Ceux qui utilisent de faux pass sanitaires

-Bonjour monsieur

-B...Bonjour

-Vous êtes assis à une terrasse. Nous allons donc contrôler votre pass sanitaire

-O....Oui, tenez

-Bien... C'est drôle, ça fait 34 fois qu'on contrôle ce pass aujourd'hui

-...

-...

-...

-

Les applis qui verifient ton pass le font offline, ca check seulement si ton passe est signe avec le bon certicicat electronique.
Avec la bonne clef privee ca marche parfaitement, sur mesure, à ton nom.
Seul moyen pour eux de verifier serait d'aller verifier dans la base de donnee nationale, et ils ont pas que ca à foutre. Et ca ne leur viendrait pas à l'idee de toutes facons, l'application leur dit "Valide", au suivant.

Le 18 août 2021 à 07:38:48 :
Les applis qui verifient ton pass le font offline, ca check seulement si ton passe est signe avec le bon certicicat electronique.
Avec la bonne clef privee ca marche parfaitement, sur mesure, à ton nom.
Seul moyen pour eux de verifier serait d'aller verifier dans la base de donnee nationale, et ils ont pas que ca à foutre. Et ca ne leur viendrait pas à l'idee de toutes facons, l'application leur dit "Valide", au suivant.

khey le forum que dis je la france a besoin que tu fasse un topic !

[07:38:48] <LaBelleGenitic>
Les applis qui verifient ton pass le font offline, ca check seulement si ton passe est signe avec le bon certicicat electronique.
Avec la bonne clef privee ca marche parfaitement, sur mesure, à ton nom.
Seul moyen pour eux de verifier serait d'aller verifier dans la base de donnee nationale, et ils ont pas que ca à foutre. Et ca ne leur viendrait pas à l'idee de toutes facons, l'application leur dit "Valide", au suivant.

Non, il y a le nom, prénom et date de naissance qui s'affiche

Le 18 août 2021 à 07:41:27 :

[07:38:48] <LaBelleGenitic>
Les applis qui verifient ton pass le font offline, ca check seulement si ton passe est signe avec le bon certicicat electronique.
Avec la bonne clef privee ca marche parfaitement, sur mesure, à ton nom.
Seul moyen pour eux de verifier serait d'aller verifier dans la base de donnee nationale, et ils ont pas que ca à foutre. Et ca ne leur viendrait pas à l'idee de toutes facons, l'application leur dit "Valide", au suivant.

Non, il y a le nom, prénom et date de naissance qui s'affiche

Le 18 août 2021 à 07:41:27 :

[07:38:48] <LaBelleGenitic>
Les applis qui verifient ton pass le font offline, ca check seulement si ton passe est signe avec le bon certicicat electronique.
Avec la bonne clef privee ca marche parfaitement, sur mesure, à ton nom.
Seul moyen pour eux de verifier serait d'aller verifier dans la base de donnee nationale, et ils ont pas que ca à foutre. Et ca ne leur viendrait pas à l'idee de toutes facons, l'application leur dit "Valide", au suivant.

Non, il y a le nom, prénom et date de naissance qui s'affiche

Oui. Mais du coup j'apporte ma pierre à l'édifice.

C'est possible d'utiliser des outils web pour :

1) Lire le QR code d'un vacciné, copier-coller le texte du QR code
2) Modifier les informations de date de naissance, noms, et peut-être sexe.
3) Copier le nouveau texte modifié, et le mettre sous forme de Qr code, avec le même format que l'original.

