какие данные содержит qr код вакцинированного

Реверс-инжиниринг QR-кода для доказательства вакцинации

Когда Квебек объявил, что будет рассылать электронные письма с подтверждением вакцинации всем, кто был вакцинирован с помощью прикрепленного QR-кода, у меня немного подкосились колени. Мне не терпелось разобрать его на части и покачать головой из-за количества частной медицинской информации, которая, несомненно, будет раскрыта в процессе.

Наконец-то пришло мое подтверждение вакцинации, и результат… вообще-то неплохой. Тем не менее, в хаках с нулевым разглашением всегда есть какое-то удовольствие, поэтому я все равно решил написать о своем опыте в блоге.

Мое первое впечатление было: «Боже мой, это излишне большой QR-код». Под QR-кодом перечислено не так много информации, поэтому они наверняка кодируют все виды личной информации без моего ведома. Знаете, как тот штрих-код на обратной стороне ваших водительских прав.

Естественно, первое, что я сделал, — отсканировал код с помощью приложения QRcode.

Интересно. Я думал, что там будет старый добрый JSON в бинарном формате, но все было иначе. Кажется, что кодировать кучу цифр в base64 неэффективно, но им удалось запихнуть все в один QR-код.

Небольшой поиск привел меня к схемам IANA’s Big Book O’ URI Schemes, где shc указан как предварительно зарегистрированный под названием SMART Health Cards Framework. Так что это не просто то, что правительство Квебека придумало на ходу, это на самом деле часть реального проекта! Это обнадеживающе и неожиданно.

Оказывается, у этого формата есть обширная документация и очень разумные цели дизайна, которые я нахожу как облегчением как держателя такого кода, так и немного разочаровывающим, когда кто-то собирается разобрать его целиком. Но не важно! У меня есть код и документ, которому нужно следовать, так что давайте снимем крышку и заглянем внутрь.

Согласно документу, использование числового режима для кодирования данных QR-кода обеспечивает немного более высокую плотность данных, чем использование двоичного режима, что объясняет гигантский URI чисел, а не более разумную строку в кодировке base64. Первая загадка раскрыта.

Из этого можно извлечь несколько вещей. Во-первых, очевидно, что PHP по-прежнему остается моим быстрым языком программирования. Как печально, но мы отложим это личное откровение для дальнейшего самоанализа.

С технической точки зрения, теперь все выглядит как строки в кодировке base64. И, конечно же, документ говорит мне, что я должен смотреть на JWS, то есть на подписанный веб-токен JSON.

Я сделаю паузу и скажу, что на самом деле это отличный вариант использования JWT. По сути, вместо какого-то бессмысленного токена или гигантского блока конфиденциальных данных концепция JWT подразумевает, что я должен ожидать список разрешений, на которые я имею право, завернутый в большой двоичный объект, который криптографически подписан эмитентом (в данном случае, Quebec Santé et Services sociaux).

Эта модель хороша тем, что ее может проверить любой, у кого есть соответствующий открытый ключ, даже без подключения к Интернету. Кроме того, ответ на вопрос «имеет ли это лицо право сесть на борт самолета / посетить концерт / посетить резиденцию для пожилых людей?» должны напрямую отвечать встроенным, а не косвенно подразумеваемым через проприетарный API или кучу тайных полей, связанных с номерами партий вакцины и т. д.

Теперь у меня нет копии соответствующего открытого ключа, но тело должно быть подписано, а не зашифровано, поэтому я все еще могу его прочитать.

Возможно, в духе реверс-инжиниринга мне следует вручную демонтировать JWS, но это довольно хорошо документированная (и, что немаловажно, хорошо реализованная) спецификация. Я собираюсь пойти на ленивый выход и использовать для этого пакет Composer web-token/jwt-framework.

Итак, мы успешно декодируем заголовок, но тело не приходит. Подсказка здесь — это «zip»: «DEF» в заголовке, как также указано в спецификации.

полезная нагрузка сжимается с помощью алгоритма DEFLATE (см. RFC1951) перед подписанием (обратите внимание, это должно быть «сырое» сжатие DEFLATE, без каких-либо заголовков zlib или gz

NB: мы декодируем, а затем перекодируем объект JSON, чтобы добавить пробел для удобства чтения, указав константу JSON_PRETTY_PRINT

Там немного больше личной информации, чем строго необходимо, хотя я полагаю, что сочетание имени и даты рождения с удостоверением личности с фотографией — разумный процесс. Они также предоставляют конкретные сведения о вакцинах, а не конкретные разрешения, как я надеялся. Опять же, это делает все более удобным для использования в разных юрисдикциях и избавляет от необходимости повторно выпускать JWS каждый раз при изменении политики, что в случае Квебека происходит примерно два раза в неделю.

