dépistage négatif, ou qu’il s’est remis de l’infection », explique le Parlement dans un communiqué sur son site Web.

« En pratique, il s’agira de trois documents distincts. Un cadre commun européen permettra de rendre les certificats interopérables et de pouvoir les authentifier dans toute l’Union européenne, ainsi que de prévenir la fraude et la falsification », lit-on dans le communiqué. Selon le Parlement, le système entrera en application le 1er juillet 2021 et sera en place pendant 12 mois. Le certificat ne sera pas un prérequis pour exercer son droit à la liberté de circulation et ne sera pas considéré comme un document de voyage. Même si le pass sanitaire sera accepté dans tous les États membres de l'UE, certaines extensions peuvent avoir lieu.

Par exemple, les États membres pourront imposer des restrictions supplémentaires aux voyageurs « telles que la quarantaine, l’autoconfinement ou les tests », mais uniquement « si ces restrictions sont nécessaires et proportionnées dans le but de préserver la santé publique ». « Tous les vingt-sept membres devront accepter les certificats de vaccination délivrés dans d’autres pays de l’UE à des personnes qui ont été inoculées par un vaccin ayant reçu l’autorisation d’être utilisé dans l’UE par l’Agence européenne des médicaments (actuellement Pfizer-BioNTech, Moderna, AstraZeneca et Janssen) », a indiqué le Parlement en mai.

Toutefois, chaque État sera libre d'accepter d'autres types de vaccins, comme le vaccin russe Spoutnik V ou celui du Chinois Sinopharm utilisé en Hongrie. Les pays qui n'auront pas terminé la mise en place du certificat à la date du 30 juin bénéficieront d'une phase transitoire qui pourrait aller du 1er juillet au 12 août. En France, le gouvernement devra mettre à niveau son pass sanitaire anticipé pour qu'il soit compatible à l'échelle européenne. Il devra également prendre en compte et résoudre les défauts techniques, notamment les informations personnelles et médicales disponibles en clair, soulignés par la CNIL.

En ce qui concerne les risques de fraudes, des dispositions ont également été prises. En France, interrogé sur le nombre de QR codes qui ont pu être falsifiés à ce jour, le secrétaire d'État chargé de la Transition numérique et des Communications électroniques Cédric O n'avance pas de chiffre, mais affirme que « les équipes d'Air France sont confrontées à plusieurs tentatives de fraude par semaine ». « C'est important pour nous de sécuriser cet élément-là », souligne-t-il, notant que l'un des avantages du pass sanitaire est de « faire en sorte que les preuves présentées soient infalsifiables ».

Source : Le Parlement européen

Et vous ?

Quel est votre avis sur le sujet ?
Que pensez-vous du pass sanitaire européen ?
Que pensez-vous des défauts techniques soulignés par la CNIL concernant le pass sanitaire en France ?

Voir aussi

Application TousAntiCovid et Pass sanitaire : des données conservées en clair, des doutes quant à la sécurité des données transmises, la CNIL relève les défaillances de l'application

Application TousAntiCovid et Pass sanitaire : les informations personnelles et médicales sont disponibles en clair, prévient Christian Quest

Covid-19 : accord trouvé sur le pass sanitaire européen, il sera disponible sur smartphone, mais aussi en version papier

Covid-19 : un « certificat sanitaire » européen, en version électronique ou papier, disponible dès le 15 juin, a annoncé Thierry Breton

Application TousAntiCovid : un coût de 6,5 millions d'euros sans appel d'offres, ANTICOR saisit la Cour de justice de la République

[melka one]

comme d’habitude des phrase de départ simple et agréable a entendre suivit d'une ribambelle de complexité

[kain_tn]

Quel est votre avis sur le sujet ?

Ça fait belle lurette que l'Europe ne sert plus que les gros lobbies et pas le public. On parle de charlots qui font passer des accords commerciaux avec l’Ouzbékistan par exemple (qui exploite le travail forcé - des civils, hein, pas des prisonniers), qui permet aux grandes marques de continuer de vendre leurs bouteilles en plastique partout, qui font passer des accords scandaleux pour permettre la pêche intensive, des gens corrompus et qui voient les êtres humains comme des bêtes corvéables à merci, pourvu qu'eux et leurs petits copains continuent de s'enrichir.

