С начала этой недели москвичам необходимо получать QR-коды для того, чтобы попасть в заведения общественного питания, а в ЕС с сегодняшнего дня стали выдавать паспорта вакцинации. Однако если в России сразу же стали появляться предложения с продажей фейковых справок и сертификатов о прививке, в Европе такие мошеннические схемы исключены — всё дело в цифровой подписи. Какие новые коронавирусные ограничения вступают в силу по всему миру и как это отражается на цифровых правах граждан, разбирались эксперты Роскомсвободы, с чьим докладом ознакомились «Открытые медиа».

Паспорта вакцинации в Европе

С 1 июля во всех 27 странах-членах ЕС стали выдавать паспорта вакцинации. Это цифровой документ, подтверждающий, что:

• человек привился вакциной от коронавируса;
• переболел и вылечился;
• получил отрицательный ПЦР-тест в течение 72 часов.

Ещё с начала июня такие паспорта можно было получить в Болгарии, Хорватии, Чехии, Дании, Германии, Греции и Польше. Такой паспорт вакцинации позволяет путешествовать по Европе без необходимости соблюдать 14-дневный карантин и фактически вернуться к жизни до пандемии.

Паспорт вакцинации представляет собой QR-код, который можно сохранить в мобильном телефоне или распечатать в бумажном варианте. Он выдается на двух языках: английском и на языке страны, в которой он распространяется.

При этом в ряде стран были разработаны отдельные приложения для хранения таких сертификатов. Во Франции, к примеру, выдают свои отдельные COVID-сертификаты, и прежде чем отправиться в путешествие по Европе, их необходимо преобразовать в европейские сертификаты через онлайн-портал электронного здравоохранения. Затем уже новый QR-код можно отсканировать и загрузить в приложение French Covid.

В отличии от российских, каждый COVID-сертификат, выданный в Европе, содержит QR-код с цифровой подписью, который защищает его от фальсификации. Каждый орган, который выдаёт такие сертификаты, имеет свой собственный ключ цифровой подписи. Вся информация хранится в защищённой базе данных в каждой стране. Всякий раз, когда такой сертификат сканируется, контролирующие органы проверяют достоверность цифровой подписи в нём.

В Бельгии для запуска COVID-сертификатов была задействована технологическая компания Zetes. Подразделение компании ZetesConfidens предоставляет цифровые подписи, встроенные в QR-коды, чтобы гарантировать подлинность представленных данных через свою инфраструктуру открытых ключей (PKI).

В Германии для COVID-сертификатов используются приложения CovPass и Corona Warn. В Нидерландах — приложение CoronaCheck для подтверждения отрицательного результата теста на коронавирус. Выдаваемый приложением QR-код позволяет получить доступ к общественным местам, таким как мероприятия, места общественного питания и музеи.

Тем не менее не все в Европе довольны системой COVID-сертификатов. Во-первых, для считывания таких кодов потребуются дополнительные проверки и соответствующее оборудование. Во-вторых, это требует больше времени, особенно в аэропорту. Несколько европейских авиакомпаний уже обратились в контролирующие органы с призывом внедрить программу, которая позволяет проверять наличие сертификата о вакцинации до прибытия пассажира в аэропорт.

Остальной мир

Одной из первых стран, запустивших систему COVID-сертификатов, стал Израиль. Изначально их ввели в конце февраля 2021 года для того, чтобы привитые граждане смогли посещать рестораны и спортивные мероприятия, но позже отменили, достигнув рекордно высоких значений по вакцинации и низких по выявлению новых случаев заболевания.

В марте цифровые паспорта вакцинации были введены в Китае, доступ к ним можно получить через государственное приложение, а власти могут проверять статус вакцинации человека с помощью сканирования QR-кода в приложении.

В Великобритании функционал уже запущенного ранее приложения NHS Covid-19 расширили, чтобы в нём можно было хранить информацию о вакцинации и предоставлять эти данные по требованию.

В середине июля паспорта вакцинации будут запущены в Японии, чтобы позволить гражданам вновь путешествовать по миру, при этом правительство страны призывает и другие страны отменить обязательный карантин для привитых путешественников или сократить его срок.

Ещё с конца мая — начала июня несколько австралийских штатов ввели обязательную регистрацию посетителей магазинов через QR-коды в правительственном приложении.

В Фиджи действует приложение CareFIJI CHECK-IN, в котором граждане также сканируют QR-коды. Аналогичная система QR-чекинов ещё с февраля функционирует в Камбодже, а в скором времени может быть запущена в Новой Зеландии, в частности, в местах с повышенном риском заражения.

Аналогичные паспорта вакцинации также в скором времени могут быть запущены в Северной Ирландии, Тайвани и Вьетнаме.

США тем временем не планируют повсеместно вводить такие сертификаты, а ряд штатов (Алабама, Аризона, Флорида и Джорджия) и вовсе заявили об отказе от такой идеи.

В Индии была разработана и уже применяется платформа для регистрации вакцинации CoWIN. Власти Индии утверждают, что правительства более 50 стран заинтересовались в использовании этой же платформы.

Среди правозащитников запуск паспортов вакцинации породил большие споры о конфиденциальности пользовательских данных. Во-первых, документ раскрывает информацию, которую не нужно знать тем, кто его проверяет (например, дату вакцинации или выздоровления). Во-вторых, эксперты обращают внимание, что приложения, в которых хранится чувствительная информация, могут использовать устаревшие способы шифрования, что несомненно скажется на сохранности пользовательских данных.

Российский опыт

Многие московские заведения оказались не готовы к новому формату работы и вовсе на время закрылись, а сами москвичи жалуются на то, что даже после прививки не могут получить QR-коды из-за ошибок в работе сервисов, которые их выдают. Сложности с получением QR-кодов также возникли у работающих в Москве иностранцев, в том числе сотрудников посольств.

Уже на следующий день после внедрения QR-пропусков в московских заведениях общественного питания власти заговорили о том, в каких ещё отраслях такая система может быть применена. В ближайшее время QR-коды также могут запустить в театрах и кино, а также в магазинах и общественном транспорте.

Одновременно с внедрением QR-пропусков в интернете активизировались мошенники, которые предлагают поддельные справки о вакцинации и даже схемы по подделке QR-кодов для посещения ресторанов. Роскомнадзор уже отчитался о блокировке 150 сайтов с предложениями купить поддельный сертификат вакцинации, а в Санкт-Петербурге был задержан мужчина, продававший поддельные справки о ПЦР-тестах.