Milijon evrov za nič: Absurdna slovenska PCT aplikacija doma neverodostojna, za tujino pa neuporabna

Slovenija se je z najnovejšo različico aplikacije za preverjanje pogoja PCT res spremenila v Absurdistan.

Potem ko je NIJZ v skladu z odločbo informacijske pooblaščenke dal narediti novo oziroma posodobljeno aplikacijo za preverjanje pogoja PCT se je namreč izkazalo, da je ta sedaj do te mere anonimizirana, da sploh ne omogoča preverjanja istovetnosti.

Aplikacija za preverjanje PCT pogojev (EU COVID potrdil) je od 30. julija letos namreč ponovno na voljo.

Deluje skladno z GDPR. pic.twitter.com/kHOxnJwLTm

— Viljem Rački (@ViljemR) August 1, 2021

NIJZ je prvo različico PCT aplikacije s čitalcem QR kode sicer predstavil že v petek, 23. julija, a so jo še isti dan popoldne umaknili.

Zdaj pa so aplikacijo za preverjanje EU COVID potrdil s QR kodo pripravili tako, da prikaže zgolj, ali je PCT pogoj izpolnjen, ali pa ne.

Niso pa prikazane ostale informacije, pa čeprav so te npr. prosto vidne na natisnjenem oziroma »papirnatem« digitalnem EU COVID potrdilu.

Aplikacija namreč ob skeniranju QR kode pokaže le, ali je potrdilo veljavno ali ne.

Če izpolnjuje PCT pogoj, se izpiše Veljavno (zeleno), sicer pa Neveljavno (rdeče).

To pa pomeni, da je nemogoče izvesti preverjanje verodostojnosti COVID potrdila, ki ga je nekdo predložil.

Oseba si lahko namreč na telefon shrani potrdilo druge osebe in ga pokaže.

Eldorado! Vsak si lahko QR kodo naloži od cepljene babice.

— Nikki Around The World (@NikkiAround) July 31, 2021

Tisti, ki bo QR kodo digitalnega COVID potrdila prebral s slovensko aplikacijo za preverjanje izpolnjevanja PCT pogojev, ne bo mogel preveriti, če je potrdilo res od osebe, ki ga ima na svojem telefonu.

Če je v družini na primer en cepljen in pet necepljenih lahko vseh pet necepljenih gostincem kaže QR kodo cepljenega, pa bo aplikacija vedno pokazala »zeleno«, vstop v lokale in drugam pa bo vsem osebam dovoljen.

To je sicer nezakonito – toda množično izvedljivo.

Digitalno COVID potrdilo v QR kodi ob tem deluje brez internetne povezave in skriva podatke, ki so sicer zapisani tudi v papirnati obliki potrdila, ki ga je večina cepljenih v Sloveniji po pošti prejela na dom.

Prvotna aplikacija za preverjanje PCT pogojev je tako poleg dejstva ali je PCT pogoj izpolnjen ali ne, prikazala tudi ime in priimek, datum rojstva, datum cepljenja, zaščito proti bolezni, število potrebnih odmerkov in vrsto odmerka.

Vsega tega sedaj nova aplikacija – ne prikazuje.

PCT je razlika med lockdownom in raging virusom. Moral bi biti happy me pa jokat kot male p**** o pravicah. Pa dej priznajmo si, da rabimo izpis imena in priimka ter primerjavo z osebno ker smo na balkanu. Vsak bo nasel en QR od tete/babice/sestre sam, da ne bo sel po cepivo.

— Domen Cesnik (@domencesnik) July 24, 2021

Mnogi so to že preizkusili tako, da so si na telefone naložili več različnih veljavnih QR kod, tudi mednarodnih, ki so vse »delovale«.

Komentarji na družbenih omrežjih so bili uničujoči.

»Na prostoru, kjer je nacionalni šport kako nekaj zaobiti, je tole verjetno recept za (ponovno) katastrofo. Kje je tu zdrava pamet?,« se je vprašal eden od komentatorjev.

»A mi lahko nekdo razloži to bedarijo?... se pravi, če dam vsem sosedom in kolegom mojo QR kodo lahko grejo povsod? v čem je smisel tega? NIJZ – razložite!!,« se je vprašal drugi.

Ta njegova #paradržava. #paranoja

— dr. Brigita Skela Savič (@BSkelaSavic) July 31, 2021

Zaradi tega zapleta se je z dopusta oglasil tudi predsednik vlade Janez Janša in zapisal, da (za ta fisako) ne bo odgovarjala informacijska pooblaščenka Mojca Prelesnik, temveč NIJZ in ministrstvo za zdravje, ki jim je vlada naročila, da pri aplikaciji upoštevajo »evropske standarde, ne muh paradržave.«

V Sloveniji bi namreč morali upoštevati pogoj GDPR, tako kot v drugih evropskih državah.