Alors franchement, venant de ces escrocs, plus rien ne peut m'étonner. Nos droits, ils s'en cognent. Notre vie privée, ils n'en veulent pas, pourvu qu'ils fassent de l'argent dessus, et notre sécurité c'est le dernier de leurs soucis.

546 votes pour et 51 abstentions! 546 escrocs et 51 personnes trop lâches pour assumer leur position...

"il devrait permettre aux Européens vaccinés, guéris du Covid-19 ou testés négatifs de voyager au sein de l'UE sans forcément être soumis à une quarantaine à destination".

À part les testés négatifs, tous les autres peuvent encore être contagieux et donc disséminer le virus, pourtant ils affichent que le but du passe est de ne pas être en quarantaine. Quelle blague! Le pire c'est que certains doivent voir que c'est une escroquerie puisqu'ils disent "sans forcément être soumis à une quarantaine" - c'est à dire qu'il y aura quand même des quarantaines dans certains pays, malgré leur passe.

Nous avons abouti sur ce nouvel instrument en un temps record pour sauvegarder la libre circulation pour tous les citoyens

Ah bon? Pourtant on en revient à avant l'Europe: le contrôle et le passage des douanes avec un nouveau document d'identité. Il appelle ça la "libre circulation, lui?"

Par exemple, les États membres pourront imposer des restrictions supplémentaires aux voyageurs « telles que la quarantaine, l’autoconfinement ou les tests », mais uniquement « si ces restrictions sont nécessaires et proportionnées dans le but de préserver la santé publique ». « Tous les vingt-sept membres devront accepter les certificats de vaccination délivrés dans d’autres pays de l’UE à des personnes qui ont été inoculées par un vaccin ayant reçu l’autorisation d’être utilisé dans l’UE par l’Agence européenne des médicaments (actuellement Pfizer-BioNTech, Moderna, AstraZeneca et Janssen) », a indiqué le Parlement en mai.

Quand je lis ça, je ne peux pas m'empêcher de penser qu'ils vont faire ch... tous ceux qui ne sont pas vaccinés en fait, en leur imposant des restrictions supplémentaires.

Que pensez-vous du pass sanitaire européen ?

Je mettrai bien une photo pour exprimer ce que je ressens mais ça risque d'être vraiment grossier...

Que pensez-vous des défauts techniques soulignés par la CNIL concernant le pass sanitaire en France ?

Nos "maîtres" s'en foutent. Vous voyez bien que quoi que l'on dise, quoi que l'on remonte, quelle que soit l'institution publique, ils s'en moquent ouvertement. À ce niveau là, Ce qui les intéresse ce sont les risques de fraude. Et ils s'y connaissent en fraude, ces escrocs.

[curt]

on ne pourra donc pas voyager sans ce passe sanitaire COVID.
Par contre, si on a ce pass mais qu'on n'est pas vacciné contre la Diphtérie, Tétanos, Polio, Hépatite B, rougeole, etc on pourra.... et on pourra soit être contaminé soit être contagieux.
Bon voyage et bon courage !

[sevyc64]

Le pass covid ne dispense pas des autres vaccins obligatoires suivant les pays, pour voyager (à ma connaissance les vaccins pour les maladies citées ne sont pas obligatoire, même avant la pandémie).

Par contre, partir à l'étranger pour ses vacances, est quand même, peut-être, un luxe dont on peut raisonnablement se passer, tout au moins cet été ou la pandémie est loin d'être terminée dans nombre de pays.
La prudence et la raison sont quand même des armes bien plus puissantes.

[Jiji66]

Prêts à voyager !

[Invité]

Bonjour,

Par contre, partir à l'étranger pour ses vacances, est quand même, peut-être, un luxe dont on peut raisonnablement se passer, tout au moins cet été ou la pandémie est loin d'être terminée dans nombre de pays.

Par mesure de securité actuellement , tout a fait mieux vaut rester en Europe dans une destination accessible à minima en voiture.

L'idée étant de rester dans sa "bulle" social et d'éviter le transport de masse.

[foetus]

Par contre, partir à l'étranger pour ses vacances, est quand même, peut-être, un luxe dont on peut raisonnablement se passer, tout au moins cet été ou la pandémie est loin d'être terminée dans nombre de pays.
La prudence et la raison sont quand même des armes bien plus puissantes.

