Zasebnostna analiza aplikacije za preverjanje izpolnjevanja PCT pogojev

Kayzon je 1. avg 2021 ob 21:27 izjavil:

Egoisticna pizda sem ce me ne skrbi virus ki je smrtonosen za slab procent ljudi,in se to za 80+ starostnike ki so kronicni bolniki? Kaj si pol ti ce sem jaz egoisticna pizda,si morda tepec?

Ravnokar si priznal, da si egoisticna pizda. Saj vem, da si preneumen, da bi dojel, se ne rabis trudit. In egoisticne pizde, so tudi vsi, ki se s tabo strinjajo, za prihodnost, kot lakmusov papir, ce bi rad prepoznal koga, kjer se moras s hrbtom ob steni premikati mimo njega.

Massacra je 1. avg 2021 ob 21:32 izjavil:

UganiKdo je 1. avg 2021 ob 21:28 izjavil:

Egoistična piozda, si ker ti dol visi za tist 1%, ki bi ga brez težav znižal na 0,01%. To te dela tudi totalnega idiota.

Bi se ti lepo posral, ne znižal na 0,01 s temi cepivi. Po svetu že štejejo na 100.000 hospotaliziranih, ki so bili cepljeni!

Koliko jih je bilo pa lani? Matr, ampak moram reci, da ste antivaxerji res zabiti. Pa prav trudite se, da bi izpadli se vecji kreteni.

Massacra je 1. avg 2021 ob 21:32 izjavil:

Misliš, da je virus neumen? Bolj človek, ki nima pojma...

Ne virus ni neumen, nima mozganov, po nekih definicijah niti zivo bitje ni. Si pa ti zabit do skrajnosti in namesto, da bi te bilo sram in bi se vsaj malo poducil, si se ponosen, da si zabit. Sram me je, da so iz homo SAPIENSA prisli ven taki degenerirani izmecki.

Ne bom niti diskutiral. Si preneumen, da bi razumel.

Prosim če tega zmista in njegove poste moderatorji odstranire. Kaj je to za žalitev z "izmečki, degeneriranci...".

Ajd, spokaj na nevropsihiatrijo nazaj in mrkni tam, govno eno nečloveško svinjsko!

UganiKdo je 1. avg 2021 ob 21:42 izjavil:

Kayzon je 1. avg 2021 ob 21:39 izjavil:

Zakaj bi tvegal svoje zdravje zaradi vas? Pa kaj se greste neke svetnike tepci laznivi,cepili ste se zato da se lahko sli na Hrvasko!!!

Zato, ker si preneumen, da bi se zavedal, da ga bistveno bolj tvegaš z boleznijo kot cepivom. Da ne govorimo o življenju tistih okoli tebe. Ja, tudi mama, ki ti hrano nosi v klet šteje.

To ti veš že sedaj? Pa da se ne boš ppšteno ugriznil nekajkrat v jezik v naslednjem letu (in si ga celo odgriznil)!

In če je mama recimo 70+, je dobro, da se je cepila. Ni kaj.

Massacra je 1. avg 2021 ob 21:40 izjavil:

Prosim če tega zmista in njegove poste moderatorji odstranire. Kaj je to za žalitev z "izmečki, degeneriranci...".

Ajd, spokaj na nevropsihiatrijo nazaj in mrkni tam, govno eno nečloveško svinjsko!

Ne gre za nobene zaljitve, gre za gola dejstva. Bodi ponosen nase, egoisticni iztrebek. Saj to bi rad bil, kot takega bi se rad pokazal, kod takega se opisujes in to si. Ne bodi zraven se hinavski gnoj, ki vsem razglasa, kaksna egoisticna pizda je, potem pa se snezinka topi, ko mu to nekdo zares rece kaj je. Ja. V to so te vzgojili starsi, v take vrednote verjames in tako se tudi obnasas.

Kayzon je 1. avg 2021 ob 21:39 izjavil:

Zakaj bi tvegal svoje zdravje zaradi vas? Pa kaj se greste neke svetnike tepci laznivi,cepili ste se zato da se lahko sli na Hrvasko!!!

Vredu je, ne sekiraj se. Saj sva ti ze prej povedala, si egoisticna pizda, cesar se zdaj sramujes, kaj ti je tako stopilo na zulj. Si clovek, ki si ga ne zelim poznati in nekdo, ki ga bom z maksimalnim uzitkom pohodil, ce ga bom srecal. Ampak to ni tvoj problem, pac bodi ponosen nase. Nekateri te sicer zanicujemo ampak se pri tem zavedamo, da je to tvoja generacija. Poblazneli narcisticni idioti, produkt permisivne vzgoje, marketinga in facebooka. Skratka kreteni, ki se nocejo videti, kot kreteni. Tako pac je.

