Для посещения большинства заведений жителям Москвы необходимо сделать прививку и получить QR-код, демонстрация которого является необходимой для пропуска. Мнения о необходимости вакцинации разделились — одни считают, что это нужно и смело бегут в поликлинику на прививку, а другие предпочитают не ставить вакцину. Но ходить в общественные места всё равно хочется. И тогда на ум приходит использование незаконных способов получения QR-кода.
У сотрудников, которые занимают контролирующие должности в общественных местах, вход в которые возможен только по QR-коду, возникает необходимость проверять его подлинность. В этой статье рассмотрим, как это можно сделать.
Как работает QR-код о вакцинации
Куар код является свидетельством того, что его предъявитель прошёл полный курс вакцинации от COVID-19. В нём хранятся данные о статусе кода (действителен или не действителен), инициалы, дата рождения, в некоторых версиях имеются также и последние три цифры паспорта. При сканировании кода происходит переход на сайт Госуслуги со всеми этими данными.
Контролёр должен отсканировать код и сравнить полученные данные с данными, указанными в паспорте предъявителя. Также следует обязательно убедиться в том, что переход по QR коду произошёл именно на сайт Госуслуг, а не на какой-то другой, похожий поддельный сайт. Если всё совпадает, то QR код подлинный.
Сервисы для проверки подлинности Куар кода
Проверить все эти данные глазами бывает затруднительно, особенно, если трафик посетителей в заведении большой. Появляется риск ошибки и тогда есть вероятность пропустить кого-то с поддельным кодом. Поэтому хотелось бы использовать какие-либо сервисы для проверки подлинности QR кода. И таких инструментов есть несколько.
Checkqr.ru
Например, Checkqr.ru, который представляет собой простой сайт. В отличие от приложений для контроля куар кодов, сайт будет работать на любом смартфоне, независимо от версии операционной системы. В этом достоинство данного сервиса. Перейдя на сайт, разрешите доступ к камере. Это нужно сделать только при первом запуске.
А затем просто наведите объектив камеры на предъявляемый QR.
Сервис автоматически проверит подлинность данных из куар кода и сравнит их с базой Госуслуг, и если всё верно, то сообщит о подлинности. Если же данные не будут обнаружены, то это свидетельствует о том, что QR поддельный, и не является подлинным.
Обработка происходит быстро и займёт примерно 0,5 секунды. Это позволяет оперативно сканировать и проверять подлинность большого количества посетителей. Для быстрого доступа можно добавить ярлык на сайт на главный экран смартфона.
Данный сервис бесплатный и без рекламы, а также в нём нет никаких дополнительных функций — есть исключительно проверка QR кода и больше ничего.
Ещё один способ сканирования QR кода показан на видео:
https://www.youtube.com/watch?v=kiUvoOaT-DU
Кроме этого инструмента, можно использовать и другие. Например, городские приложения, в которые были добавлены функции проверки подлинности QR кода специально для служащих общественных заведений:
- Моя Москва — Android и iOs;
- Госуслуги Москвы — Android и iOs;
- Московский транспорт — Android и iOs;
- Метро Москвы — Android и iOs;
- Помощник Москвы — Android и iOs.
Данные приложения уже установлены у большинства жителей Москвы, поэтому многим даже не придётся ничего дополнительно устанавливать. Нужно будет только обновить приложение до последней версии, если это не сделано. Эти приложения будут работать только на Android и iOs и скачать их можно будет из официальных магазинов. Если у вас нет такой возможности, то пользуйтесь сайтом Checkqr.ru, который был описан выше.
Это вам может быть интересно: Как прочитать QR код онлайн с телефона.
Как подделывают QR коды о вакцинации
В подделке QR кода нет никакого секрета, это так легко, что с этой задачей справится любой школьник, который более-менее близок к IT. Достаточно лишь зарегистрировать доменное имя, похожее на Госуслуги, и разместить на нём страницу, которая внешним видом дублирует страницу с сертификатом о вакцинации. Вписать там нужные данные человека и зашифровать URL страницы в QR код.
После этого при сканировании такого куар кода, он будет направлять на фишинговую страницу, похожую внешне на Госуслуги, и отображать данные якобы вакцинированного. Никаких элементов защиты в QR нет и невнимательный контролёр может не заметить разницы и пропустить человека.
Что делать при обнаружение поддельного QR кода
Если вы контролируете трафик общественного заведения и сканируете куар коды всех посетителей, при обнаружении поддельного вы, конечно же, не пустите человека. Но кроме того, увидев подделку, вы становитесь свидетелем преступления и обязаны сообщить об этом в полицию.
Человек, подделавший QR, должен будет нести ответственность по статье 327 УК РФ части 1, где предусмотрено наказание ограничением или лишением свободы на срок до двух лет, либо исправительными работами на срок до двух лет. Для того, кто изготовил QR код и кто его использует, предусмотрена одна статья и наказание одинаковое.
Человек в поддельным QR кодом может быть потенциально заражённым коронавирусом. Поэтому его допуск в общественное заведение запрещен.
Я сделал следующее — зарегистрировался на госсуслугах, прошел вакцинацию, получил кьюар код (причем скачал его с сайта госсуслуги, со своего личного кабинета), соответственно он у меня настоящий. Потом я удалил свой личный кабинет на госсуслугах. В результате Ваша программа теперь пишет, что мой кьюар код не найден, а это значит, согласно вашей статьи, что он поддельный, но он настоящий!
Вы можете удалить свой личный кабинет с сайта госуслуг. Но не сможете удалить данные о вашей вакцинации с данного сайта.
Вы можете удалить свой личный кабинет, но не можете удалить данные о вашей вакцинации с сайта госуслуг.