Ouais j'ai + la sensation que cela va dans l'autre sens
C'est à dire, que le gouvernement n'a rien à carrer que les français partent en vacances à l'étranger ou pas (de ce que j'ai vu, il pousse les vacances en France pour relancer l'activité locale), mais que ce soit les étrangers (avec leurs gros billets) qui viennent en France.

Bon après on le sait : le masque en extérieur ne sert à rien, en été/ période chaude, en Europe il ne se passe rien, et on attend toujours le cluster lorsque Lille fût Champion (fin mai), l'hécatombe de non confinement de janvier-février, les clusters de Noël (<- d'après les chiffres, il y a eu 1 pic le 10 janvier 2021 et pendant, il me semble, 2 - 3 semaines)

Que les étrangers viennent en été, avec le minimum, il n'y a à priori peu de risques à avoir

[Bill Fassinou]

Que contient le code QR du passeport vert de l'UE ?
Environ seize pays auraient déjà commencé à utiliser le pass sanitaire de l'UE

Le Parlement européen a validé le pass sanitaire au début du mois et les différents pays de l'Union se préparent à le déployer dès le 1er juillet. Si la cadence s'accélère au niveau de chaque gouvernement, et sous la surveillance des régulateurs étatiques, bon nombre de citoyens demeurent toutefois préoccupés par les données qui seront collectées dans le cadre de la mise en place du pass sanitaire ainsi que leur sécurité. Pour montrer que cette préoccupation n'a pas lieu d'être, l'UE a partagé un script Python permettant de décoder et de vérifier le code QR d'un certificat. Certains l'ont essayé et partagent ce qu'ils y ont trouvé.

Le code QR ne contiendrait pas de données superflues

Pour rappel, le pass sanitaire de l'UE, aussi connu sous le nom de certificat vert numérique de l'UE, a pour objectif de faciliter les voyages au sein de l'Union dans le contexte de la crise sanitaire. Ce certificat sanitaire contiendra un code QR prouvant que son titulaire a été vacciné, qu'il a passé un test PCR ou antigénique rapide négatif ou qu'il est immunisé après avoir été infecté par le Covid-19. Le certificat ne donnera pas de droit automatique aux personnes vaccinées avec des sérums non autorisés par l'Agence européenne du médicament, comme les vaccins chinois et russes utilisés en Hongrie.

Dans ce cas, ce sera alors à l'État membre d'accepter ou non ces personnes sur son territoire. En gros, le statut Covid du titulaire du certificat, qui sera disponible aux formats numérique et papier, sera prouvé par un code QR inscrit sur le document. En ce qui concerne la vie privée et la confidentialité des données, l'UE a assuré qu'aucune donnée personnelle n'est stockée dans une base de données centrale. « Les données personnelles obtenues via les certificats ne pourront pas être stockées dans les États membres de destination », lit-on dans le communiqué du Parlement européen.

Tobias Girstmair, un étudiant australien en informatique, s'est exercé à décoder le code QR d'un pass sanitaire quelconque, généré à partir de données fictives, et a partagé ce qu'il a trouvé. « En tant que personne soucieuse du respect de la vie privée, je voulais juste savoir quels détails je donnais lorsque je laissais mon serveur scanner mon code », a-t-il écrit dans un billet de blogue sur son site Web personnel. Voici ci-dessous à quoi ressemble un certificat vert numérique de l'UE. Girstmair note qu'il est assez volumineux pour un code QR, mais comme il est censé contenir plus qu'un lien hypertexte, sa taille est normale.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5

t@thi3nkpad ~ % zbarimg --raw greenpass.png

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

Il s'agit d'une structure de données binaires codée en Base45, compressée et signée. Le groupe qui a conçu le laissez-passer vert de l'UE a publié la spécification du code QR, qui explique en détail le pourquoi et le comment des technologies choisies. « Mais en bref : il est fortement optimisé pour la taille et la fiabilité », explique Girstmair. Une fois décodé, l'on se retrouve avec les octets qui composent le document signé. Les métadonnées (ID de la clé et l'algorithme de signature utilisé) sont surlignées en bleu, la signature en vert et la structure de données principale de CBOR en rouge.