Le 18 août 2021 à 07:43:29 :
Au resto que j'avais fais avant hier, j'ai vu que le serveur faisait que regarder les QR Code. Il flashait rien du tout. Du coup, j'ai tapé QR Code sur Google image et je lui ai montré un QR Code bidon ...

y a des restaus qui s'en tapent totalement, 0 contrôle, pas de masque, faut surtout regarder les restaus qui viennent d'ouvrir et jouent gros je pense

Le 18 août 2021 à 07:44:00 :

Le 18 août 2021 à 07:41:27 :

[07:38:48] <LaBelleGenitic>
Les applis qui verifient ton pass le font offline, ca check seulement si ton passe est signe avec le bon certicicat electronique.
Avec la bonne clef privee ca marche parfaitement, sur mesure, à ton nom.
Seul moyen pour eux de verifier serait d'aller verifier dans la base de donnee nationale, et ils ont pas que ca à foutre. Et ca ne leur viendrait pas à l'idee de toutes facons, l'application leur dit "Valide", au suivant.

Non, il y a le nom, prénom et date de naissance qui s'affiche

Oui. Mais du coup j'apporte ma pierre à l'édifice.

C'est possible d'utiliser des outils web pour :

1) Lire le QR code d'un vacciné, copier-coller le texte du QR code
2) Modifier les informations de date de naissance, noms, et peut-être sexe.
3) Copier le nouveau texte modifié, et le mettre sous forme de Qr code, avec le même format que l'original.

Quels outils ?

Le 18 août 2021 à 07:43:29 :
Au resto que j'avais fais avant hier, j'ai vu que le serveur faisait que regarder les QR Code. Il flashait rien du tout. Du coup, j'ai tapé QR Code sur Google image et je lui ai montré un QR Code bidon ...

C comme ca que je fais aussi
QR code mcdo + blabla ca glisse tout seul

Le 18 août 2021 à 07:46:00 :

Le 18 août 2021 à 07:44:00 :

Le 18 août 2021 à 07:41:27 :

[07:38:48] <LaBelleGenitic>
Les applis qui verifient ton pass le font offline, ca check seulement si ton passe est signe avec le bon certicicat electronique.
Avec la bonne clef privee ca marche parfaitement, sur mesure, à ton nom.
Seul moyen pour eux de verifier serait d'aller verifier dans la base de donnee nationale, et ils ont pas que ca à foutre. Et ca ne leur viendrait pas à l'idee de toutes facons, l'application leur dit "Valide", au suivant.

Non, il y a le nom, prénom et date de naissance qui s'affiche

Oui. Mais du coup j'apporte ma pierre à l'édifice.

C'est possible d'utiliser des outils web pour :

1) Lire le QR code d'un vacciné, copier-coller le texte du QR code
2) Modifier les informations de date de naissance, noms, et peut-être sexe.
3) Copier le nouveau texte modifié, et le mettre sous forme de Qr code, avec le même format que l'original.

Quels outils ?

Tournevis et tout

[07:44:00] <ParpaingErudit>

Le 18 août 2021 à 07:41:27 :

[07:38:48] <LaBelleGenitic>
Les applis qui verifient ton pass le font offline, ca check seulement si ton passe est signe avec le bon certicicat electronique.
Avec la bonne clef privee ca marche parfaitement, sur mesure, à ton nom.
Seul moyen pour eux de verifier serait d'aller verifier dans la base de donnee nationale, et ils ont pas que ca à foutre. Et ca ne leur viendrait pas à l'idee de toutes facons, l'application leur dit "Valide", au suivant.

Non, il y a le nom, prénom et date de naissance qui s'affiche

Oui. Mais du coup j'apporte ma pierre à l'édifice.

C'est possible d'utiliser des outils web pour :

1) Lire le QR code d'un vacciné, copier-coller le texte du QR code
2) Modifier les informations de date de naissance, noms, et peut-être sexe.
3) Copier le nouveau texte modifié, et le mettre sous forme de Qr code, avec le même format que l'original.

Non en faisant ça tu changes les données du QR code, donc il faudrait recalculer la clé de chiffrement, et c'est impossible avec 'a technologie actuelle

Le 18 août 2021 à 07:46:41 :

Le 18 août 2021 à 07:46:00 :

Le 18 août 2021 à 07:44:00 :

Le 18 août 2021 à 07:41:27 :

[07:38:48] <LaBelleGenitic>
Les applis qui verifient ton pass le font offline, ca check seulement si ton passe est signe avec le bon certicicat electronique.
Avec la bonne clef privee ca marche parfaitement, sur mesure, à ton nom.
Seul moyen pour eux de verifier serait d'aller verifier dans la base de donnee nationale, et ils ont pas que ca à foutre. Et ca ne leur viendrait pas à l'idee de toutes facons, l'application leur dit "Valide", au suivant.