На протяжении всего этого анализа я задавался вопросом, что может помешать кому-то просто предъявить совершенно действительное доказательство вакцинации другого человека. Поскольку все тело подписано криптографической подписью, вы не можете изменить чужое доказательство вакцинации, чтобы добавить свое имя, а это означает, что соединение доказательства вакцинации с удостоверением личности с фотографией — вполне разумный план. Это, безусловно, будет иметь место в аэропортах, но я очень сомневаюсь, что на спортивных объектах и ​​т. Д. Будут просить второе удостоверение личности. Они просто отсканируют QR-код, увидят галочку на своем устройстве и перейдут к следующему.

Одна напутственная мысль: в то время как мой процесс был направлен на выяснение того, какие из моих личных данных кодируются в QR-коде, модель JWT печально известна тем, что ее легко испортить, либо забывая проверить перед анализом данных, либо разрешая токены без подписи. Если реализации не соблюдают центральный белый список авторизованных подписывающих лиц, было бы тривиально легко создать совершенно действительный токен, который вы подписываете своим собственным ключом. Как всегда, безопасность модели действительно зависит от того, насколько строго проверяющая сторона обеспечивает соблюдение стандарта.

Однако оказывается, что единственная личная информация — это именно та информация, которая содержится в полном PDF-документе о вакцинации: имя, дата рождения, пол (по какой-то причине), а также информация о дате и конкретных дозах, которые владелец получил на сегодняшний день. Если вас устраивают последствия для конфиденциальности предъявления водительских прав в баре, вы не должны больше беспокоиться о том, что вас попросят предъявить доказательство вакцинации.

Код представляет собой целую кучу мусора, но если вы хотите увидеть, что находится в вашем собственном QR-коде, вы можете проверить репозиторий GitHub для этого поста.

Источник

Как получить и использовать QR-код

В указ Мэра Москвы внесены изменения. Актуальная информация — по ссылке

С 28 июня в Москве действуют QR-коды, которые необходимо предъявить в кафе и ресторанах, а также на массовых мероприятиях с численностью не более 500 человек. На самые актуальные вопросы о новых мерах по борьбе с коронавирусной инфекцией ответили в оперативном штабе столицы. Кто может получить код, где это сделать и как он работает — в материале mos.ru.

1. Когда начнут пускать только по кодам?

Предъявлять QR-код на входе в заведение общественного питания и на массовое мероприятие необходимо с 28 июня.

2. Когда можно получить QR-код?

Выдавать региональные QR-коды начнут 25 июня. При этом коды, полученные на федеральном портале госуслуг и в специальном приложении «Госуслуги. Стоп коронавирус» до 25 июня, также являются действительными.

3. Кто может получить QR-код?

Получить QR-код для посещения заведений общественного питания и массовых мероприятий численностью более 500 человек могут следующие категории граждан:

— прошедшие вакцинацию вторым компонентом вакцины (или однокомпонентной вакциной), зарегистрированной в Российской Федерации;

— переболевшие COVID-19, у которых с даты выздоровления прошло не более полугода (180 дней), по данным официального регистра переболевших;

— имеющие отрицательный результат ПЦР-теста, проведенного в лабораториях Москвы, которые передают данные о результатах ЕМИАС (срок действия — три календарных дня с даты получения результата исследования).

Для всех заведений используется один QR-код. Срок его действия указан на самом QR-коде. Если его владелец заболел коронавирусом, действие QR-кода может быть приостановлено.

4. Я переболел меньше шести месяцев назад, где мне взять QR-код?

Если вы переболели в Москве, у вас есть московский полис ОМС или прикрепление к московской поликлинике, ваши данные отображаются в региональном и федеральном регистре переболевших. QR-код вы можете получить:

— в вашей электронной медицинской карте в разделе «Цифровой сертификат». Если вы еще не оформили доступ к ней, сделать это можно по ссылке;

— в мобильном приложении «ЕМИАС.ИНФО»;

— в поликлинике (обратившись в регистратуру или распечатав QR-код в инфомате);

— в сервисе для получения QR-кода на портале mos.ru по ссылке.