La partie non-ASCII au début est l'émetteur du code QR, ainsi que les dates d'expiration et de génération sous forme d'horodatage UNIX 32 bits, le reste des valeurs est à peu près lisible tel quel. Voici ci-après ce qu'il explique :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29

t@thi3nkpad ~ % zbarimg --raw greenpass.png|cut -b5-|tr -d '\n'|base45 --decode|openssl zlib -d|xxd

00000000: d284 4da2 0448 d919 375f c1e7 b6b2 0126  ..M..H..7_.....&
00000010: a059 0133 a404 1a60 d345 6506 1a60 d0a2  .Y.3...`.Ee..`..
00000020: 6501 6241 5439 0103 a101 a461 7681 aa62  e.bAT9.....av..b
00000030: 646e 0162 6d61 6d4f 5247 2d31 3030 3033  dn.bmamORG-10003
00000040: 3032 3135 6276 706a 3131 3139 3334 3930  0215bvpj11193490
00000050: 3037 6264 746a 3230 3231 2d30 322d 3138  07bdtj2021-02-18
00000060: 6263 6f62 4154 6263 6978 3155 524e 3a55  bcobATbcix1URN:U
00000070: 5643 493a 3031 3a41 543a 3130 3830 3738  VCI:01:AT:108078
00000080: 3433 4639 3441 4545 3045 4535 3039 3346  43F94AEE0EE5093F
00000090: 4243 3235 3442 4438 3133 2342 626d 706c  BC254BD813#Bbmpl
000000a0: 4555 2f31 2f32 302f 3135 3238 6269 7378  EU/1/20/1528bisx
000000b0: 1b4d 696e 6973 7472 7920 6f66 2048 6561  .Ministry of Hea
000000c0: 6c74 682c 2041 7573 7472 6961 6273 6402  lth, Austriabsd.
000000d0: 6274 6769 3834 3035 3339 3030 3663 6e61  btgi840539006cna
000000e0: 6da4 6366 6e74 754d 5553 5445 5246 5241  m.cfntuMUSTERFRA
000000f0:  553c 474f 4553 5349 4e47 4552 6266 6e75  U<GOESSINGERbfnu
00000100: 4d75 7374 6572 6672 6175 2d47 c3b6 c39f  Musterfrau-G....
00000110: 696e 6765 7263 676e 7468 4741 4252 4945  ingercgnthGABRIE
00000120: 4c45 6267 6e68 4761 6272 6965 6c65 6376  LEbgnhGabrielecv
00000130: 6572 6531 2e32 2e31 6364 6f62 6a31 3939  ere1.2.1cdobj199
00000140: 382d 3032 2d32 3658 40f1 9401 7d5f 93fa  8-02-26X@...}_..
00000150: 8cd8 a646 631e fd8f 9fc1 159d 3b06 17c7  ...Fc.......;...
00000160: f403 a993 88db f0da 6271 2bd9 402b 6181  ........bq+.@+a.
00000170: 34f0 4197 fc98 0be5 9820 8d66 bf35 c104  4.A...... .f.5..
00000180: 7d5b 2c0a e53d 7aad d4                   }[,..=z..

En utilisant Python, l'on peut ensuite extraire les données suivantes de la charge utile. Elles ont été annotées en suivant le schéma du certificat.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

{-260: {1: {'dob': '1998-02-26', # date of birth
            'nam': {'fn': 'Musterfrau-Gößinger', # family name
                    'fnt': 'MUSTERFRAU<GOESSINGER',
                    'gn': 'Gabriele', # given name
                    'gnt': 'GABRIELE'},
            'v': [{'ci': 'URN:UVCI:01:AT:10807843F94AEE0EE5093FBC254BD813#B', # certificate ID
                   'co': 'AT', # country of vaccination
                   'dn': 1, # doses received
                   'dt': '2021-02-18', # date of vaccination
                   'is': 'Ministry of Health, Austria', # cert issuer
                   'ma': 'ORG-100030215', # vaccine manufacturer
                   'mp': 'EU/1/20/1528', # vaccine product id
                   'sd': 2, # total number of doses
                   'tg': '840539006', # targeted disease (COVID-19)
                   'vp': '1119349007'}], # vaccine or prophylaxis
            'ver': '1.2.1'}}, # schema version
 1: 'AT', # QR code issuer
 4: 1624458597, # QR code expiry
 6: 1624285797} # QR code generated

