164
景观
数字机构曾就疫苗护照征求公众意见，我对此做出了回应。以下是该回应的副本，我将其附于此以作记录。
感谢您在如此短的时间内整理出如此简洁的规范。
[海外旅行适用]
- 关于国际旅行，我支持这一举措，因为预计国际民航组织的规定将在全球范围内适用。
- 关于获取，我们假设是OCR读取，但实际操作起来，读取护照IC卡也相对容易。而且，在这种情况下，还可以进行签名验证，并获取面部照片作为数据。我认为这对用户和验证者来说都很方便。
[国内部分]
- 令我印象深刻的是，国内版本也是基于智能健康卡（SHC）的，这表明他们已经考虑到了国际标准。
- 然而，我注意到了几点，我将在下面列出。
- 与海外旅行不同，海外旅行可以从国际民航组织 (ICAO) 获取密钥，但国内使用的描述并未明确说明从何处获取用于验证 SHC 的密钥，以及如何确认发行者的合法性。就美国 SHC 而言，我认为这将作为信任框架单独制定。因此，我认为需要在本文件中明确这一点，因为该文件是日本实施的标准。目前，我希望签名者列表和密钥能够公开。
- 此外，SHC 使用可验证凭证 (VC)，但未定义可验证呈现 (Verifiable Presentation)。因此，通常被认为是 VC 优势的选择性属性提供功能无法实现。结果，二维条码中包含的所有信息都会被传递给商店。对于海外旅行而言，即使呈现所有信息也几乎没有问题，因为它最初的目的是用于边境检查；但对于国内使用而言，由于信息会被提供给不特定数量的人，因此并不理想。
- 此外，由于没有将尸体与照片等信息关联起来的信息，因此也可以借出疫苗接种证明。因此，这种做法的最终结果似乎是：1）对实体商店等场所的疫苗接种证明要求视而不见，希望以此对未接种疫苗者施加社会压力；2）通过同时要求提交带照片的身份证件来确保有效性。事实上，在欧洲，似乎各国正在采取其中一种做法。后者自然会造成更大的供应过剩问题。
- 这种属性提供过多的问题，无论是美国的SHC还是欧洲的数字绿色证书（DGC），都存在着共通之处。这被认为是因为它们考虑到了各自地区的不同情况，采用了最为通用的标准，更具体地说，是因为它们都是基于纸质文件。
- 然而，由于日本强制使用“个人编号卡”，我们认为可以为目标人群提供更有效的解决方案，即从IC卡中提取面部照片，并将其与带有签名的疫苗接种信息一起存储，从而将疫苗接种信息与身体信息联系起来。
- ID 将根据具体情况进行编码并交给接收方，例如商店。如果发送方和接收方都具有网络连接，则可以考虑 ISO/IEC JTC 1/SC 17 和美国国土安全部正在考虑的自签发 OpenID 提供程序 (SIOP) 方法（方法 1）；如果只有接收方具有网络连接，则可以提供一次性访问代码以及通过 NFC 或二维码存储信息的位置，并从那里获取信息（方法 2）。如果后两种方法都无法连接到网络，则别无选择，因此，如果准备放弃验证人脸照片（方法 3），则在大多数情况下，仅提供{人脸照片、疫苗名称、疫苗有效期开始日期、签发机构、签发日期、签发机构签名} 就足够了。
- 这样可以避免提供您的姓名、出生日期或批号等信息，因为这些信息可能会与这些信息组合在一起，从而创建超级 Cookie。（提供人脸照片被认为对隐私影响较小，因为该人确实在场。但是，需要对用于验证的客户端进行身份验证，并提供合法客户端列表。）
[疫苗接种信息获取API]
- 疫苗接种单号和出生日期确实很方便，但根据具体操作，似乎可能会迫使人们在预约网站上输入敏感信息，例如出生日期。首先，这意味着没有任何身份验证，那么在这种情况下，安全目标是什么呢？在某些情况下，似乎只需疫苗接种单号就能达到目的。
- 如果以上述二维码证明书为基础，则认为使用类似上述（方法1）的方法可以提供更可靠的信息。
[总体] 我对材料的简洁性印象深刻，但另一方面，以下几点仍然不清楚：
- 利益相关者名单（卫生当局、个人、商店等）
- 利益相关者的利益
- 安全目标（检测是否有非预期接收者出示卡片、验证发卡机构、检测篡改等）
- 隐私评估（例如，除了最初提供的信息之外，该服务是否还提供了可用于识别个人身份的其他信息，而不是是否仍在疫苗有效期内）
如果这些要点被纳入，我认为评论会更加合适。如果最终版本能够纳入这些要点，我将不胜感激。