LINUX.ORG.RU

Какие данные утекают при проверке QR-кодов от модной болезни?

 ,


1

2

Допустим я предъявляю напечатанный на бумажке qr-код.

Что происходит дальше? Запускается приложение по проверке, открывается урл в браузере?

Очевидно передается на удаленный сервер данные о геопозиционировании, IP, различные куки и прочие параметры проверяющего в связке с вашими данными.

То есть данные деанонимизирующие клиента чуть менее чем полностью. Или я не прав.

В любом случае хочется технических подробностей по данному процессу.

Что за… А когда тебя гаишник останавливает и права просит, тебя это случайно не деанонимизирует? Или номер на машине?

pihter ★★★★★
()

Нашел о чем беспокоиться. Ради интереса у работников сотовых спроси, что они о тебе знают)

И да, анонимности в сети нет. Пора бы уже привыкнуть.

anonymous
()

Так можно же почитать обычным сканером штрих-кодов на Андроиде что там закодировано. Я тыкал из любопытства. Там урл и Ф.И.О. забитое звездочками вместо букв. Анонимнее некуда по-моему.

Шесть лет назад по такому же принципу писал приложение для «очередь нуждающихся в улучшении жилищных условий» для мэрии. Человеку давали QR (вместе с официальной бумажной справкой) и он мог смотреть на каком он месте в очереди. Обезличенно.

Toxo2 ★★★★
()

Не знаю как у вас, у нас в QR коде даже твоей фамилии нет, только инициалы и дата рождения. При проверке оно никуда не лезет, вся инфа есть в самом коде, естественно в защищенном виде, чтоб не легко подделать было.

cocucka ★★★★☆
()

Какие данные утекают

Там все данные о твоей личной и половой жизни, группа крови, отпечатки, инн, геоданные и медицинские отклонения твоей мамы во время родов, если роды были стремительные, то скорее всего тебя в магазин не пустят.

Что происходит дальше? Запускается приложение по проверке, открывается урл в браузере?

Если тебя чипировали, то сканер подтвердит твою частоту дыхания, пульс и медицинские анализы и твои мысли в голове. В браузере на любом устройстве с интернетом это откроется в зашифрованном виде. Поэтому данные будут моментально передаваться спецслужбам, на предмет того, например, идешь ли ты действительно за керасином и бичевкой, чтобы трупа хоронить или нет.

То есть данные деанонимизирующие клиента чуть менее чем полностью. Или я не прав.

Пока не запустили проект скайнет, твой организм и половая жизнь под твоим контролем.

всегда рад помочь консультацией, икви.

anonymous
()
Ответ на: комментарий от cocucka

Спасибо. Единственный разумный ответ в этой ветке.

Jaberwock ★★★
() автор топика

Дата рождения, инициалы ФИО и две первых и три последних цифры номера паспорта. Ну и разумеется приватная медицинская информация о твоём статусе вакцинации, которую по-идее никто кроме тебя и твоего врача знать не должен.

Технические подробности можешь сам легко посмотреть нажав Ctrl+Shift+I в браузере и пройдя по ссылке в QR коде.

Stanson ★★★★★
()
Ответ на: комментарий от cocucka

У гаишников уже очень давно рации цифровые и шифрованные. Но они всё чаще пользуются телефоном а не рацией. И вот тут уже вполне может что-то утечь через опсоса.

Stanson ★★★★★
()
Ответ на: комментарий от Stanson

Не знаю насколько давно у них шифрованые рации. Я в 2015 году спокойно слушал их переговоры в Питере. Из «шифрования» там были только CTCSS коды.

cocucka ★★★★☆
()
Ответ на: комментарий от pihter

Гаишники не останавливают всех подряд.

А камеры - да, деанонимизируют. Не знаю, почему люди валят 5G вышки, а камеры не ломают.

Legioner ★★★★★
()

Что происходит дальше?