In njihove aplikacije to upoštevajo, toda tako, da jasno razkrijejo tudi ime in priimek cepljenega, pa tudi vrsto cepiva in datum prejema odmerkov.

V Sloveniji glede osebnih podatkov zato veljajo enaki predpisi kot v drugih državah EU, zato je še toliko bolj neverjetno, da rešitev, ki jo poznajo druge države ni sprejemljiva za Slovenijo.

Ob tem je že prva aplikacija, ki jo je v uporabo dal NIJZ, razkrivala potrebne podatke za preverjanje istovetnosti, vendar so je po posegu informacijske pooblaščenke Mojce Prelesnik, ki je v tem prepoznala nesorazmernost, potencialno diskriminacijo necepljenih ter vprašljivo pravno podlago umaknili.

Toda nekateri so ob tem opazili tudi, da je Prelesnikova v odločbi dvomila tudi v uspešnost cepiv, češ da so še vedno »ekperimentalna«, kar njeno odločbo postavlja v precej nenavadno luč.

Tega iz zapisanega no mogoče tako razumeti. Zgolj citira ugotovitve WHO, torej stroko.

— bota112 (@bota112) July 30, 2021

Bizarnost sedanje rešitve, ko se PCT pogoj preverja tako, da lahko kdorkoli pokaže kodo kogarkoli je sprožil vihar ogorčenja na družabnih omrežjih.

Razveselili pa so se ga tisti, ki cepljenje in testiranje proti Covidu odklanjajo.

Večina na družabnih omrežjih za fiasko z aplikacijo PCT krivi birokratsko rigidnost informacijske pooblaščenke Mojce Prelesnik, toda odgovorni se skrivajo v NIJZ-ju in ministrstvo za zdravje, saj so bili prav oni pristojni za projekt.

Če bi vedeli, kaj delajo in imeli trdno podlago bi lahko svojo aplikacijo dali v uporabo tudi navkljub odločbi Prelesnikove, saj bi na koncu o tem, kdo ima prav, odločalo sodišče.

In ni nujno, da bi imela prav Prelesnikova.

Kako nova aplikacija deluje, pa lahko preverite tudi sami na tej povezavi.

Naj pove pooblaščenka

— Puppa (@puppa0) July 28, 2021

PCT aplikacija, ki nosi ime Preverjanje EU DCP ANON, je sicer dostopna kot .apk datoteka in je na voljo zgolj za Android naprave in trenutno ni na voljo v Google Play Store trgovini.

Uporabnik si jo zgolj prenese na mobilno napravo in namesti.

Pri namestitvi bo pri večini uporabnikov prikazano tudi obvestilo, da aplikacijo nameščajo iz nevarnega vira.

Tako namreč sistem Android označi vse aplikacije, ki se ne nameščajo neposredno prek Google Play Store trgovine.

Da je slovenska aplikacija povsem absurden primer izvedbe kažejo tudi primerjave z drugimi sistemi za preverjanje.

Hrvaška aplikacija CovidGO je na voljo v Google Play Store za Android in v Apple App Store za iOS.

Po branju QR kode digitalnega COVID potrdila takoj prikaže tudi ime in priimek ter datum rojstva. Če uporabnik podrsa navzgor, pa se izpišejo še vsi ostali podatki.

Podobno je pri vseh aplikacijah drugih držav.

Čudi me tudi, da okoli hodimo z natisnjenimi rezultati testov, kjer jasno piše, da je oseba negativna in za katero osebo gre. Tudi to je razkrivanje podatkov. Verjetno bi moralo pisati le “lahko vstopi”. Na praznem belem listu papirja.

— Vasja Bocko (@vasko_dagama) July 31, 2021

Zanimiv je primer srbskih QR kod. V Srbiji je bilo cepljenih več tisoč slovenskih državljanov v času, ko to v Sloveniji ni bilo mogoče, toda zdaj slovenskih covidnih potrdil zaradi birokratskih zapletov ne morejo dobiti.

Vendar je Srbija kot pridružena članica EU izdala evropskim kompatibilna potrdila, ki pa seveda niso »evropska«, zato jih slovenska aplikacija ne prebere.

Kakršen koli drug čitalec v EU in drugje pa QR srbsko kodo prebere brez težav (!!) in v hipu odpre povezavo na spletni strani srbske e-Uprave, ki v srbskem in angleškem jeziku pokaže vse podatke o cepljenju in cepljeni osebi, tudi njen spol, številko osebnega dokumenta (npr. potnega lista) in tudi, ali je potrdilo veljavno ali ne.