Alors que révèle le code QR ? Comme vous pouvez le voir, Gabriele, 23 ans, a été vaccinée en février, une fois, avec le Comirnaty de BioNTech/Pfizer. Ce qui n'est pas inclus, c'est la date pendant laquelle elle est considérée comme immunisée. Celles-ci sont calculées à partir du nombre de vaccins reçus et de la date de la vaccination, ainsi que des circonstances (aller au restaurant ou au travail, par exemple) par l'application scanner. Ceci montre en effet qu'en dehors du nom/fabricant du vaccin reçu, il n'y a pas de données superflues à l'intérieur. « Le code QR n'est pas un cauchemar pour la vie privée, comme certains l'ont craint », a conclu Girstmair.

Pour vérifier les données de votre propre passeport vert, vous pouvez consulter greenpass.py. Il prend le PDF de gruenerpass.gv.at ou l'image en format PNG du code QR lui-même sur la ligne de commande, et imprime toutes les données, annotées avec le schéma mentionné ci-dessus.

Plusieurs pays ont déjà mis en place le pass sanitaire

À l'heure actuelle, environ seize pays auraient commencé à utiliser le "certificat numérique COVID" de l'UE (EUDCC) pour permettre à leurs citoyens de voyager facilement à travers l'Union. Selon la Commission européenne, quinze États membres (l'Autriche, la Belgique, la Bulgarie, la Croatie, la République tchèque, le Danemark, l'Estonie, l'Allemagne, la Grèce, la Lettonie, la Lituanie, le Luxembourg, la Pologne, le Portugal et l'Espagne) se sont connectés à la passerelle et ont commencé à délivrer les premiers certificats. Ils sont rejoints par l'Islande, qui est le premier des quatre pays de l'Espace économique européen à adhérer au système.

D'autres pays devraient suivre le mouvement lorsque ses fonctions seront déployées à l'échelle du continent d'ici le 1er juillet. Le projet de l'UE est de mettre en place un système unique pour faciliter la sécurité des voyages en vérifiant le statut du détenteur du laissez-passer vis-à-vis du coronavirus, que ce soit par la vaccination, un résultat négatif récent ou la preuve de la guérison du virus. Selon la Commission, plus de 20 pays ont testé avec succès le système au cours du mois dernier.

Par ailleurs, la Commission souhaite que 70 % des 450 millions d'habitants de l'Union aient reçu au moins une dose de vaccin d'ici la fin juillet, ce qui facilitera davantage la mise en place du pass sanitaire. La chef de la Commission, Ursula von der Leyen, a révélé le mois dernier que l'UE était en bonne voie pour atteindre cet objectif, avec plus de 250 millions de doses administrées à ce jour. En outre, plus de 80 millions d'Européens auraient déjà été entièrement vaccinés.

Sources : Tobias Girstmair, Script Python de décodage et de vérification, Projet du certificat vert numérique de l'UE, Commission européenne

Et vous ?

Quel est votre avis sur le sujet ?
Que pensez-vous des données contenues dans le code QR ?

Voir aussi

Application TousAntiCovid et Pass sanitaire : les informations personnelles et médicales sont disponibles en clair

Le Parlement européen valide le pass sanitaire : et maintenant ? Les vols internationaux devraient bientôt reprendre leur cours normal

Covid-19 : accord trouvé sur le pass sanitaire européen, il sera disponible sur smartphone, mais aussi en version papier

Covid-19 : un « certificat sanitaire » européen, en version électronique ou papier, disponible dès le 15 juin, a annoncé Thierry Breton

[zero_divide]

[Mimoza]

Cet étudiant a donc encore beaucoup a apprendre sur ce qu'es une donnée personnel et leur protection.
Date de naissance : inutile, les homonymes sont assez rare pour ne pas laisser exposer une telle donnée
Nombre d'injection : si 1 tu as déjà eu le COVID, 2 RAS, 3 personne "sensible"
Date des injections : Si plus tôt qu'autorisé alors personne a risque
Type et N° de série du vaccin : ???? Quel est l'utilité de cette info dans le pass ???
Vaccine or prophylaxis : Utilité ???

