Risposta alla richiesta di commento pubblico sul passaporto vaccinale

Ho risposto a una richiesta di commenti pubblici sui passaporti vaccinali da parte dell'Agenzia digitale. Di seguito ne è riportata una copia. Lo registrerò per la cronaca.

Grazie per aver compilato una specifica concisa in un breve periodo di tempo.
[Viaggi all'estero]

• Per quanto riguarda i viaggi internazionali, si prevede che i regolamenti ICAO diventino applicabili in tutto il mondo, quindi sostengo questa adozione.
• Per quanto riguarda l'acquisizione, si presume che verrà utilizzata la lettura OCR, ma quando la provi effettivamente, è relativamente facile leggere le carte IC del passaporto. Inoltre, in questo caso è possibile anche la verifica della firma e come dati si può ottenere anche una foto del viso. Penso che questo sia in realtà facile da usare sia per gli utenti che per i verificatori.

[Domestico]

• Anche la versione nazionale si basa sulla SmartHealth Card (SHC), il che mi dà una buona impressione del rispetto degli standard internazionali.
• D’altro canto ci sono alcuni punti che ho notato, che elencherò di seguito.

• A differenza dei viaggi all'estero, dove le chiavi possono essere ottenute dall'ICAO, dalla descrizione per l'uso domestico non era chiaro dove ottenere la chiave utilizzata per verificare la SHC e come confermare la legittimità dell'emittente. Nel caso della SHC negli Stati Uniti, penso che questo sarà qualcosa che verrà formulato separatamente come quadro di fiducia. Sembra quindi necessario chiarire questo punto in questo documento, che costituisce uno standard da implementare in Giappone. In questo momento, vorrei che tu rendessi disponibile a chiunque l'elenco dei firmatari e delle chiavi.
• Inoltre, SHC utilizza le credenziali verificabili (VC), ma la presentazione verificabile non è definita. Pertanto, non è possibile fornire attributi selettivi, cosa che spesso viene considerata un vantaggio di VC. Di conseguenza, tutte le informazioni contenute nei codici a barre 2D vengono sempre trasmesse al negozio. Per i viaggi all'estero, anche se vengono presentate tutte le informazioni, non ci sono problemi poiché è previsto che venga utilizzato durante le ispezioni alle frontiere, ma se è destinato all'uso domestico, non è auspicabile perché verrà fornito a un numero imprecisato di persone.
• Inoltre, poiché non esistono informazioni come la foto del viso che colleghino il corpo alle informazioni, è possibile prestare anche i certificati di vaccinazione. Di conseguenza, i frutti che si otterranno sono: 1) le persone chiuderanno un occhio davanti alla prova della vaccinazione nei negozi reali, sperando che funzioni come pressione sociale su coloro che non sono stati vaccinati, e 2) carte d'identità con foto del volto Sembra che uno dei due metodi possa essere utilizzato per garantire l'efficacia richiedendo contemporaneamente la presentazione dei seguenti documenti. In Europa, infatti, sembra che ogni Paese stia rispondendo in un modo o nell’altro. Quest’ultimo crea naturalmente un problema più grande di eccesso di fornitura.
• Questo problema di fornitura eccessiva di attributi è comune sia al SHC negli Stati Uniti che al Digital Green Certificate (DGC) in Europa. Si ritiene che ciò sia dovuto al fatto che gli standard sono stati fissati secondo il massimo comune denominatore in considerazione delle diverse circostanze all'interno di ciascuna regione o, più specificamente, perché erano basati sulla carta.
• Tuttavia, poiché le carte My Number sono obbligatorie in Giappone, penso che sarebbe possibile fornire una soluzione più efficace per la popolazione target. Ciò comporta l'estrazione della fotografia del volto della persona, ovvero l'informazione scritta sulla parte anteriore della tessera IC, e la memorizzazione di questa insieme alle informazioni sul vaccino con una firma, collegando così le informazioni sulla vaccinazione con le informazioni fisiche.
• Il destinatario, ad esempio un negozio, verrà codificato in base alla situazione e consegnato. Se sia il mittente che il destinatario possono connettersi alla rete, è possibile prendere in considerazione il metodo Self-Issued OpenID Provider (SIOP) considerato da ISO/IEC JTC 1/SC 17 o dal DHS statunitense (metodo 1 Se solo una persona). può connettersi alla rete, è possibile fornire un codice monouso per l'accesso e il luogo di memorizzazione delle informazioni utilizzando NFC o codice QR, e quindi ottenere le informazioni da lì (metodo 2). Se nessuno di questi ultimi può essere connesso alla rete, non puoi farci nulla, quindi se prepari un fallback (metodo 3) per rinunciare alla verifica delle foto facciali, la maggior parte di queste verrà utilizzata per {foto facciale, nome del vaccino, data di inizio validità del vaccino, editore, data di pubblicazione, firma dell'editore} dovrebbero essere sufficienti.
• Ciò elimina la necessità di fornire informazioni quali nomi, date di nascita e numeri di lotto che, se combinati, possono diventare supercookie. (Si ritiene che fornire una foto del volto abbia un impatto minimo sulla privacy poiché la persona in questione è presente. Tuttavia, per la verifica sono richiesti l'autenticazione del cliente e un elenco di clienti legittimi.)

[API per l'acquisizione delle informazioni sulle vaccinazioni]

• È vero che il numero del biglietto vaccinale e la data di nascita sono semplici, ma a seconda di come lo si fa, ciò può significare inserire nel sito di prenotazione la data di nascita, che per alcune persone è un dato sensibile. In primo luogo, ciò significa che non viene eseguita alcuna autenticazione, quindi qual è l'obiettivo di sicurezza in questo caso? In alcuni casi, penso che fornire semplicemente il numero del ticket vaccinale possa raggiungere lo scopo.
• Se questo si basasse sul certificato codificato bidimensionale menzionato sopra, sarebbe possibile fornire informazioni più affidabili utilizzando qualcosa come (Metodo 1) sopra.

[Nel complesso] Sono rimasto colpito dalla concisione di questo documento, ma d'altra parte i punti successivi non sono chiari.

• Elenco dei soggetti interessati (autorità sanitarie, privati, negozi, ecc.)
• Preoccupazioni delle parti interessate
• Obiettivi di sicurezza (può rilevare se qualcuno diverso dalla persona lo sta presentando, può confermare l'emittente, può rilevare manomissioni, ecc.)
• Valutazione della privacy (ad esempio, il servizio fornisce informazioni aggiuntive oltre a quelle originariamente fornite che potrebbero essere utilizzate per selezionare individui diversi da quelli nel periodo di validità del vaccino)?

Penso che avrei potuto fare un commento più appropriato se avessi scritto di queste cose. Apprezzeremmo se potessi includere questi punti nella pubblicazione della versione finale.