Если вы болели не в Москве или наблюдались в частном, федеральном или ведомственном учреждении города, а также в случае отсутствия московского полиса ОМС или прикрепления к московской поликлинике, вы можете воспользоваться сервисом для получения QR-кода на портале mos.ru по ссылке, которая начнет работать 25 июня.

После заполнения специальной формы ваши данные будут сверены с региональным и федеральным регистром заболевших, и при наличии информации о вашем заболевании QR-код будет сгенерирован. Если ваши данные не будут найдены, необходимо обратиться в ту медицинскую организацию, где вы наблюдались, для проверки внесения данных в регистр переболевших.

Если человек не обращался к врачу или переболел бессимптомно, факт его болезни не зафиксирован в регистре, получить QR-код он не сможет. Справка о наличии антител к COVID-19 не является основанием для доступа в заведение общественного питания или на массовое мероприятие. Такие справки приниматься не будут.

5. У меня отрицательный ПЦР-тест, где взять QR-код?

Такой QR-код могут получить только граждане, сдавшие ПЦР-тест в одной из городских поликлиник или лабораторий города Москвы, передающих данные в ЕМИАС. Их список опубликован на сайте.

QR-код в этом случае можно получить:

— в электронной медицинской карте в разделе «Цифровой сертификат»;

— в мобильном приложении «ЕМИАС.ИНФО»;

— в поликлинике (обратившись в регистратуру или распечатав QR-код в инфомате);

— в специальном сервисе на портале mos.ru по ссылке.

6. Я вакцинирован, где взять QR-код?

Если вы вакцинированы в России одной из зарегистрированных на территории страны вакцин, медицинское учреждение обязано внести данные о вакцинации в федеральный регистр вакцинированных.

Если вы прошли вакцинацию в пунктах работы медицинских бригад, подведомственных Департаменту здравоохранения Москвы, у вас московский полис ОМС или прикрепление к московской поликлинике, то сертификат вакцинации будет доступен:

— в электронной медицинской карте в разделе «Цифровой сертификат»;

— в мобильном приложении «ЕМИАС.ИНФО»;

— в поликлинике (вы можете обратиться в регистратуру или распечатать QR-код в инфомате);

— в сервисе для получения QR-кода на портале mos.ru по ссылке;

— в мобильном приложении «Госуслуги. Стоп коронавирус».

Если вы прошли вакцинацию в других медучреждениях на территории Москвы (частные, ведомственные или федеральные) или в другом регионе, а также если у вас нет московского полиса ОМС или прикрепления к московской поликлинике, то QR-код по итогам вакцинации будет доступен:

— в мобильном приложении «Госуслуги. Стоп коронавирус»;

— вы можете воспользоваться сервисом для получения QR-кода на портале mos.ru по ссылке, которая начнет работать 25 июня. После заполнения специальной формы ваши данные будут сверены с региональным и федеральным регистром вакцинированных, и при наличии информации о прививке QR-код будет сгенерирован. Если ваши данные не будут найдены, необходимо обратиться в медицинское учреждение, где была сделана прививка, для проверки внесения данных в федеральный регистр вакцинированных.

Бумажный сертификат о вакцинации, полученный при введении вакцины непосредственно в медицинском учреждении, не является основанием для доступа в заведение общественного питания или на массовое мероприятие, не является цифровым сертификатом с QR-кодом. Такие сертификаты приниматься не будут.

При этом сам цифровой сертификат с QR-кодом можно распечатать на бумаге, и он будет являться основанием для прохода на мероприятие и в заведение общепита.

7. Где граждане без московского полиса и не прикрепленные к московским поликлиникам могут получить QR-код?

Те, кто не посещают городские медицинские учреждения, не имеют московского полиса ОМС, а также иногородние граждане могут запросить QR-код через портал mos.ru.

Для просмотра QR-кода о вакцинации, прошедшем заболевании либо отрицательном результате ПЦР-теста потребуется стандартная или полная учетная запись на портале. Авторизоваться на mos.ru также можно с помощью учетной записи портала gosuslugi.ru. Для получения простой учетной записи при регистрации достаточно указать фамилию, имя и отчество, номер мобильного телефона.

8. Как получить QR-код через портал mos.ru?

— Зайдите на форму получения QR-кода через раздел «Услуги» на mos.ru или по ссылке;

— пройдите авторизацию, используя логин и пароль от портала mos.ru или от портала gosuslugi.ru;

— фамилия, имя и отчество, дата рождения, СНИЛС, контактные данные загрузятся автоматически из личного кабинета (если СНИЛС не был сохранен в личном кабинете, его нужно будет ввести вручную);

— подтвердите согласие с условиями получения сервиса;

— вы сразу получите QR-код, подтверждающий прохождение вакцинации, перенесенное заболевание COVID-19 или наличие отрицательного результата пройденного ПЦР-теста.

