Ani start digitálních covidpasů, které začaly v Evropské unii fungovat ve čtvrtek, se neobešel bez problémů. Zahraniční státy sice hlásí ze strany svých občanů velký zájem, jenže kvůli enormnímu náporu on-line systémy často nefungovaly. Bezpečnostní experti navíc varují před digitálním podpisem, kterého už internetoví hackeři zneužívají. Aplikace dokonce přijala i vymyšlený očkovací certifikát z roku 1890.
Covid pasy zaručují až na výjimky cestování bez dodatečných omezení. Osvědčení o očkování, negativním testu či prodělané nemoci začaly uznávat všechny unijní země, ale i Norsko, Island a Lichtenštejnsko. Systém elektronických průkazů byl ale vyvinut tak rychle, že se v něm objevují trhliny. Další problémy pak nastávají ve chvíli, kdy je o vydání pasu větší zájem, než se čekalo.
V zemích EU již platí covidové certifikáty. Nezaručují ale cestování bez omezení
Obyvatelé zemí Evropské unie již mohou využívat covidové certifikáty, které jim až na výjimky zaručí cestování bez dodatečných omezení. Osvědčení o očkování, negativním testu či prodělané nemoci začaly uznávat všechny unijní země, ale i Norsko, Island a Lichtenštejnsko. Kvůli šíření delta varianty koronaviru ale zároveň není vyloučeno, že některé státy budou vyžadovat dodatečný test či karanténu.
„Ministerstvo zahraničí potvrdilo, že web, který certifikáty vydává, ve čtvrtek kvůli silnému náporu lidí nefungoval. Technici ale problém během několika hodin odstranili,“ popisuje web Times of Malta. Lidé, kteří po osvědčení toužili, ale nemohli ho získat, museli psát na ministerstvo e-maily. Na odpověď od resortu ale čekali i do druhého dne.
Se stejnými problémy se potýkali i ve Španělsku. „Měl jsem už zamluvenou letenku do Paříže. Jsem naočkovaný oběma dávkami, jenže certifikát mi ve čtvrtek nešel stáhnout. Odletěl jsem tak mohl jen po absolvování negativního testu na letišti. Vím, že v cestě stál technický problém, ale nechápu, proč jsem na test musel,“ cituje cestujícího Alejandra Abarca španělský web El País.
Očkování z roku 1890 prošlo bez problémů
V Německu se odborníci z bezpečnostní firmy GData CyberDefence rozhodli aplikaci otestovat a objevili řadu slabých míst. Největším rizikem je možnost padělání certifikátů.
„Chci covid, zaplatím.“ Češi na internetu kšeftují s nákazou, aby mohli na dovolenou
Očkování i testy odmítá, přesto by rád vycestoval do zahraničí. To je případ Ladislava z Chomutova, který na webové stránce Bazoš.cz shání někoho, kdo ho nakazí koronavirem. Podle policie může jít o nabádání k trestnému činu. Není to však ojedinělý případ, další lidé shánějí na internetu třeba falešné potvrzení o očkování.
Výzkumníci vytvořili falešné očkovací údaje německého mikrobiologa a nositele Nobelovy ceny Roberta Kocha, který se narodil v roce 1843 a zemřel v květnu 1910. Datum jeho očkování vakcínou proti covidu stanovili na rok 1890. A světe, div se, aplikace vyhodnotila očkovací certifikát jako platný.
Systém tak podle analytiků neprověřuje, kdy se u daného člověka očkování opravdu uskutečnilo. „Touha představit rychlé řešení před začátkem prázdnin byl zjevně důležitější než bezpečné řešení. Můžeme si dělat fantasy certifikáty a aplikace, která nás má chránit, je uzná,“ vysvětlují stanici Deutsche Welle bezpečnostní experti firmy GData Thomas Siebert a Tim Berghoff.
Nejslabší bodem celého systému je prý digitální podpis, který má ověřovat pravost certifikátů a údajů. A tak se v experimentu s falešnými údaji stalo, že místo dvoutýdenní platnosti mohl Koch využívat covid pas přes 130 let.
Podpis lékaře z cizí země nelze ověřit
Podle Berghoffa stačí podvodníkům pouze falešný očkovací certifikát, pravost podpis lékaře z jiného města nebo dokonce země lze v praxi prý jen těžko ověřit.
Beruško, jsi Okamurova služtička, vpálil Novotný Hyťhové. Pohádali se kvůli očkování
Slovní přestřelku plnou emocí a urážek rozpoutali ve vysílání CNN Prima NEWS starosta Řeporyjí Pavel Novotný (ODS) a poslankyně z Trikolóry Tereza Hyťhová. Hádali se o covid pasech, Jaromíru Jágrovi i stranické příslušnosti šestadvacetileté poslankyně. „Jsi z SPD, beruško,“ vpálil jí Novotný. O Jágrovi řekl, že i když je to jeho kamarád, není to „neostřejší tužka v penále“.
Hackeři navíc už mnohokrát pronikli do systémů zdravotnických zařízení, přivlastnit si jejich údaje a vytvořili libovolné záznamy nebo potvrzení. To hrozí i v případě očkování a covid pasů. Značným problémem podle Berghoffa je, že certifikáty nelze později zrušit, protože už prošly elektronickým ověřovacím procesem.
Padělatelům hrozí dva roky vězení
V Německu je od začátku června falšování dokumentů souvisejících s očkováním proti covidu trestné. Člověku, který se přestupku dopustí, hrozí až dva roky vězení. I přes všechny technické problémy a hackerské schopnosti některých lidí je pro odborníky největším problémem zmiňovaný příliš rychlý vývoj aplikace.
„Není špatné, že Evropa chtěl umožnit lidem snadnější cestování o letních prázdninách. Jenže v tomto případě je řešení bohužel na úkor lidské bezpečnosti,“ podotýká Berghoff.
Údaje pro získaní covid pasu jde zfalšovat, systém nepravdivá data nerozezná. Zdroj: Profimedia.cz