Drugam kot za v fojbe fašisti tipa zmist niso.

Kayzon je 1. avg 2021 ob 21:50 izjavil:

Prosim moderatorje da umirijo take neotasance kot je tale gospodic nad mano,ker se tak nivo komunikacije tudi na samem forumu ne spodobi .

Japajade... pojdi se malo mamici zajokati snezinka. Ni problem, ce pomrejo starejsi, boli te k*, ce ti pa kdo pove, kar ti gre, je pa treba jokati avtoritetam. Primitivec.

Massacra je 1. avg 2021 ob 21:50 izjavil:

Moderatorji, če t svinjo zmista ne blokirate in odstranite, bom podal ovadbo tudi zoper slo-tech, da dopušča takšno žaljenje uporabnikov foruma.

Mislim, hinavski gnoj in egoistični izdrebek itd? Mislim, da nekdo lahko nekoga tako žali. PRAV PRIZADET SEM!

Print-screene vsega sem naredil. Če v roku 24 ur tega ne odstanite, sledi prijava in kazenska ovadba zoper zmista (pa da se srečamo pred tožilstvom, ti svinja neotesana)

Dragi moj, 30 let sem ze sistemski programer, CIA me ne more izslediti. Prijavi, prosim te. Salabajzer snezinkasti.

Massacra je 1. avg 2021 ob 21:52 izjavil:

zmist je 1. avg 2021 ob 21:51 izjavil:

Kayzon je 1. avg 2021 ob 21:50 izjavil:

Prosim moderatorje da umirijo take neotasance kot je tale gospodic nad mano,ker se tak nivo komunikacije tudi na samem forumu ne spodobi .

Japajade... pojdi se malo mamici zajokati snezinka. Ni problem, ce pomrejo starejsi, boli te k*, ce ti pa kdo pove, kar ti gre, je pa treba jokati avtoritetam. Primitivec.

Daj, tvoj ip bomo že poiskali. Bodo prišli k tebi na pogovor, to je zdaj že jasno!

Bedak, kar izvoli. Pozdravi luksemburske avtoritete. Po dveh hopih bos ugotovil, da si kreten tudi iz tehnicnih razlogov. Zapravljas cas, moras se zavedati, da smo nekateri tule gradili internet, ne tako kot vase gnile generacije, ki so ga zahebale.

Massacra je 1. avg 2021 ob 21:54 izjavil:

zmist, čas prve prijave 27.6.2021!!!

Sistemski programer že 30 let
(ti si bolj Pavel Rupar ali kopriva, kot sistemski programer 30 let, ki se je na slo-tech prijavil pred 1 mesecem).

Ja, omejenci se radi spravljajo na datum, ampak moras se zavedati, da noben od mojih 40+ nickov ni bil aktiven vec kot 3 mesece. Ja... snezinka... nekateri ne damo vseh podatkov facebooku in googlu ampak jih varujemo. Sem pa starosta na slotechu, prakticno tule od nekdaj, samo pac jaz mislim, da si morajo ljudje spostovanje zasluzit, moderatorji pa, da morajo oglase prikazovati.

Kayzon je 1. avg 2021 ob 21:56 izjavil:

Se pravi gospod zmist je oseba ki je ze v letih,potem ni cudno da se boji korona virusa saj spada me rizicne.. Sam vseeno je nepotrebno komunicirirati na takem nivoju kot ga vi kazete,saj nismo zivali.

Projiciras svojo nemarno naravo. Kaj naj ti recem, bolj malo sapiensa je ostalo v tebi. Opica se vraca. DNK retroaktivno degradira.

Ja, predlagal izbris. Seveda. Mene bi bilo tudi sram, ce bi v ogledalu zagledal spako. Samo predlagan izbris ne bo resil nicesar. Se vedno bos spaka. Z mojim ogledalom, ki sem ti ga nastavil pa ni nic narobe. Ne, da ti ga kazem grdo. Ti vidis grdo (pa jaz tudi, kakor tudi vsakdo za silo normalen).

WhiteAngel je 1. avg 2021 ob 21:57 izjavil:

V čem je torej sploh težava?

