华侨网,有态度的华人新闻网站!

帮助中心 广告联系

華僑時報 | 華僑網

热门关键词:  习近平  发顺丰  央行  詩詞  蓝狐
热门TAG标签:

網絡安全專家聲稱 疫苗二維碼易破解

来源:未知 作者:cpress 发布时间:2021-08-02
摘要:【時報專訊】向省民提供疫苗接種證明的二維碼似乎存在新的隱私和安全問題。一個網絡安全專家團隊試圖測試是否可以破解密碼,他們說很容易做到這一點。 雖然二維碼已開始推出,

【時報專訊】向省民提供疫苗接種證明的二維碼似乎存在新的隱私和安全問題。一個網絡安全專家團隊試圖測試是否可以破解密碼,他們說很容易做到這一點。
雖然二維碼已開始推出,至於如何及何時使用只公佈一些細節。
保健部長杜貝(C. Dube)表示,如果本省的疫情惡化,省民將需要二維碼才能獲得一些非必要的服務,例如酒吧和健身房。
政府表示希望永遠不用為這些原因而使用數碼化疫苗接種證明,所以非常渴望合格省民在八月卅一日前完全接種兩劑疫苗。
一個網絡安全專家團隊最近聚在一起測試迄今為止發送給數十萬省民的二維碼是否安全。
這些所謂的「有道德黑客」竟然能夠使用相當基本的程式來破解這種視覺符號。
參與測試的專家質疑政府為何不選擇更強大的加密安全法,因為加密要破解難得多。
「有很多人說,我們在社媒已提供那種個資。問題是我們自願將這些個資提供給一間私人公司而已,」Hackfest聯合創始人馬修(P. Mathieu)說。Hackfest被稱為我國最大規模的黑客活動項目。
「但現在是政府強迫我們進入公共空間或私人活動。當你想到電影院,臉書不要求你提供個資,但政府可能會要求你這樣做。」
即使不需要在省內使用二維碼,也可以在前往需要接種疫苗證明才能入境的國家(例如歐洲國家)旅行時出示。
保健部在一聲明上表示,二維碼完全安全,政府不會將省民的數據置於危險中。
「保健部正在深入研究,並在這次重大行動中遵循國際標準。對於雙重身份驗證,二維碼必須附有現場身份證明。根據世衛組織確定的國際標準,二維碼設計為可讀性且未加密,這一立場得到了智能健康卡(一群公共和私人組織)的VCI(疫苗接種憑據措施)支持,」聲明說。
「二維碼不可偽造,因包含省府的加密簽名,並不構成身份證明。因此為了避免欺詐或身份盜用,二維碼必須與身份證明相結合。」
該部補充道,仍有數週的時間進行測試以解決二維碼程序的技術細節。
馬修則表示,目前的代碼相對容易創建,加密代碼需要更複雜的設置,但需要更多的人員和更多的資金來開發。
责任编辑:cpress


最火资讯