QR-код можно распечатать на принтере или сохранить на свой смартфон.

9. Где пройти вакцинацию иностранным гражданам (работающим и проживающим на территории Москвы)?

В многофункциональном миграционном центре в деревне Сахарово с 27 июня началась вакцинация трудовых мигрантов от COVID-19. Сделать прививку можно однокомпонентной вакциной «Спутник Лайт», разработанной в Национальном исследовательском центре эпидемиологии и микробиологии имени Н.Ф. Гамалеи. Вакцинация мигрантов проходит в пилотном режиме, по заявкам работодателей, подпадающих под требования постановления главного государственного санитарного врача Москвы. По мере отработки механизма возможность вакцинации будет распространена и на другие группы иностранных граждан, включая самозанятых. Сделать прививку можно с 09:00 до 21:00.

10. Где иностранным гражданам получить QR-код, если они не вакцинированы?

Если иностранный гражданин перенес заболевание в России или сдал ПЦР-тест в одной из лабораторий, подключенных к системе ЕМИАС, он может получить QR код в специальном сервисе на портале mos.ru по ссылке.

11. Где получить QR-код гражданам с антителами без отметки в ЕМИАС о заболевании? Что делать тем, у кого во время болезни ПЦР-тесты были отрицательные, а после болезни антитела есть?

Если данные о заболевании коронавирусом отсутствуют в федеральном регистре заболевших, то гражданин не сможет получить QR-код как переболевший. Люди, переболевшие коронавирусом, но не обращавшиеся к врачу и не имеющие отметки о заболевании, должны будут сдать ПЦР-тест в лабораториях, которые подключены к ЕМИАС (перечень указан на сайте Департамента здравоохранения Москвы), или привиться для посещения ресторанов и мероприятий в Москве.

12. Для посещения заведений общепита и мероприятий несовершеннолетними детьми тоже необходим QR-код?

Если ребенок, не достигший 18 лет, посещает заведение или мероприятие с родителями, имеющими QR-код, самому ребенку для прохода код не нужен. Без родителей дети могут пройти только при наличии QR-кода по результатам отрицательного ПЦР-теста или подтвержденного факта заболевания коронавирусом в течение последних шести месяцев (если информация о пациенте есть в региональном или федеральном регистре переболевших).

QR-код будет доступен:

— в электронной медкарте ребенка в разделе «Цифровой сертификат»;

— в мобильном приложении «ЕМИАС.ИНФО»;

— в поликлинике (обратившись в регистратуру или распечатав QR-код в инфомате);

— в специальном сервисе на портале mos.ru по ссылке.

Доступ к медкарте могут оформить родители ребенка.

13. Является ли вакцина иностранного государства основанием для получения QR-кода и как действовать, если гражданин вакцинирован в другом государстве?

Получить QR-код можно по итогам вакцинации только одной из зарегистрированных на территории Российской Федерации вакцин. В случае, если гражданин вакцинирован в другом государстве другой вакциной, он может сдать ПЦР-тест для получения QR-кода.

14. Где опубликован список лабораторий, сдав ПЦР-тест в которых, можно получить QR-код?

Перечень лабораторий, передающих результаты ПЦР в ЕМИАС, опубликован на сайте Департамента здравоохранения Москвы по ссылке.

15. Будет ли распространяться ограничение на продуктовые магазины и аптеки?

Указ Мэра Москвы № 35-УМ от 22 июня 2021 года не распространяет свое действие на продуктовые магазины и аптеки.

16. Необходим ли QR-код туристу (пассажиру), у которого пересадка на рейс в Москве?

Если турист планирует посещение заведений общепита и мероприятий в Москве, действие указа распространяется и на него.

17. Кто будет контролировать достоверность результатов ПЦР на входе в заведение? Очевидно, что сотрудник ресторана не обучен этому и сможет пропустить по поддельной бумажной справке?