Bref si ce pass sanitaire est une horreur, la France n'avait fait que devancer l'UE pour une fois

[LeBressaud]

Cet étudiant a donc encore beaucoup a apprendre sur ce qu'es une donnée personnel et leur protection.
Date de naissance : inutile, les homonymes sont assez rare pour ne pas laisser exposer une telle donnée
Nombre d'injection : si 1 tu as déjà eu le COVID, 2 RAS, 3 personne "sensible"
Date des injections : Si plus tôt qu'autorisé alors personne a risque
Type et N° de série du vaccin : ???? Quel est l'utilité de cette info dans le pass ???
Vaccine or prophylaxis : Utilité ???

Bref si ce pass sanitaire est une horreur, la France n'avait fait que devancer l'UE pour une fois

Je suis globalement contre le pass sanitaire (encore que l'usage qui en est fait en France reste assez proportionné) mais il faudrait un peu se détendre sur la partie protection des données personnels.

Il ne s'agit pas d'une base de donnée publique mais du contenu d'un QR Code accessible uniquement si tu veux bien le montrer et dont le détail n'apparait pas à la lecture avec l'appli agrées (juste le nom/prénom, date de naissance, pass valide/invalide) et les données ne sont pas conservés https://www.gouvernement.fr/info-cor...es_securisees_.

Après en étant de mauvaise fois on pourrait toujours avancer le risque qu'un organisateur pourrais s'amuser a trafiquer l'appareil pour enregistrer et revendre les données mais 1. Ils ont tous autres choses à foutre et 2. Personne ne prendrais se risques vu les peines encourues et la valeur quasi nul de ces données

La probabilité de se faire agresser dans la rue par une personne désirant savoir si tu es considéré sensible ou si t'es plutôt team Pfizer ou AstraZeneca est plutôt faible

[kain_tn]

J
Il ne s'agit pas d'une base de donnée publique mais du contenu d'un QR Code accessible uniquement si tu veux bien le montrer et dont le détail n'apparait pas à la lecture avec l'appli agrées (juste le nom/prénom, date de naissance, pass valide/invalide) et les données ne sont pas conservés https://www.gouvernement.fr/info-cor...es_securisees_.

Pourtant il y avait une actualité sur Developpez il y a quelques temps où ils disaient justement que les QR Codes étaient accessibles en ligne et non-protégés avec des données en clair, et ils montraient un exemple de données factices en mettant macron dedans.

Du coup sur le papier, ce n'est sans doute pas supposé être disponible en ligne. Dans les faits, n'importe quel crawler web pourrait sans doute les indexer... On a eu la même histoire en Suisse avec le site mesvaccins.ch, qui se targuait d'être la première implémentation du futur passeport vaccinal, jusqu'à ce qu'un média révèle que les données étaient accessibles à tous et en clair

La sécurité n'est clairement pas au cœur des préoccupations des états - la question que je me pose c'est est-ce que c'est par incompétence ou par indifférence.

[john94]

Le principe du nudging appliqué au passeport sanitaire consiste à inciter en douceur à changer de comportement, à persuader plus ou moins consciemment à l’aide d’un dispositif faiblement contraignant mais néanmoins volontairement un peu pénible, qui rappelle à chaque fois le message de prévention, pour encourager les comportements sécuritaires : Ce nudge consiste à faire en sorte qu’un biais cognitif « positif » déclenche chez les individus un choix sécuritaire sans les contraindre totalement, comme le ferait une obligation vaccinale : https://www.officiel-prevention.com/...demie-covid-19

[jarodova]

Pass sanitaire Piraté ...

[Ryu2000]

Piraté

Ouais, mais il fallait mettre un lien sinon on ne comprend pas :
COMMENT DES INTERNAUTES ONT PU GÉNÉRER DES PASS SANITAIRES AU NOM D'ADOLF HITLER OU BOB L'ÉPONGE

Une faille en Macédoine du Nord a permis de générer des QR Code fonctionnels en France. La sécurité globale du système n'est pas pour autant remise en cause.
(...)
"Le problème est que l'autorité de santé a laissé un serveur accessible publiquement, qui signe tout ce qu'on lui demande sans rien vérifier. C'est assez similaire à des faux QR Codes qui auraient été générés en piratant le compte d'un pharmacien ou d'un médecin, sauf que là c'est au niveau du service de génération de QR Code plutôt qu'au niveau du professionnel de santé", explique Gaëtan Leurent, chercheur spécialisé en cybersécurité à l'INRIA.

Le problème doit être résolu maintenant.