Дальше на Госуслугах в новостях публикуется список порно и анимэ, которые ты смотрел за последние полгода и все смеются над тобой и тыкают пальцами. И да, еще мамке твоей звонят по телефону и стыдят тебя.

Alve ★★★★★
()
Ответ на: комментарий от cocucka

В Москве года так с 2010, может чуть позже.

Stanson ★★★★★
()

Допустим я предъявляю напечатанный на бумажке qr-код.

Что за нытье? Не линупсоид чтоли? Носи всегда свой проверенный заранее распечатанный QR код и вовремя подменяй перед предъявлением.

anonymous
()
Ответ на: комментарий от cocucka

Ну я пользовался вашим сканнером и он показывает только инициалы. Но доказывает ли это что в коде только инициалы?

Наш ирландский сканнер показывает имя. При том что у всех нас сертификаты Европейского Союза

vertexua ★★★★★
()
Последнее исправление: vertexua (всего исправлений: 2)
Ответ на: комментарий от anonymous

Полная анонимность не требуется, достаточно так запутать цепочку, чтобы её распутывание было нерентабельным.

Каштан

anonymous
()
Ответ на: комментарий от anonymous

Незнание законов не освобождает честного человека от ответственности. Надо знать законы, а не честь иметь.

anonymous
()
Ответ на: комментарий от vertexua

Вообще, у нас два QR кода: местный и международный. В местном всё как я сказал: хранятся только инициалы и неполная дата рождения. В международном полное имя, полная д.р, тип вакцины и даты вакцинаций.

cocucka ★★★★☆
()
Ответ на: комментарий от cocucka

В Украине наоборот. В местном даже фото. В международном все как в ЕС

vertexua ★★★★★
()
Ответ на: комментарий от Alve

верхние злые главы могут но чтобы в системе двигалась нужно скрывать

reuser
()
Последнее исправление: reuser (всего исправлений: 2)
Ответ на: комментарий от Kolins

ГАИшник права глазами смотрит, а не сканирует и отправляет на непонятные порталы

это еще почему? а он не может подлинность пробить сверив номер с ФИО, например? Меня летом останавливали, так он в планшетик забил все циферки когда проверял

pihter ★★★★★
()
Ответ на: комментарий от Toxo2

Там урл и Ф.И.О. забитое звездочками вместо буквключевое здесь - урл
ОП всё верно написал. При проверке кода идёт обращение на сервер госуслуг. Очевидно, что он видит, что проверяется именно твой код и как минимум IP устройства проверяльщика, с которого идёт запрос (а значит - местоположение проверочного пункта).

anonymous
()
Ответ на: комментарий от Toxo2

Там урл и Ф.И.О. забитое звездочками вместо букв

ключевое здесь - урл
ОП всё верно написал. При проверке кода идёт обращение на сервер госуслуг. Очевидно, что он видит, что проверяется именно твой код и как минимум IP устройства проверяльщика, с которого идёт запрос (а значит - местоположение проверочного пункта).

anonymous
()
Ответ на: комментарий от cocucka

Кстати деанонимизирует, ещё как

я именно об этом. Беспокоится о деаноне через куаркод в то время как куаркод без паспорта недействителен (то есть вместе с куаркодом ты обязан предъявить паспорт)… ну, такое, странное

pihter ★★★★★
()
Ответ на: комментарий от Jaberwock

если гаишник эти данные не сохраняет то безразлично

Гаишник == государство. В паспортном столе тоже за анонимность переживаешь?

pihter ★★★★★
()
Ответ на: комментарий от Legioner

Гаишники не останавливают всех подряд.

Гаишники останавливают вообще всех. У тебя есть знакомые автовладельцы, которых ни разу не останавливали?

А камеры - да, деанонимизируют

то-то гонки по встречке прекратились

Не знаю, почему люди валят 5G вышки, а камеры не ломают.

Люди твои – идиоты. А те, кто вышки ломает, – образцовые идиоты.

