Voidaanko tietoni varastaa, toimiiko väärennös, pääseekö kaverin passilla baariin? Kokosimme tiedot koronapassin turvallisuudesta
#uutisvahti
https://yle.fi/uutiset/3-12145572
Passin qr-koodin takaa kuitenkin löytyy muutakin tietoa, vaikka THL:n koodilukija ei niitä esille tuo, sanoo tietoturvayhtiö F-Securen tutkimusjohtaja Mikko Hyppönen.
Qr-koodiin on kirjattu passinhaltijan koko nimi, syntymäaika ja tieto siitä, perustuuko koronasuoja esimerkiksi tuoreeseen negatiiviseen koronatestiin vai rokotuksiin. Rokotuksista on myös kirjattu tieto, minkä valmistajan rokotteet henkilö on saanut ja milloin.
Hyppösen mukaan näihin tietoihin pääsee käsiksi jo "vähänkin harjaantunut naapurin nörtti", joka osaa purkaa qr-koodin. Koronapassin käyttäjälle Hyppösen neuvo on selkeä:
Nettiin tai someen ei kannata laittaa qr-koodin kuvaa, kuten sinne ei kannata laittaa muussakaan muodossa omia henkilötietojaan.