[PREUVE] Il est IMPOSSIBLE de fake le QR CODE du Pass Sanitaire

Ca c'est le contenu du QR CODE.

La partie en claire vous pouvez la générer facilement.
Sauf que le "sceau d'authenticité" vous ne pourrez jamais le générer avec les nouvelles informations car c'est du ECSDA assync (même protocole que dans le bitcoin).
Plus précisément l'algo de signature est du NIST P-256.

En gros la méthode de cryptographie utilisée passe par une courbe elliptique.

https://fr.wikipedia.org/wiki/Elliptic_curve_digital_signature_algorithm

Algorithme
Soit une courbe de formule {\displaystyle y^{2}=x^{3}+ax+b}y^2 = x^3 + ax + b. C'est une courbe elliptique sur un corps d'entiers fini modulo p avec p un nombre premier et un point G de la courbe (appelé point de base). L'ordre de G est n, le plus petit entier tel que nG donne {\displaystyle O}O le point à l'infini de la courbe et élément neutre du groupe commutatif sur les points de la courbe. Pour que tous les entiers entre 1 et n-1 soient inversibles modulo n, il est impératif que l'anneau {\displaystyle \mathbb {Z} /n\mathbb {Z} }\mathbb {Z} /n\mathbb {Z} soit un corps, et donc que n soit un nombre premier (c'est une conséquence du théorème de Bézout). Ainsi, dans ce qui suit, la notation {\displaystyle k^{-1}{\text{ mod }}n}{\displaystyle k^{-1}{\text{ mod }}n} lorsque {\displaystyle k}k est un entier entre 1 et n-1 désigne l'inverse de {\displaystyle k}k dans le corps {\displaystyle \mathbb {Z} /n\mathbb {Z} }\mathbb {Z} /n\mathbb {Z} .

Ce type d'algo n'a publiquement JAMAIS été crackée. Le seul type de failles possibles serait la génération via une lib pas à jour et c'est quasiment nul comme chances

Deux entreprises privées détiennent par contre chacune une clef de signature valide.

Donc pour ceux qui veulent fake le Qr Code oubliez c'est IMPOSSIBLE

Même si vous trouvez un exploit dans l'app android et que vous importiez un fake qrcode avec les données en claires modifiées la signature n'étant pas valide cela ne fonctionnera pas en cas de scan

Le 13 juillet 2021 à 16:21:19 :
Momo le vigile ne va pas regarder si ton QR Code est authentique hein

Momo a juste a installer l'application "tous anti covid verif" et a scanner ton qrcode

Le 13 juillet 2021 à 16:21:59 :

Le 13 juillet 2021 à 16:21:19 :
Momo le vigile ne va pas regarder si ton QR Code est authentique hein

Momo a juste a installer l'application "tous anti covid verif" et a scanner ton qrcode

et si Momo n'arrive pas à scanner ton QR Code ?

Le 13 juillet 2021 à 16:21:19 :
Momo le vigile ne va pas regarder si ton QR Code est authentique hein

Oui sauf que si tu te fais chopper :

Le faux en écriture publique est un délit puni de 10 ans d'emprisonnement et 150 000 euros d'amende, qui se transforme en crime puni de 15 ans de réclusion criminelle et 225 000 euros d'amende lorsqu'il est commis par un dépositaire de l'autorité publique ou une personne chargée d'une mission de service public agissant

Le 13 juillet 2021 à 16:21:26 :
Utiliser le pass d'une connaissance + fausse carte d'id 150€ à Barbes

Deepweb sur certains market tu les a a beaucoup moins cher mais oui

Le 13 juillet 2021 à 16:21:19 :
Momo le vigile ne va pas regarder si ton QR Code est authentique hein

sauf si l'application le détecte

Le 13 juillet 2021 à 16:22:24 :

Le 13 juillet 2021 à 16:21:59 :

Le 13 juillet 2021 à 16:21:19 :
Momo le vigile ne va pas regarder si ton QR Code est authentique hein

Momo a juste a installer l'application "tous anti covid verif" et a scanner ton qrcode

et si Momo n'arrive pas à scanner ton QR Code ?

Il te recale

Bien sur que si c'est falsifiable et ça se fait déjà

Tu peux avoir un vrai qr code de quelqu'un qui travaille en laboratoire

Sur le net ça commence déjà à se vendre

Le 13 juillet 2021 à 16:21:26 :
Utiliser le pass d'une connaissance + fausse carte d'id 150€ à Barbes

genre ta connaissance va te laisser faire une fausse carte à son nom

Le 13 juillet 2021 à 16:22:24 :

Le 13 juillet 2021 à 16:21:59 :

Le 13 juillet 2021 à 16:21:19 :
Momo le vigile ne va pas regarder si ton QR Code est authentique hein

Momo a juste a installer l'application "tous anti covid verif" et a scanner ton qrcode

et si Momo n'arrive pas à scanner ton QR Code ?

Momo t'empêche de rentrer

Le 13 juillet 2021 à 16:22:08 :
Test pcr + Photoshop pour la sale de muscu, le reste osef

PCR il y a le même QR Code

et tout le monde peut installer l'appli TAC Verif