камеры не ломают

и паспорта не сжигают, вот ведь!

pihter ★★★★★
()
Ответ на: комментарий от Harald

конечно деанонимизирует

я именно об этом. ТС перед государством пытается анонимность сохранить?

pihter ★★★★★
()
Ответ на: комментарий от Harald

больше анонимности лучше чем меньше

Это смотря где. Треп в интернете – может быть. А что начнется, если разрешат машину вправлять анонимно – несложно представить

pihter ★★★★★
()
Ответ на: комментарий от pihter

Гаишники останавливают вообще всех. У тебя есть знакомые автовладельцы, которых ни разу не останавливали?

Меня за 10 лет останавливали раза 3.

Legioner ★★★★★
()
Ответ на: комментарий от anonymous

местоположение проверочного пункта

а, ну если это такой секретный секрет - тогда да, можно бояться и писать ботов, которые будут по крону запрашивать этот урл из разных стран, чтобы запутать следы )

Вообще - про QR недавно думу думал: а почему бы автомобильные номера на QR не дублировать? Удобно же. Мало того - единственное понятное применение QR это когда роботы с роботами разговаривают, без людей.

Просто у нас тут в Новосибирске платный мост строят - понятия не имею как они плату будут брать. По-моему по QR на авто было бы очень удобно.

Toxo2 ★★★★
()
Ответ на: комментарий от Legioner

Гаишники останавливают вообще всех. У тебя есть знакомые автовладельцы, которых ни разу не останавливали?

Меня за 10 лет останавливали раза 3.

И? Это, по-твоему, опровергает как-то мое утверждение?

pihter ★★★★★
()
Ответ на: комментарий от Toxo2

а почему бы автомобильные номера на QR не дублировать?

так автомобильные и так распознаются на ура

pihter ★★★★★
()
Ответ на: комментарий от cocucka

У тебя есть знакомые автовладельцы, которых ни разу не останавливали?

Меня ни разу не останавливали.

За сколько лет? И вообще – остановят. Меня тоже раз в несколько лет стопорят (хотя в первый год раза 3, наверное) и дай угадаю город Москву

pihter ★★★★★
()
Ответ на: комментарий от pihter

а почему бы автомобильные номера на QR не дублировать?

так автомобильные и так распознаются на ура

Фантазировалось что-то вроде закодированного «номер авто + номер страховки + номер ВУ + право на проезд по мосту» и сам номер, конечно, изначально должен совпадать. Это - выделенная полоса. У кого нет - не вопрос, вставай в очередь и оплачивай руками.

Только это совсем мои фантазии ) От скуки в пробках многое фантазируется )

Toxo2 ★★★★
()
Ответ на: комментарий от pihter

За сколько лет?

За 5 лет вождения в Питере. Не то чтоб интенсивного, но мимо постов гаи регулярно ездил. Кстати, на тех постах машину со мной пассажиром останавливали раз пять, а когда я за рулем ни разу. Меня и ппсники ни разу не останавливали, хотя моих друзей бывало. Я просто на ментов не смотрю, иду/еду мимо как-будто их нет.

И вообще – остановят.

Не остановят. У меня российские права просрочены.

cocucka ★★★★☆
()
Ответ на: комментарий от cocucka

Я просто на ментов не смотрю, иду/еду мимо как-будто их нет.

А как ты тогда узнаешь что тебя хотели остановить? Когда по колесам стрелять начнут? :) правила предписывают, как завидишь засаду, снизить скорость и быть готовым остановиться по требованию инспектора

pihter ★★★★★
()
Ответ на: комментарий от cocucka

И вообще – остановят.

Не остановят. У меня российские права просрочены.

А, ну раз так, то конечно! )

pihter ★★★★★
()
Ответ на: комментарий от pihter

Я хз, о чём твоё утверждение вообще. Камеры следят за всеми поголовно и непрерывно. Гаишники - нет.

Legioner ★★★★★
()

Скорее всего, он просто смотрит статус твоего кода на госуслугах. Если в ответ «ОК», значит ок.

Zhbert ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.