Никакие бумажные справки и сертификаты к проверке не предъявляются. Для входа используется исключительно QR-код, полученный по данным информационных систем и регистров. Никакого специального обучения сотрудникам заведений проходить не нужно, алгоритм проверки очень простой. Сотрудник, ответственный за допуск посетителей, должен просто отсканировать QR-код камерой смартфона. На экране отобразится статус кода (действителен/недействителен), инициалы посетителя (первые буквы фамилии, имени и отчества), а также его дата рождения или последние цифры номера паспорта (для QR-кодов, полученных на портале gosuslugi.ru или в мобильном приложении «Госуслуги. Стоп коронавирус»). Эти данные необходимо сверить с данными в документе, удостоверяющем личность. Если они совпадают, посетитель может пройти в заведение или на мероприятие.

18. Дети до 18 лет смогут попасть в общепит по ПЦР-тесту начиная с какого возраста? Например, можно ли сделать ПЦР младенцу и прийти с ним в общепит?

Да, во всех детских городских поликлиниках, а также других медицинских организациях, подключенных к ЕМИАС, можно пройти ПЦР-тестирование вне зависимости от возраста.

19. Если человек заболел, когда у него появится QR-код?

После выздоровления пациента медучреждением вносится соответствующая информация в ЕМИАС, и он может получить QR-код на следующий день.

20. Предприятия общепита и организаторы мероприятий будут принимать только электронные QR-коды или можно пройти с распечатанным?

Для посещения заведения можно предъявить как электронный код (с экрана мобильного устройства), так и распечатанный на бумаге.

21. Как может получить QR-код человек, у которого нет смартфона, интернета или просто не умеющий пользоваться сервисами?

Пациенты, прикрепленные к московским поликлиникам, могут получить распечатанный QR-код, обратившись в регистратуру или распечатав его самостоятельно в инфомате поликлиники.

Если житель не прикреплен к московской поликлинике, он может получить QR-код через сервис по ссылке, воспользовавшись зоной электронных услуг в любом из центров госуслуг города. Их сотрудники помогут пройти эту процедуру, а также вывести QR-код на печать.

22. Куда обращаться, если возникли проблемы с получением QR-кода?

При возникновении сложностей с получением QR-кода заявители могут воспользоваться сервисом для его получения на портале mos.ru, который начнет работать 25 июня по ссылке.

Если QR-код не будет найден, необходимо проверить корректность указанных данных о фамилии, имени и отчестве и дате рождения. Данные должны совпадать с теми, которые были указаны при вакцинации, сдаче ПЦР-теста или при лечении от коронавирусной инфекции.

Если данные корректные, а QR-код не сформирован, будет доступна ссылка для отправки обращения в техническую поддержку. Перейдите по ссылке и выберите тему «Не найден цифровой сертификат (QR-код)», укажите необходимые данные: номер полиса ОМС, номер паспорта, наименование медицинской организации, даты прививок и прочее. Также в случае вакцинации нужно прикрепить отсканированную копию вашего бумажного сертификата о вакцинации. Специалисты службы техподдержки проведут проверку и помогут оперативно получить QR-код.

23. Не смог получить QR-код по итогам вакцинации. Куда обращаться?

Если вы вакцинировались не в медицинских учреждениях, подведомственных Департаменту здравоохранения Москвы (частные или ведомственные медицинские учреждения или медицинские учреждения других субъектов Российской Федерации), и не смогли получить QR-код по ссылке или в приложении «Госуслуги. Стоп коронавирус», значит, информации о вас нет в едином регистре вакцинированных. Необходимо обратиться медицинское учреждение, где была сделана прививка, для проверки внесения данных в федеральный регистр вакцинированных.

24. Не смог получить QR-код по факту заболевания в течение последних шести месяцев. Куда обращаться?

Если вы проходили лечение в медорганизациях за пределами Москвы и не смогли получить QR-код по ссылке, значит, информации о вас нет в едином регистре переболевших. В таком случае необходимо обратиться в ту медицинскую организацию, в которой вы наблюдались, для проверки внесения ваших данных в регистр переболевших.

25. Не смог получить QR-код по факту отрицательного ПЦР. Куда обращаться?

Если вы сдавали ПЦР-тест в одной из лабораторий, подключенных к ЕМИАС (их перечень есть по ссылке), но не можете получить QR-код, необходимо обратиться в медицинскую организацию, в которой делался тест, для проверки корректности переданных данных в ЕМИАС.

26. Как использовать QR-код?

Посетителю QR-код необходимо сохранить на телефоне или распечатать. При входе в заведение общественного питания или массовое мероприятие необходимо предъявить сотруднику, ответственному за допуск посетителей, QR-код и документ, удостоверяющий личность.