Non, il y a le nom, prénom et date de naissance qui s'affiche

Oui. Mais du coup j'apporte ma pierre à l'édifice.

C'est possible d'utiliser des outils web pour :

1) Lire le QR code d'un vacciné, copier-coller le texte du QR code
2) Modifier les informations de date de naissance, noms, et peut-être sexe.
3) Copier le nouveau texte modifié, et le mettre sous forme de Qr code, avec le même format que l'original.

Quels outils ?

Tournevis et tout

Adobe

Le 18 août 2021 à 07:47:17 :

[07:44:00] <ParpaingErudit>

Le 18 août 2021 à 07:41:27 :

[07:38:48] <LaBelleGenitic>
Les applis qui verifient ton pass le font offline, ca check seulement si ton passe est signe avec le bon certicicat electronique.
Avec la bonne clef privee ca marche parfaitement, sur mesure, à ton nom.
Seul moyen pour eux de verifier serait d'aller verifier dans la base de donnee nationale, et ils ont pas que ca à foutre. Et ca ne leur viendrait pas à l'idee de toutes facons, l'application leur dit "Valide", au suivant.

Non, il y a le nom, prénom et date de naissance qui s'affiche

Oui. Mais du coup j'apporte ma pierre à l'édifice.

C'est possible d'utiliser des outils web pour :

1) Lire le QR code d'un vacciné, copier-coller le texte du QR code
2) Modifier les informations de date de naissance, noms, et peut-être sexe.
3) Copier le nouveau texte modifié, et le mettre sous forme de Qr code, avec le même format que l'original.

Non en faisant ça tu changes les données du QR code, donc il faudrait recalculer la clé de chiffrement, et c'est impossible avec 'a technologie actuelle

Le 18 août 2021 à 07:41:27 :

[07:38:48] <LaBelleGenitic>
Les applis qui verifient ton pass le font offline, ca check seulement si ton passe est signe avec le bon certicicat electronique.
Avec la bonne clef privee ca marche parfaitement, sur mesure, à ton nom.
Seul moyen pour eux de verifier serait d'aller verifier dans la base de donnee nationale, et ils ont pas que ca à foutre. Et ca ne leur viendrait pas à l'idee de toutes facons, l'application leur dit "Valide", au suivant.

Non, il y a le nom, prénom et date de naissance qui s'affiche

c'est bien ce que je dis, en gros ton QR code ca encode tes infos au format JSON comme cet example:

{ {  {'dob': '1998-02-26', date de naissance
            'nam': {'fn': 'Masturbin', nom de famille
                    'fnt': 'MASTURBiN',
                    'gn': 'Branlotin', 
                    'gnt': 'BRANLOTIN'},
            't': [{'ci': 'URN:UVCI:01:AT:A689412365AB42051234E1236548297#I', unique ID
                   'co': 'AT',  
                   'is': 'Ministere de la sante, France', cert issuer
                   either:
                   'nm': 'Roche LightCycler qPCR', PCR test used
                   or:
                   'ma': '1232', antigen test used
                   'sc': '2021-02-20T12:34:56Z', date du test
                   'tc': 'Testing center France 1', centre
                   'tg': '840539006',  (COVID-19)
                   'tr': '260415000',  resultats
                   'tt': 'LP6464-4'}], type de test
            'ver': '1.2.1'}}, 
 1: 'AT', QR code issuer
 4: 1624458597, QR code expiration
 6: 1624285797} QR code generation

ce text est ensuite signe par clef prive qui donne un hash, que seul une clef public donnee aux applications de check peut verifier l'authenticite.

