Πολλοί εστιάτορες αποκρυπτογραφούν τις πληροφορίες που περιέχονται στον κωδικό QR του διαβατηρίου εμβολιασμού σας, χρησιμοποιώντας μια εφαρμογή που δεν αναγνωρίζεται ως ασφαλές από την κυβέρνηση του Κεμπέκ.
Σύμφωνα με έρευνα του Ici Radio-Canada το εν λόγω λογισμικό είναι της εταιρείας Libro. Χρησιμοποιείται από περισσότερα από 2.000 καταστήματα στο Κεμπέκ, συμπεριλαμβανομένων των εστιατορίων Les Rôtisserie St-Hubert, Le SHAKER, les Normandins, Groupe Restos Plaisirs και Piazzetta.
Επιτρέπει στους εστιάτορες να διαχειρίζονται τις κρατήσεις, τις ηλεκτρονικές παραγγελίες, την εγγραφή των επισκεπτών, να παράγουν αναφορές και αναλύσεις και, από την έναρξη ισχύος του διαβατηρίου εμβολιασμού, να ξεκλειδώνουν τις πληροφορίες που περιέχονται στον κωδικό QR του πελάτη.
«Θεωρήσαμε ότι ήταν μια εξαιρετική ευκαιρία να διευκολύνουμε τις λειτουργίες των εστιατορίων απλώς ενσωματώνοντας αυτή τη λειτουργικότητα στο διαδικτυακό εργαλείο μας», εξηγεί ο επικεφαλής τεχνολογιών της Libro, Jim Durand.
Το Υπουργείο Υγείας και Κοινωνικών Υπηρεσιών (MSSS), ωστόσο, ζητά από τους φορείς εκμετάλλευσης να χρησιμοποιήσουν την εφαρμογή VaxiCode Verif για να ελέγξουν την κατάσταση εμβολιασμού των ατόμων που επιθυμούν να έχουν πρόσβαση στην κατάστασή τους, προκειμένου να διασφαλιστεί ότι τηρούνται τα πρότυπα και η κυβερνητική ασφάλεια στον κυβερνοχώρο.
Ο μόνος τρόπος για να βεβαιωθείτε ότι τα προσωπικά σας στοιχεία προστατεύονται, είναι να επιβεβαιώσετε το διαβατήριό σας μέσω της εφαρμογής VaxiCode Verif της κυβέρνησης του Κεμπέκ. Είναι η μόνη αναγνωρισμένη εφαρμογή και ως εκ τούτου η ασφάλεια των προσωπικών πληροφοριών είναι εγγυημένη, διευκρινίζει ο εκπρόσωπος Τύπου της MSSS, Robert Maranda.
«Η Libro διασφαλίζει ότι η τεχνολογία που χρησιμοποιείται στην εφαρμογή του είναι η ίδια με αυτή που αναπτύχθηκε από το Κεμπέκ και ότι δεν καταγράφονται προσωπικά δεδομένα. Είτε είναι η αίτησή μας είτε της κυβέρνησης, η ίδια διαδικασία χρησιμοποιείται. Η επαλήθευση γίνεται στη συσκευή. Υπάρχει μια υπογραφή που επικυρώνεται με ένα δημόσιο κλειδί που παρέχεται από την κυβέρνηση για να διασφαλιστεί ότι οι πληροφορίες που διαβάζετε είναι επικυρωμένες», λέει ο Jim Durand.
«Ακριβώς επειδή κάποιος χρησιμοποιεί μια εφαρμογή διαφορετική από την κυβερνητική εφαρμογή δε σημαίνει ότι οι πληροφορίες διατρέχουν κίνδυνο. Ο κωδικός QR σχεδιάστηκε πράγματι σύμφωνα με ένα διεθνές πρότυπο. Είναι μια τεκμηριωμένη και ανοιχτή μορφή, η οποία υιοθετείται ευρέως, ιδίως από την Apple, την Google και πολλές δικαιοδοσίες σε όλο τον κόσμο, όσον αφορά τα στοιχεία εμβολίων. Ο αναγνώστης κώδικα QR ενσωματώθηκε στο λογισμικό μόνο για να διευκολύνει το έργο του προσωπικού της εστίασης», λέει η Libro. Εκτός από την κατάσταση εμβολιασμού, εμφανίζει το όνομα και την ηλικία του ατόμου. Όταν ο υπάλληλος σαρώνει τον κωδικό QR, συσχετίζεται εάν υπάρχει κράτηση με αυτό το όνομα για να επιτραπεί σε αυτό το άτομο να καθίσει γρήγορα σε ένα εστιατόριο, σύμφωνα με τη Libro.
ΠΙΘΑΝΕΣ ΚΑΤΑΧΡΗΣΕΙΣ
Η συμπερίληψη ενός προγράμματος ανάγνωσης κωδικών QR στο λογισμικό κρατήσεων ανοίγει την πόρτα σε καταχρήσεις, σύμφωνα με τον πρώην υπεύθυνο ασφαλείας πληροφορικής στο Υπουργείο Άμυνας και λέκτορα κυβερνοασφάλειας στο Πανεπιστήμιο του Sherbrooke, Steve Waterhouse.
Πιθανοί απατεώνες εστιάτορες θα μπορούσαν να συλλέξουν πληροφορίες σχετικά με το ποιος ήρθε, την ημερομηνία, την ώρα και τη διάρκεια και στη συνέχεια να διατυπώσουν προσφορές υπηρεσιών χωρίς τη συγκατάθεση των πελατών, λέει.
Ακόμα κι αν το Libro διαβεβαιώνει ότι η εφαρμογή του δεν επιτρέπει τη συσσώρευση προσωπικών δεδομένων, ο Steve Waterhouse είναι της γνώμης ότι ο πελάτης πρέπει πάντα να απαιτεί τη χρήση του VaxiCode Verif για την επικύρωση του εμβολίου του διαβατηρίου του.
Υπάρχουν ένα σωρό μεταβλητές που κάποιος μπορεί να καυχηθεί, λέγοντας ότι το δίκτυό του είναι ασφαλές όταν πραγματικά δεν είναι. Μπορεί να μην είναι ειδικός και να έχει βάλει κάτι που είναι εύκολο να ακυρωθεί, προειδοποιεί.
ΟΙ ΙΔΙΟΚΤΗΤΕΣ ΕΣΤΙΑΤΟΡΙΩΝ
ΘΕΛΟΥΝ ΝΑ ΣΥΝΕΡΓΑΣΤΟΥΝ
Έχουν ήδη πραγματοποιηθεί συζητήσεις μεταξύ του MSSS και εκπροσώπων του Association Restauration Québec (ARQ) για να εξηγήσουν τους λόγους για το αίτημα χρήσης της εφαρμογής VaxiCode Verif. Το ARQ πιστεύει ότι η κυβέρνηση θα μπορούσε να συνεργαστεί περισσότερο για να πιστοποιήσει τη χρήση άλλου, πιο αποτελεσματικού λογισμικού για τους εστιάτορες, που αντιμετωπίζουν έλλειψη εργατικού δυναμικού. Μέχρι τότε, το ARQ ζητά από τους εστιάτορες να πληρούν τις κυβερνητικές απαιτήσεις και να χρησιμοποιούν το VaxiCode Verified για να αποκρυπτογραφήσουν το διαβατήριο εμβολιασμού.