Brez kakršnih koli težav.

qr koda je fixna. enostavno jo je prestavit v fake app ali kot dokument. Če ni enotnega identifikatorja, ki je vezan direktno na aplikacijo je vse brez veze. Če že, se mora koda na tlf generirat in vsebovati unikatni podatek o veljavnosti/resničnosti kode.

— Alx (@hipotamtam) July 30, 2021

Zato je zelo nenavadno, da imamo v Sloveniji takšno, povsem neuporabno in za milijon evrov kupljeno aplikacijo, ki skriva to, kar lahko s katero koli drugo aplikacijo za branje podatkov v QR kodi enostavno preberemo in vidimo.

Z drugimi besedami -  za obiskovanje domačih lokalov in prireditev je omenjena aplikacija zaradi širjenja delta različice virusa - neustrezna.

Za prehajanje meje pa neuporabna, saj bo na meji tujim policistom vedno potrebno razkriti prav vse podatke.

Tudi tiste, ki jih je Prelesnikova odredila skriti.

Cepljeni nismo zaščiteni 100% + nekateri se zaradi objektivnih vzrokov ne morejo cepiti. Gre za igro statistike! Čim več ljudi se mora cepiti, da smo vsi varni. Necepljenje je najvišja oblika egoizma! O kvazi cepivih pa gotovo govorijo največji strokovnjaki! Sama stroka...

— Uroš (@enuros) July 31, 2021

Nekateri menijo, da bi aplikacija morala prikazati vsaj ime in priimek ter datum rojstva.

Toda v resnici je položaj, tudi zaradi napredka koronavirusa oziroma novih sevov, že nekoliko drugačen. Dobesedno dan predno se je pojavila prenovljena slovenska aplikacija se je razlikovanje s pomočjo PCT pogoja pokazalo kot nekoliko vprašljivo zaradi ugotovitev iz ZDA, o katerih smo že poročali, da cepljeni in necepljeni približno v enaki meri prenašajo delta sev virusa, pa čeprav nato ne zbolijo na enak način in ne trpijo za enakimi posledicami.

Omenjena aplikacija – za katero so v vladi že zapravili več kot milijon evrov – je zato manj pomembna tudi za omejevanje dostopa do notranjih prostorov, saj bo tu potrebno, da vsi še naprej nosijo maske.

Seveda bodo v večji nevarnosti tudi v tem primeru necepljeni, ki še posebej v primeru delta seva lahko zbolijo za hujšo obliko bolezni, toda tega se ne da rešiti z aplikacijo.

Cepljena oseba je manj kužna. #sampovem https://t.co/l1UtVkgp2r

— Jernej Kovac (@JerKoNej) July 31, 2021

Po drugi strani je slovenska aplikacija popolnoma neuporabna za prehode meje.

Na meji bo namreč preprosto potrebno pokazati dokumente in svoje »osebne podatke«, tuji policisti pa bodo potrdila lahko preverjali s svojimi čitalci, ki jim bodo prikazali prav vse zapisane podatke, ne glede na odločitev IP.

S cepljenjem pomembno zmanjšaš verjetnost za infekcijo. S tem pa zmanjšaš verjetnost, da si tudi sam kužen in da širiš okužbo. S tem imajo tvoji kontakti manjšo verjetnost, da se okužijo. S tem torej varuješ ljudi okrog sebe. Bo dovolj jasno?

To so *izmerjena* dejstva. pic.twitter.com/7KlipxkEZQ

— Žiga Zaplotnik (@ZaplotnikZiga) July 31, 2021

Zaplet pa seveda ni posledica odločbe Prelesnikove, pač pa prevsem vlade.

V zadnjih dneh so organizatorji ali izvajalci odpovedali nekaj eventov ker "se diskriminira ljudi, ki so zdravi a nimajo PCT, zato bojmo protestno iz solidarnosti odpovedali event".
I mean, a zdej bomo pa solidarni z ljudmi, ki niso solidarni z drugjmi in se ne grejo cepit?

— ¯\_(ツ)_/¯ (@betmenka) July 31, 2021

BWahahahaha.

— ¯\_(ツ)_/¯ (@betmenka) July 31, 2021

Necepljeni seveda veliko pogosteje zbolijo, njihova bolezen pa se lahko konča z večjimi zapleti.

In celo smrtjo.

Ob tem pa cepiva po raziskavah tudi v primeru nevarnega delta seva še vedno vsaj za trikrat zmanjšajo možnost za okužbo.

Zato je uveljavljanje PCT pogoja, toda na transparenten in preverljiv način, ki ne omogoča zlorab - še vedno smiselno.