Tezavi sta dve:
- prestraseni primitivci iscejo nacine kako bi se izognili cepljenju in kar se da ucinkovito kuzili ostarele, ker se jim hebe za njih (poglej nekaj postov za nazaj)
- ker vsebujejo podatke, ki se jih da dekodirati in slediti omogocajo neskrupuloznim pizdam iz marketinga sledenje obiskovalcem in tudi generiranje profilov (supercookie, ce ze hoces), kar je pa hudo skregano s kakrsnokoli logiko GDPRja.

Kaj to ze trolas ali si resno tak tepec,ker nisem se dozivel take primitivnosti tukaj na slotechu. Pa velja za dokaj hudo greznico.

Zanimivo pa mi je, da take egocentricne pizde moderatorji tolerirajo. Pricakoval bi, da jih izbrisejo iz slotecha. Zanimivo, da se to ne zgodi, morda imajo enako mnenje ali le strmijo po zasluzku? "imamo 6 miljonov slovenskih uporabnikov, oglasujte, oglasujte"

Kayzon je 1. avg 2021 ob 22:10 izjavil:

Kaj to ze trolas ali si resno tak tepec,ker nisem se dozivel take primitivnosti tukaj na slotechu. Pa velja za dokaj hudo greznico.

Ne skrbi, precej bolj inteligenten sem od razni egoisticnih bastardov tule, samo pac dovolj vas imam. Pojdi mamici jokat, saj jo imas v istem stanovanju, pa tudi pravi naslov bo, kar je bilo za zahebati v vzgoji je zahebala. Razumem, da kot tipicna snezinka imas logiko "No brains, no tumors", samo te to ne resi. Se vedno bebec. Z ali brez tumorjev.

Zgleda, da je IP zgolj prikladen izgovor za nesposobnost.

RTV link

Kakšno presenečenje!

Vidim, da nekateri tukaj zlivajo gnojnico po drugih, le zakaj? Niso zadovoljni s svojim življenjem? So za vse drugi krivi?

krneki2021 je 1. avg 2021 ob 16:59 izjavil:

zmist je 1. avg 2021 ob 16:06 izjavil:

mešaš pomen sifrirano in kodirano. to ni isto.

Zares je meni kristalno jasna razlika med tema dvema pojmoma. Digitalni podpis in brute force le-tega, ki ga je omenjal tisti, kateremu sem odgovarjal, pa pri vsem tem ne igra vloge

misek je 1. avg 2021 ob 16:09 izjavil:

Če bi to bilo tako enostavno potem zadeva ne bi imela nobenega smisla.

Za začetek dve povezavi:
https://ec.europa.eu/info/live-work-tra...
Digital signature @ Wikipedia

Ja saj mogoce pa vseeno le nima nekega strasnega smisla. In se enkrat mi je kristalno jasno kaj je digital signature.

No in ce ni tako preprosto, tole je iz ministrove kode... Vse kar rabis je da zamenjas njegove podatke s svojimi, ter generiras base45 tekt iz katerega potem generiras QR code... pa bos sel verjetno lahko tudi cez mejo, ker se bodo podatki ujemali s tistimi na osebni.
QR koda:

HC1:NCFOXN%TSMAHN-HOZS2P8K/UUDJDPR0II8 N 43-KG/EBRG2C+3A4D3K9TIC*BSQHIZC4.OI1RM8ZA*LPBX2GHKW/F3IKJ5QH*AA:GLLO$/AL4L+0EZ0J5:DE7T-0L+ 20%0$$0+5PE700OP.58IMI4UUIMI.J9WVHWVH+ZE5%P/T1VLIWQHMXAUF2OP6 WURTE-E6%J6%/HZT5AQ5 W5HCLEWA/G9GYPU3B+G9/G9MVPO$9Q$9GLUYJE$P6*C0 L6MXPK*R3T3+7A.N8RK4R$F/MAMXP6QS03L0QIRR9TL2/*GCY0+-CVYCRMTB*05*9O%0HJP7NVDEBK3JL2JVZ0CNN 2JIGF5JNBPIOSU$+NF1WOUK3UQME6 .VQ$F%+NMSGXZQVG93QK9NTUU4/NST*QGTAAY7.Y7N31BASY1W.-NABMQ0OI+D.:8.LT07E%W619OGWCYZCSA5 ZNBHHKMM:FS:+GQNAX/5KBVQ+443NA*6 JFNVQ*J1S.IM1I9+MYWTE/09 Q%30 KD%0

Pa se lepsi bolj razumljiv tekst:

{
"1": "SI",
"4": 1632297887,
"6": 1624521887,
"-260": {
"1": {
"v": [
{
"ci": "URN:UVCI:01:SI:C57F79FF97E528B0E053#P",
"co": "SI",
"dn": 2,
"dt": "2021-06-18",
"is": "Nacionalni in\u0161titut za javno zdravje",
"ma": "ORG100001699",
"mp": "EU/1/21/1529",
"sd": 2,
"tg": "840539006",
"vp": "J07BX03"
}
],
"dob": "1979-02-09",
"nam": {
"fn": "JANEZ",
"gn": "POKLUKAR",
"fnt": "JANEZ",
"gnt": "POKLUKAR"
},
"ver": "1.3.0"
}
}
}

zmist je 1. avg 2021 ob 16:06 izjavil:

Kolikor sem razumel nekega vladnega kekca, pocnejo tocno to... stejejo obiske in ce se preveckrat zgodi isti osebi, kodo zavrnejo. Edina resitev bi bila vpis recimo serijske iz osebne izkaznice. In konkretno povecanje stevila inspektorjev z recimo tedensko prepovedjo nadaljnega obratovanja, ce te dobijo, da si v "obrat" spustil nepreverjeno osebo / osebo z ne-njenim potrdilom. Da imajo gostinci (in ostali) interes preverjati.

Zelo verjetno to ni res, ker se podatki iz qr kode lahko preverjajo tudi offline, kar pomeni, da ni nikjer zapisov, da se je podatek preveril. Za povrhu ni potrebe oz. ni obvezno preverjanje z aplikacijo NIJZ (no tako ali tako je do sedaj ni bilo, ceprav je bilo preverjanje obvezno). Enako se nikamor ne zapise preverjanje papirjev, tako da je tisto "stetje obiskov" BS nekoga, ki mu ni jasno kako stvar dela... no ja saj ce objavi vse svoje podatke tako javno, potem mu se vse kaj drugega ni jasno.

O super, hvala za tako razlago. Podatki so samo drugače kodirani... Zeh. Nisem imel časa dobro pogledati v stvar in sem si domišljal, kako bi jaz naredil (šifriral data na QR z master geslom ob izdaji kode), če bi hotel da približno stvar deluje anonimno...

Če pustimo tole "cepilsko" debato ob strani (pa te patetične necepljeni "okužujejo stare" - tisti ki se do zdaj ni cepil pa je starejši od 50 si je po mojem sam kriv, a se vam ne zdi to bolj normalno kot pa kriviti necepljene? Če je cepljen potem pa ne bo hudega poteka bolezni ob okužbi... kao - aja, sem cepljen),
pa se osredotočimo na tehnične aspekte tele QR kode - do zdaj smo ugotovili:
QR > Base45 > ASCII (ok, stripaš prve tri znake hex kode če sem pravilno razumel), pa dobiš berljive podatke. Zraven je digitalni podpis te vsebine berljivih podatkov (če ga ni, kot trdi karneki2021 - potem je res brezzveze, nisem preverjal, ampak po specifikaciji naj bi bilo tako da je podpisana vsebina, to je poanta vsega).
Bolj zanimiva debata (nisem zasledil v specifikacijah):
- kaj bodo naredili, če jim kdo odtuji zasebni ključ s katerim se v njihovi aplikaciji podpisuje vsebino?
- logično bi bilo da se prekliče certifikat, samo to pomeni, da bomo vsi dobili na novo podpisane QR kode, ki jih bomo morali ponovno printati oz. uvažati v zVem aplikacijo - nekako druge možnosti ne vidim.
A sem kaj spregledal (v cepilske debate se naprej ne bom spuščal), s tehničnega vidika?

sigmundfreud je 1. avg 2021 ob 22:39 izjavil:

No in ce ni tako preprosto, tole je iz ministrove kode... Vse kar rabis je da zamenjas njegove podatke s svojimi, ter generiras base45 tekt iz katerega potem generiras QR code... pa bos sel verjetno lahko tudi cez mejo, ker se bodo podatki ujemali s tistimi na osebni.

Ni čisto tako. Ko odkodiraš base45, dobiš cbor web token (cwt). To je ta JSON vsebina, ki si jo zgorej pejstal, ampak zraven je še web token del, ki vsebuje podpis tega JSONa (s privatnim ključem dotične nacionalne ustanove). Če se to ne ujema, bo aplikacija javila napako.

Vir: https://github.com/ehn-dcc-development/...

Kayzon je 1. avg 2021 ob 21:50 izjavil:

Prosim moderatorje da umirijo take neotasance kot je tale gospodic nad mano,ker se tak nivo komunikacije tudi na samem forumu ne spodobi .

Nekje imam skripto, ki avtomatično predlaga izbrise. Če želiš, ti jo pošljem in pobrišemo neotesance, ki ne znajop drugega kot žalit.

