«За моєю оцінкою, я не думаю, що ми досягнемо тут прориву, доки президент [ред. - Трамп] і президент Путін не будуть взаємодіяти безпосередньо з цього питання.»
Трек «Боляче» — про ті стосунки, які давно мали б залишитися в минулому, але вперто не йдуть із голови. Про людей, які вже ніби відпустили, але ловлять себе на думці, що досі болить. Для тих, хто сміється на зустрічах, але подумки все одно шукає її очі. Хто робить вигляд, що забув, — але пам’ятає.
Чому ковідні сертифікати - не така вже й гарна ідея
АВТОР: СЕРГІЙ ШИШКІН
Про те, що в Україні буде два сертифікати, внутрішній і міжнародний, раніше вже повідомлялося.Навіть набиралася деяка група бета-тестерів для Дії - нас в неї не взяли, оскільки "потрібну кількість користувачів вже набрали".
Але внутрішній сертифікат це справа така - його поки мало де запитують в Україні, і тому попит на нього невеликий. Тобто, вони, безумовно, потрібні, але і без них поки комфортно.
Інша справа, сертифікат міжнародний. У цілій групі країн цей папірець (чого ми так зневажливо? Читайте далі, зараз розповімо), представляє досить помітну цінність. Наприклад, під час подорожей вас можуть просити при посадці на літак пред'явити тридобової свіжості ПЛР-тест або сертифікат про вакцинацію.
Вся справа в цьому АБО. Справа в тому, що ідея з українськими ПЛР-тестами була повністю скомпрометована - шахраї тільки що онлайнових сервісів з генерації лівих довідок не запустили. Сплачуєш 300-400 грн і отримуєш новеньку хрустку липу, іноді навіть з працюючим QR-кодом, який веде на скам-сайт.
Кілька разів наші браві правоохоронці хвацько звітували - шахраї мовляв спіймані, тепер все буде як треба. Але бізнес митних довідок і тестів як і раніше працює - будь-який без винятку турагент запропонує вам таку фількину грамоту в комплекті з туром.
Відбувається все це, вочевидь, через хирляві методи захисту бланку, відсутність централізованої системи обліку тестів і, очевидно, генеральної недоговороздатності учасників процесу.
Іншими словами, було б бажання - можна було б QR-код зробити головним перевірочним компонентом, а то і зовсім токенізірувати кожен тест і прив'язати його до номера документу, узгодити єдиний формат із захистом та інше. Але не дійшли руки - все відбувалося дуже швидко і тимчасові рішення здавалися прийнятними.
А тепер, значить паспорта вакцинації. З ростом кількості щеплених (номінально або фактично, тут важливий тренд - прищеплювати стали, значить є очікування що кількість щеплених буде зростати) попит на документи буде зміщуватися з липових ПЛР тестів на більш довгограючі довідки про вакцинацію.
Раз так, то давайте такий сертифікат (свідоцтво, посвідчення) розглянемо ближче і оцінимо його надійність з точки зору підроблення. Адже підробляти будуть, гарантовано.
Один з наших співробітників вже отримав такий документ - його власне і розберемо, ось він на фото:
Отже, що ми бачимо? Традиційний папірець формату А4, на якій рядовим шрифтом Times New Roman зверстана тривіальна табличка, до якої вписані на двох мовах ПІБ пред'явника, серія і номер паспорту, дата народження.
Трохи нижче - табличка у два рядки, двічі проштампована круглими печатками.
І все. Зовсім все.
Немає ніяких істотних засобів захисту від підробки.
Ми мовчимо про спеціальний папір, голограми, номерні бланки і все ось це - згодні, запуск серйозних друкарських бланків, швидше за все, тільки погіршить ситуацію. Зросте ціна, а корупціонери почнуть наживатися на торгівлі цими бланками.
Але де ж хоч якісь посилання на реєстри або QR-код, що дозволяє здійснити перевірку наявності запису в базі даних? Фактично весь захист впирається у два штампики, які легко відтворюються побутовим струменевим принтером, а у разі більш просунутих шахраїв за пару годин виготовляються у найближчій майстерні з печаток і штампів.
Штатний дизайнер Інформатора приблизно за дві хвилини сміху заради спочатку повністю стер вихідне прізвище (ніколи так не робіть!), А потім вмалював туди прізвище Володимира Олександровича (зовсім ніколи так не робіть!).
Тобто, міжнародним цей сертифікат робить тільки напис міжнародний у верхній частині бланку.
Нам не зовсім зрозуміло і поки ще тільки належить розібратися, чи визнають цей сертифікат по справжньому якісь країни, але є пару дуже неприємних висновків:
А як треба? Тільки реєстр, тільки QR-код і повністю вивести з обігу всі подібні види документів як свідомо скомпрометовані. І розгорнути кампанію з інформування населення.
А то поки держава трохи програє у шахраїв і самостійно, методично і впевнено наступає на одні ті ж граблі з розумним виглядом.
А може, це стратегія така? Забезпечити всіх простими у виготовленні каламутними папірцями - ось вже і на вакцині заощадили?
Питань більше аніж відповідей. І від цього не легше.