Сотрудник, ответственный за допуск посетителей, должен отсканировать QR-код камерой смартфона. На экране отобразится статус кода (действителен/недействителен), инициалы посетителя (первые буквы фамилии, имени и отчества), а также его дата рождения или последние цифры номера паспорта (для QR-кодов, полученных на портале gosuslugi.ru или в мобильном приложении «Госуслуги. Стоп коронавирус»). Эти данные необходимо сверить с данными в документе, удостоверяющем личность. Если они совпадают, посетитель может пройти в заведение или на мероприятие.

Проверить QR-код также можно с помощью городских мобильных приложений «Госуслуги Москвы», «Моя Москва», «Московский транспорт» и «Помощник Москвы».

Для проверки QR-кода в приложении «Моя Москва» необходимо перейти в раздел «Услуги» и выбрать сервис «Проверка цифрового сертификата (QR-кода)». При выборе этого сервиса у пользователя включится камера смартфона, которой необходимо отсканировать QR-код.

Для проверки QR-кода в приложении «Госуслуги Москвы» необходимо авторизоваться в приложении, перейти в раздел «Услуги», выбрать сервис «Проверка цифрового сертификата (QR-кода)» и нажать на кнопку «Сканировать код». После этого у пользователя включится камера смартфона, которой необходимо отсканировать QR-код.

Для проверки QR-кода в приложении «Московский транспорт» необходимо открыть меню приложения, нажав на кнопку в левом верхнем углу экрана, и выбрать сервис «Проверка цифрового сертификата (QR-кода)». При выборе этого сервиса у пользователя включится камера смартфона, которой необходимо отсканировать QR-код.

Для проверки QR-кода в приложении «Помощник Москвы» необходимо авторизоваться в приложении, перейти в раздел «Нарушения» и нажать на красный значок с изображением фотоаппарата. В открывшейся вкладке «Фиксация» надо выбрать «Проверка цифрового сертификата (QR-кода)». При нажатии этой кнопки у пользователя включится камера смартфона, которой необходимо отсканировать QR-код.

27. Необходимо ли предъявлять QR-код при посещении ресторана в отеле?

Нет, проживающим при посещении точек общественного питания в гостиницах, хостелах и иных объектах размещения QR-код не нужен, если в эти помещения отсутствует доступ иных граждан.

28. Необходимо ли предъявлять QR-код при посещении офисной столовой или студенческого кафе?

Нет, QR-код не нужен, если столовая, буфет или кафе находятся на территории предприятия и предназначены для работников или обучающихся, а также отсутствует доступ в такие помещения других граждан.

29. Летние веранды тоже будут работать только по QR-кодам?

С 24 июня по 11 июля (включительно) допускается посещение сезонных летних кафе при стационарных предприятиях общественного питания без предъявления QR-кода.

30. Могут ли привившиеся иностранной вакциной получить QR-коды?

Нет, получить QR-код можно только в случае прививки вакциной, прошедшей государственную регистрацию в России. Прививка должна быть сделана на территории России.

31. Могут ли горожане, привившиеся в начале кампании в 2020 году, получить QR-коды? Есть ли они в базе?

Да, если сведения о вакцинации внесены в федеральный регистр вакцинированных, у таких людей есть возможность получить QR-код. Если прививка сделана, а QR-код не найден, необходимо обратиться в службу техподдержки федерального портала gosuslugi.ru, указав, что прививка сделана в частном или государственном медучреждении, не подведомственном столичному Департаменту здравоохранения. Если прививка сделана в медицинском учреждении, подведомственном Департаменту здравоохранения города Москвы, включая мобильные пункты вакцинации, можно воспользоваться сервисом на mos.ru/qr.

32. Есть ли у QR-кодов срок годности?

Да, срок действия указан на самом QR-коде. Для переболевших QR-код действует до истечения 180 дней с даты выздоровления, для получивших отрицательный ПЦР-тест — 72 часа с момента регистрации результата анализа в лаборатории.

33. Нет ли риска, что люди начнут делиться своими QR-кодами и один код будет использоваться группами лиц?

Такого риска нет. Для входа в заведение или на мероприятие необходимо предъявить не только QR-код, но и документ, удостоверяющий личность. Проверяющий сверит информацию, содержащуюся в QR-коде (инициалы и дату рождения) с данными документа, и пропустит посетителя только после подтверждения подлинности QR-кода. Вероятность совпадения инициалов и даты рождения минимальна, что снижает риск использования QR-кода группой лиц. Данные пользователей городских информационных систем хранятся в столичном Центре обработки данных. Он защищен в соответствии с требованиями регулятора в сфере информационной безопасности.

Источник