Une fois edite avec ton nom, prenom, darte de naissance et info vaccin ou tests,
tu signe avec la clef privee que tu auras obtenu au prealable sur les internets sombres
puis tu encode le tout en QR

Ni vu, ni culnu

toutes les specifications du format en JSON sont donnees ici:
https://ec.europa.eu/health/sites/default/files/ehealth/docs/covid-certificate_json_specification_en.pdf

Le 18 août 2021 à 07:44:00 :

Le 18 août 2021 à 07:41:27 :

[07:38:48] <LaBelleGenitic>
Les applis qui verifient ton pass le font offline, ca check seulement si ton passe est signe avec le bon certicicat electronique.
Avec la bonne clef privee ca marche parfaitement, sur mesure, à ton nom.
Seul moyen pour eux de verifier serait d'aller verifier dans la base de donnee nationale, et ils ont pas que ca à foutre. Et ca ne leur viendrait pas à l'idee de toutes facons, l'application leur dit "Valide", au suivant.

Non, il y a le nom, prénom et date de naissance qui s'affiche

Oui. Mais du coup j'apporte ma pierre à l'édifice.

C'est possible d'utiliser des outils web pour :

1) Lire le QR code d'un vacciné, copier-coller le texte du QR code
2) Modifier les informations de date de naissance, noms, et peut-être sexe.
3) Copier le nouveau texte modifié, et le mettre sous forme de Qr code, avec le même format que l'original.

Impossible, la clef de sécurité change en fonction des infos contenues dans le QRC, sinon c'est trop simple de cheater

Ca sera pas valide si tu fais ça

Le 18 août 2021 à 07:50:06 :

Le 18 août 2021 à 07:41:27 :

[07:38:48] <LaBelleGenitic>
Les applis qui verifient ton pass le font offline, ca check seulement si ton passe est signe avec le bon certicicat electronique.
Avec la bonne clef privee ca marche parfaitement, sur mesure, à ton nom.
Seul moyen pour eux de verifier serait d'aller verifier dans la base de donnee nationale, et ils ont pas que ca à foutre. Et ca ne leur viendrait pas à l'idee de toutes facons, l'application leur dit "Valide", au suivant.

Non, il y a le nom, prénom et date de naissance qui s'affiche

c'est bien ce que je dis, en gros ton QR code ca encode tes infos au format JSON comme cet example:

{ {  {'dob': '1998-02-26', date de naissance
            'nam': {'fn': 'Masturbin', nom de famille
                    'fnt': 'MASTURBiN',
                    'gn': 'Branlotin', 
                    'gnt': 'BRANLOTIN'},
            't': [{'ci': 'URN:UVCI:01:AT:A689412365AB42051234E1236548297#I', unique ID
                   'co': 'AT',  
                   'is': 'Ministere de la sante, France', cert issuer
                   either:
                   'nm': 'Roche LightCycler qPCR', PCR test used
                   or:
                   'ma': '1232', antigen test used
                   'sc': '2021-02-20T12:34:56Z', date du test
                   'tc': 'Testing center France 1', centre
                   'tg': '840539006',  (COVID-19)
                   'tr': '260415000',  resultats
                   'tt': 'LP6464-4'}], type de test
            'ver': '1.2.1'}}, 
 1: 'AT', QR code issuer
 4: 1624458597, QR code expiration
 6: 1624285797} QR code generation

ce text est ensuite signe par clef prive qui donne un hash, que seul une clef public donnee aux applications de check peut verifier l'authenticite.

Une fois edite avec ton nom, prenom, darte de naissance et info vaccin ou tests,
tu signe avec la clef privee que tu auras obtenu au prealable sur les internets sombres
puis tu encode le tout en QR

Ni vu, ni culnu

toutes les specifications du format en JSON sont donnees ici:
https://ec.europa.eu/health/sites/default/files/ehealth/docs/covid-certificate_json_specification_en.pdf

La clef a vraiment été crackée ou c'est une supposition ?

Pour l'instant je vois pas comment c'est possible