WhiteAngel je 1. avg 2021 ob 23:03 izjavil:

Za podpisovanje se (bi moral) uporabljati nek Hardware Secure Module ala smart card. Tako da lahko pohekajo sistem, da izdaja neka fake QR potrdila, ampak do privatnega

Imaš prav, bi se moral, samo dvomim da se. Ker potem bi moral sistem ki generira QR kode "znati" prebrat tisti smartcard; ker pa to teče na nekem linuxu verjetno nekje (ali pa na Winsih, nima veze), bi rekel da je to kar na filesistemu kjer potem skripta kliče certifikat za podpisovanje. Sem 99% ziher da je tako. Kar pomeni če dobi kdo dostop do serverja ima certifikat.

Karen je 1. avg 2021 ob 23:12 izjavil:

WhiteAngel je 1. avg 2021 ob 23:03 izjavil:

Za podpisovanje se (bi moral) uporabljati nek Hardware Secure Module ala smart card. Tako da lahko pohekajo sistem, da izdaja neka fake QR potrdila, ampak do privatnega

Imaš prav, bi se moral, samo dvomim da se. Ker potem bi moral sistem ki generira QR kode "znati" prebrat tisti smartcard; ker pa to teče na nekem linuxu verjetno nekje (ali pa na Winsih, nima veze), bi rekel da je to kar na filesistemu kjer potem skripta kliče certifikat za podpisovanje. Sem 99% ziher da je tako. Kar pomeni če dobi kdo dostop do serverja ima certifikat.

HSMi na linuxu so nekaj čisto običajnega že vsaj zadnjih 10 let, odkar je kripto popularen. x509 daš lahko že na en yubikey za 30 eur, če hočeš. Imaš podporo za python, php, bash... to je postalo trivialno.

Najprej bo treba rešit tole:

"Organi EU-ja so večkrat poudarili, da pravna podlaga obstaja le za uporabo evropskih covidnih potrdil za namene prehajanja meje, da pa morajo države članice, če bi želele ta potrdila uporabljati tudi za druge namene, sprejeti ustrezno nacionalno zakonodajo, ki bi to dopuščala," je pojasnila Prelesnik in dodala, da v Sloveniji tak zakon ni bil sprejet. vir

Skylord je 1. avg 2021 ob 22:26 izjavil:

Bravo to...
zmistu se je končno čist odtrgalo.
Kuglvinkl se pa zraven ukvarja z kablom za tipkovnico
Res SLO-TECH na višku.
Moderatorji svaka vam čast sedaj ste dosegli vrhunec. Važno da ribca briše tisto kar njemu ne paše.

Jokam o fak hahhahahaha

Choc je 31. jul 2021 ob 22:36 izjavil:

V glavnem, to kar zdaj komplicirajo s temi aplikacijami in osebnimi podatki ni kriva Slovenija, da je koda tako dizajnirana. Mi se samo najboljše prilagajamo na to kar imamo.

Problem je, da je koda dizajnirana, da jo prebere policist na meji, ki ima pooblastilo za preverjanje tudi pasosa/osebne in to s sluzbenim telefonom. Ce koda leakne ven, ni tezko najdet kdo je bil takrat na tisti meji in skeniral. Random kelnar, ki bo poskeniral kodo lustne punce, pa pogledal se ime zraven, da jo takoj najde na instagramu, je nekaj drugega kot policist.

Miha 333 je 1. avg 2021 ob 08:40 izjavil:

Drugače pa je po mojem mnenju tukaj Informacijski pooblaščenec, glede na to, kar je hotel doseči, malo zgrešil, saj osebne podatke ter podatke o cepljenju/prebolelosti/testiranju vsebuje že sama QR koda, ki jo lahko vsak prebere. Tako da bi morala že ta biti cenzurirana. Kako veš, ali natakar samo skenira kodo ali pa jo morda fotografira ali celo skenira z neko drugo aplikacijo, ki izpiše vse vsebovane podatke?

In še en pomiskek. Recimo, da bi nekdo z veljavnim potrdilom iz čistega altruizma z namenom, da drugim omogoči vstop v lokale ali prireditve, javno objavi svojo QR kodo, ki jo lahko potem drugi naložijo in uporabijo. Ali je takšna objava prepovedana?

Te kode sploh ne bi smel kazat nikomur drugemu, razen zdravstveni inspekciji, ki te podatke lahko ze itak preveri.

Veljavna je pa na voljo na vladinem twitterju, in sicer od samega ministra.