Il 31/10/21 10:55, Roberto Resoli ha scritto:
Il 30/10/21 18:20, Roberto Resoli ha scritto:
Il 30 ottobre 2021 11:37:49 CEST, Roberto Resoli <robe...@resolutions.it> ha
scritto:
Il 28 ottobre 2021 11:45:42 CEST, "380°" <g...@biscuolo.net> ha scritto:
Buongiorno nexiane,
...
Stefano Zanero e Matteo Flora, nel Agosto 2021 dicevano [4] che l'app
non ha (aveva?) questa funzione, anche e soprattutto per problemi di
privacy: è così?
È così al momento per l'app italiana. Non esiste sistema di revoca per i GP, si
può solo ritirare il cert di firma (DSC); cosa avvenuta per i fasulli emessi
dal sistema macedone. Notare che i fasulli emessi con chiavi tedesche, francesi
e polacche per C19 sono tornati validi.
Pare che l'app francese invece abbia un sistema di blacklisting.
https://awa.scumm.it/posts/category/subcategory/2020/10/31/GreenPass/
"Some pass can be revoked because is considered fraudulent or simply expired for
some reason (for example a person has a valid test but then get the virus). For this
reason it is recommended to implement a revoke list. Unfortunately there is not a
standard for it and each country uses its own. As usual, because I am not part of any
healthcare network, I used one publicly available, in this case the French list that can
be found on this git link."
Pare che anche l'ultima versione dell'app italiana abbia implementato qualcosa
del genere. VerificaC19 v1.1.6 non verifica più alcuno dei QR in
https://github.com/denysvitali/covid-cert-analysis/blob/master/RESULTS.md
L'utente github @cifred98 spiega il meccanismo:
https://github.com/ministero-salute/it-dgc-verificaC19-android/issues/103#issuecomment-955678134
Nelle impostazioni dell'applicazione sono stati elencati i certificati noti
ovviamente falsi rimanenti dopo la revoca del DSC della Macedonia:
{
"name":"black_list_uvci",
"type":"black_list_uvci",
"value":"URN:UVCI:01:FR:W7V2BE46QSBJ#L;URN:UVCI:01:FR:T5DWTJYS4ZR8#4;URN:UVCI:01DE/A80013335/TCXSI5Q08B0DIJGMIZJDF#T;URN:UVCI:01:PL:1/AF2AA5873FAF45DFA826B8A01237BDC4;"
}
Solo una pezza, ovviamente ...
rob
_______________________________________________
nexa mailing list
nexa@server-nexa.polito.it
https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa
