бот qr код вакцинации
Где найти QR-код о вакцинации от COVID-19
Всем привет. С недавней новости ( https://www.mos.ru/mayor/themes/12299/7440050/ ) москвичи узнали, что с 28 июня гражданам придётся иметь QR-код, чтобы посещать общественные места. Многие группы стали распространять памятку об этом в виде таких картинок.
Мой работодатель в том числе пригрозил запретом выходить на работу, если у каждого сотрудника не будет на руках сертификата и QR-кода. Начал искать, где его найти.
Надеюсь, буду полезен.
Найдены дубликаты
заходишь в приложуху госуслуги с телефона
тыкаешь в кнопку «все услуги >»
прокручиваешь почти до конца там будет «Вакцинация COVID-19» тыкаешь
скролишь ниже вуаля, PROFIT.
Там ведь только запись? Я так делал, и не увидел.
нет, там же и qr код
Там написано, что в рестораны можно ходить также тем, кто болел ковидом менее, чем 6 месяцев назад. Кто-нибудь в курсе, как получить код по такой причине?
У меня так и не появился, только записи о вакцинациях и всё. Причём записей тоже не было, пока я им через две недели после второй прививки не написала. Думала эти очень ответственные люди пробздятся и сразу всё пришлют, но нет, они не стали себя утруждать, добавили только записи о вакцинациях, а про QR код «забыли» теперь я чувствую не скоро пришлют, хотя заявление я им снова отправила. У меня слов нет.
Я не понимаю. Код нашла. А что дальше с ним делать? Сфотографировать и показывать проверяющим фотографию qr-кода? Или что?
Подскажите, он появляется только после 2-ого укола?
Да. После первого только запись и дневник наблюдений.
Могут не сразу. У нас дневник сразу появился, а код через несколько дней после второго укола. У тебя там вообще запись о вакцинации есть?
Гм. Вторую будешь делать спроси у врача.
Я из Питера. Может просто у вас там врачи заняты очень, некогда в базу добавлять.
с каких пор электронные документы работают без письменных, у меня например нет аккаунта в этих госуслугах.
Не угонишься.
Перевод: я живу в ирландской деревушке, если вакцина превратит меня в точку доступа WiFi, это решило бы много проблем
Спутник-V. Ревакцинация
С момент начала вакцинации Спутником прошел почти год, поэтому стали появляться темы вроде:
Как раз мой цикл ревакцинации закончился, поэтому есть что рассказать.
В феврале сдал тест на антитела в Helix, результат был таким:
— Как проходит процедура ревакцинации?
— У меня нет информации по этому вопросу.
— Есть ли в нашем городе Спутник-Лайт?
— Спутник-лайт у нас нет, только Спутник-V. Когда будет Лайт мы не знаем
— Ковивака нет, когда будет сказать не можем.
— Если я пойду в поликлинику, меня не завернут там как уже вакцинированного?
Как добавить QR-код вакцинации в Google Pay
С конца прошлого месяца в Москве и Московской области введён строгий пропускной режим. Теперь посетить большинство заведений можно, только если у вас есть либо отрицательный ПЦР-тест, сделанный за последние три дня, либо QR-код, подтверждающий вакцинацию от COVID-19. Это обязательное условие и обойти его никак нельзя. Поэтому все начали скриншотить свои QR-коды, чтобы при случае не искать их на Госуслугах. Но ведь это неудобно. Куда удобнее просто сохранить его в Google Pay.
QR-код можно добавить в Google Pay
Если у вас iPhone, вы можете добавить свой QR-код в Apple Pay. Правда, по умолчанию Wallet их не поддерживает, поэтому разработчик-энтузиаст сделал сайт covidwallet.ru, который преобразовывает QR-код в карточку для Apple Pay. Если интересно, обязательно почитайте, как всё устроено, по этой ссылке. А пока сосредоточимся на Google Pay.
Где взять QR-код вакцинации
Для начала нам нужно получить сам QR-код. Сделать это можно либо на сайте мэра Москвы, либо на Госуслугах. Но поскольку далеко не все жители столицы или области вакцинировались в Москве, соответственно, у них есть возможность воспользоваться только Госуслугами как единственным универсальным источником информации о вакцинации. Так что и отталкиваться будем от него.
Скачать QR-сертификат можно на mos.ru или на Госуслугах
Для Google Pay сертификат может быть представлен практически в любом формате. То есть вы можете хоть скачать PDF-файл, хоть сделать скриншот QR-кода – Google Pay по итогу примет карточку в любом формате. Поэтому делайте так, как вам удобно. Самый безопасный способ – просто заскриншотить QR, не затрагивая персональную информацию.
Как сканировать QR-код вакцинации
Теперь, когда у нас есть сертификат, можно перейти непосредственно к добавлению в Google Pay:
Откройте сертификат через Pass2Pay
Вот так выглядит сертификат о вакцинации
После этого карточка сертификата появится у вас в Google Pay. Теперь вы сможете предъявлять его там, где попросят. Сама карточка не содержит никаких персональных сведений, однако содержит в себе QR-код, который перенесёт проверяющего на страницу подтверждения вакцинации, где будут указаны верифицирующие сведения:
Важно понимать, что ни приложение Pass2Pay, ни Google Pay, ни люди, которые сканируют QR-коды вакцинации, не получают о вас никаких персональных данных. Сертификат их просто не отдаёт им. Вместо этого он предоставляет только так называемые маски – некритичные части персональных данных, по которым невозможно совершить юридически значимых действий.
Новости, статьи и анонсы публикаций
Свободное общение и обсуждение материалов
Несмотря на то что я терпеть не могу кастомизацию и перепрошивки, мне всегда очень нравилось возиться с экспериментальными функциями тех или иных приложений. Особенно оттянуться удавалось на Google Chrome, в котором постоянно появлялись скрытые нововведения, которые было нужно принудительно активировать в меню флагов. На выходе я получал тот же самый браузер, но с чуть более расширенной функциональностью, которая позволяла пользоваться им с чуть большим удобством. Как говорится, мелочь, а приятно. Поэтому я сильно обрадовался, когда узнал, что и в YouTube есть такие же скрытые функции, которые можно принудительно активировать.
Как получить QR-код сертификата о вакцинации Covid-19 для посещения общепита и массовых мероприятий
1. Нужен ли QR-код для посещения предприятий общепита и массовых мероприятий численностью более 500 человек?
В соответствии с действующей редакцией Указа Мэра Москвы № 68-УМ (с изменениями, внесенными № 35-УМ, № 37-УМ, № 40-УМ и № 42-УМ), с 19 июля 2021 года предприятия общественного питания не обязаны проверять QR-коды у посетителей. При этом организации сами могут принять решение о проверке QR-кодов, и в таком случае вам нужно будет предъявить QR-код и документ, удостоверяющий личность. Заранее уточните, потребуется ли вам QR-код.
Для посещения массовых мероприятий численностью более 500 человек вам потребуется предъявить QR-код и документ, удостоверяющий личность. Летние сезонные кафе можно посещать без QR-кода при условии, если эти кафе соблюдают специальные требования по санитарной безопасности.
Возможность оформить QR-код сохраняется.
2. Кто может получить QR-код для посещения ресторанов и массовых мероприятий?
QR-код для посещения ресторанов и массовых мероприятий могут получить:
Доступ к QR-коду можно получить с 25 июня. Его можно сохранить на телефон или распечатать. Для всех заведений используется один QR-код.
QR-код о вакцинации, полученный на портале госуслуг РФ или в приложении «Госуслуги СТОП Коронавирус» до 25 июня и после, также является действительным.
3. Как использовать QR-код?
Сохраните QR-код на телефоне или распечатайте. При входе в помещение сотрудник ресторана или организатор мероприятия может попросить вас показать QR-код и документ, удостоверяющий вашу личность. Затем он отсканирует QR-код и сверит полученную информацию с данными документа, удостоверяющего вашу личность.
4. Где получить QR-код вакцинированным?
Если вы прошли вакцинацию в медицинском учреждении, подведомственном Департаменту здравоохранения города Москвы, в павильонах «Здоровая Москва», крупных торговых центрах и других общественных местах, имеете московский полис ОМС или прикреплены к московской поликлинике, вы можете получить QR-код:
Если вы прошли вакцинацию в частном медучреждении или государственном медучреждении, не подведомственном Департаменту здравоохранения Москвы, а также в том случае, если у вас нет московского полиса ОМС и вы не прикреплены к московской поликлинике, вы можете получить QR-код:
Обратите внимание: бумажный сертификат о вакцинации без QR-кода, полученный при введении вакцины непосредственно в медучреждении, не является основанием для доступа в заведение общественного питания или на массовое мероприятие. Такие сертификаты приниматься не будут.
5. Где получить QR-код переболевшим?
Если вы переболели коронавирусной инфекцией в течение последних шести месяцев и у вас есть соответствующая запись в ЕМИАС, вы можете получить QR-код:
Если вы не обращались к врачу или переболели бессимптомно, вы не сможете получить QR-код о перенесенной болезни. Если данных о том, что вы переболели, нет в федеральном реестре заболевших, вам нужно будет сдать ПЦР-тест в одной из лабораторий, подключенных к ЕМИАС, и получить QR-код, подтверждающий наличие отрицательного ПЦР-теста.
Обратите внимание: справка о наличии антител к COVID-19 не является основанием для доступа в заведение общественного питания или на массовое мероприятие. Такие справки приниматься не будут.
6. Где получить QR-код, если у меня отрицательный результат ПЦР-теста?
Иностранные граждане могут сдать ПЦР-тест в одной из лабораторий, подключенных к ЕМИАС, и получить QR-код с помощью сервиса mos.ru/qr.
7. Что делать, если на mos.ru нет QR-кода?
Если вы лечились от COVID-19 не в медицинских учреждениях, подведомственных Департаменту здравоохранения города Москвы (в частных или ведомственных медучреждениях или медучреждениях других субъектов РФ), и воспользовались сервисом получения QR-кода mos.ru/qr, но QR-код не был найден, проверьте корректность указанных ФИО и дату рождения. Данные должны совпадать с теми, которые были указаны при вакцинации.
Если QR-код не был найден, обратитесь в техническую поддержку портала госуслуг РФ, чтобы направить обращение в медицинскую организацию, в которой делалась прививка.
Если вы сдавали ПЦР-тест, но не можете получить QR-код, обратитесь в медицинскую организацию в городе Москве, в которой вы делали тест, для проверки корректности переданных данных в ЕМИАС.
Как сохранить QR код о вакцинации на телефоне
Казалось, после двух волн коронавируса и появления вакцин всё должно было закончиться. Но нет, ВОЗ уже заявила о третьей волне коронавируса, а штамм «Дельта», еще более опасный и заразный, может стать причиной очередного локдауна. Проведение массовой вакцинации становится основным средством предотвращения роста коронавирусных заражений, а введение сертификатов вакцинации – важной ступенью такого процесса. Обязательным элементом сертификата является QR-код, который можно скачать как на ПК, так и на ваш мобильный телефон. В нашем материале мы подробно разберём, каким образом можно сохранить на телефоне QR-код о вакцинации, и что для этого понадобится.
QR-код вакцинации – что это такое?
Как известно, коронавирусный всплеск в России и в Москве в частности, повлёкший разговоры о третьей волне, вынудил власть принять ряд решений, направленных на существенное ограничение социальных контактов. Так, 16 июля 2021 года власти Тулы объявили о локдауне, запретив перемещение граждан без необходимости. В Москве посещение кафе и ресторанов в первой половине июля было доступно только при наличии QR-кода (решение отменено 19 июля 2021 года). При этом власти регионов имеют полномочия ограничивать возможность посещения общественных мест в зависимости от уровня заболеваемости коронавирусом.
QR-код вакцинации и должен стать тем пропуском, который даст человеку возможность посещения мест массового скопления людей. Он являет собой квадратный штрих-код, несущий зашифрованную информацию. При его сканировании открываются данные об имеющемся у человека сертификате вакцинации и линк на проверку подлинности сертификата.
Получить QR-код могут лишь те люди, которые прошли две ступени вакцинирования отечественными вакцинами («Спутник», «ЭпиВакКорона», «КовиВак»). Время между получением первой и второй вакцины должно составлять 2-3 недели.
Если же у вас был сертификат о вакцинацинировании, но вы вновь заболели ковидом, действие сертификата и QR-кода приостанавливается.
Куда я могу пойти с QR-кодом вакцинации
Наличие QR-кода позволяет его владельцу без ограничений посещать различные публичные заведения, заселяться в места отдыха, ездить в публичном транспорте. Также доступны для посещения при наличии сертификата вакцинирования другие страны, принимающие российские сертификаты (Турция, Греция, Венгрия, Грузия, Румыния, Египет и другие).
Посещение аптек и магазинов доступно без QR-кода. Также нет необходимости в данном коде для детей и подростков до 18 лет.
Где получить QR-код о вакцинации?
Сертификат о вакцинации и соответствующий QR-код вы можете получить пройдя полный цикл вакцинирования одной из отечественных вакцин («Спутник», «ЭпиВакКорона», «КовиВак»). При условии вашей регистрации на сайте Госуслуг сертификат о прохождении вакцинации станет доступен в вашем личном кабинете на данном сайте (при наличии подтверждённой учётной записи). Также он будет доступен в мобильном приложении «Госуслуги», «ЕМИАС.ИНФО» и «Госуслуги Стоп Коронавирус».
Бумажный вариант сертификата вы можете получить в месте вашей второй прививки. Через пару дней данный сертификат в электронном виде и с QR-кодом станет доступен и в вашем личном кабинете на Госуслугах.
Как сохранить QR-код о прохождении вакцинации на телефон
Загрузка QR-кода на сайте Госуслуг
Для получения доступу к сохранению выданного вам сертификата вакцинации на сайте Госуслуг необходимо сделать следующее:
Реверс-инжиниринг QR-кода для доказательства вакцинации
Когда Квебек объявил, что будет рассылать электронные письма с подтверждением вакцинации всем, кто был вакцинирован с помощью прикрепленного QR-кода, у меня немного подкосились колени. Мне не терпелось разобрать его на части и покачать головой из-за количества частной медицинской информации, которая, несомненно, будет раскрыта в процессе.
Наконец-то пришло мое подтверждение вакцинации, и результат… вообще-то неплохой. Тем не менее, в хаках с нулевым разглашением всегда есть какое-то удовольствие, поэтому я все равно решил написать о своем опыте в блоге.
Мое первое впечатление было: «Боже мой, это излишне большой QR-код». Под QR-кодом перечислено не так много информации, поэтому они наверняка кодируют все виды личной информации без моего ведома. Знаете, как тот штрих-код на обратной стороне ваших водительских прав.
Естественно, первое, что я сделал, — отсканировал код с помощью приложения QRcode.
Интересно. Я думал, что там будет старый добрый JSON в бинарном формате, но все было иначе. Кажется, что кодировать кучу цифр в base64 неэффективно, но им удалось запихнуть все в один QR-код.
Небольшой поиск привел меня к схемам IANA’s Big Book O’ URI Schemes, где shc указан как предварительно зарегистрированный под названием SMART Health Cards Framework. Так что это не просто то, что правительство Квебека придумало на ходу, это на самом деле часть реального проекта! Это обнадеживающе и неожиданно.
Оказывается, у этого формата есть обширная документация и очень разумные цели дизайна, которые я нахожу как облегчением как держателя такого кода, так и немного разочаровывающим, когда кто-то собирается разобрать его целиком. Но не важно! У меня есть код и документ, которому нужно следовать, так что давайте снимем крышку и заглянем внутрь.
Согласно документу, использование числового режима для кодирования данных QR-кода обеспечивает немного более высокую плотность данных, чем использование двоичного режима, что объясняет гигантский URI чисел, а не более разумную строку в кодировке base64. Первая загадка раскрыта.
Из этого можно извлечь несколько вещей. Во-первых, очевидно, что PHP по-прежнему остается моим быстрым языком программирования. Как печально, но мы отложим это личное откровение для дальнейшего самоанализа.
С технической точки зрения, теперь все выглядит как строки в кодировке base64. И, конечно же, документ говорит мне, что я должен смотреть на JWS, то есть на подписанный веб-токен JSON.
Я сделаю паузу и скажу, что на самом деле это отличный вариант использования JWT. По сути, вместо какого-то бессмысленного токена или гигантского блока конфиденциальных данных концепция JWT подразумевает, что я должен ожидать список разрешений, на которые я имею право, завернутый в большой двоичный объект, который криптографически подписан эмитентом (в данном случае, Quebec Santé et Services sociaux).
Эта модель хороша тем, что ее может проверить любой, у кого есть соответствующий открытый ключ, даже без подключения к Интернету. Кроме того, ответ на вопрос «имеет ли это лицо право сесть на борт самолета / посетить концерт / посетить резиденцию для пожилых людей?» должны напрямую отвечать встроенным, а не косвенно подразумеваемым через проприетарный API или кучу тайных полей, связанных с номерами партий вакцины и т. д.
Теперь у меня нет копии соответствующего открытого ключа, но тело должно быть подписано, а не зашифровано, поэтому я все еще могу его прочитать.
Возможно, в духе реверс-инжиниринга мне следует вручную демонтировать JWS, но это довольно хорошо документированная (и, что немаловажно, хорошо реализованная) спецификация. Я собираюсь пойти на ленивый выход и использовать для этого пакет Composer web-token/jwt-framework.
Итак, мы успешно декодируем заголовок, но тело не приходит. Подсказка здесь — это «zip»: «DEF» в заголовке, как также указано в спецификации.
полезная нагрузка сжимается с помощью алгоритма DEFLATE (см. RFC1951) перед подписанием (обратите внимание, это должно быть «сырое» сжатие DEFLATE, без каких-либо заголовков zlib или gz
NB: мы декодируем, а затем перекодируем объект JSON, чтобы добавить пробел для удобства чтения, указав константу JSON_PRETTY_PRINT
Там немного больше личной информации, чем строго необходимо, хотя я полагаю, что сочетание имени и даты рождения с удостоверением личности с фотографией — разумный процесс. Они также предоставляют конкретные сведения о вакцинах, а не конкретные разрешения, как я надеялся. Опять же, это делает все более удобным для использования в разных юрисдикциях и избавляет от необходимости повторно выпускать JWS каждый раз при изменении политики, что в случае Квебека происходит примерно два раза в неделю.
На протяжении всего этого анализа я задавался вопросом, что может помешать кому-то просто предъявить совершенно действительное доказательство вакцинации другого человека. Поскольку все тело подписано криптографической подписью, вы не можете изменить чужое доказательство вакцинации, чтобы добавить свое имя, а это означает, что соединение доказательства вакцинации с удостоверением личности с фотографией — вполне разумный план. Это, безусловно, будет иметь место в аэропортах, но я очень сомневаюсь, что на спортивных объектах и т. Д. Будут просить второе удостоверение личности. Они просто отсканируют QR-код, увидят галочку на своем устройстве и перейдут к следующему.
Одна напутственная мысль: в то время как мой процесс был направлен на выяснение того, какие из моих личных данных кодируются в QR-коде, модель JWT печально известна тем, что ее легко испортить, либо забывая проверить перед анализом данных, либо разрешая токены без подписи. Если реализации не соблюдают центральный белый список авторизованных подписывающих лиц, было бы тривиально легко создать совершенно действительный токен, который вы подписываете своим собственным ключом. Как всегда, безопасность модели действительно зависит от того, насколько строго проверяющая сторона обеспечивает соблюдение стандарта.
Однако оказывается, что единственная личная информация — это именно та информация, которая содержится в полном PDF-документе о вакцинации: имя, дата рождения, пол (по какой-то причине), а также информация о дате и конкретных дозах, которые владелец получил на сегодняшний день. Если вас устраивают последствия для конфиденциальности предъявления водительских прав в баре, вы не должны больше беспокоиться о том, что вас попросят предъявить доказательство вакцинации.
Код представляет собой целую кучу мусора, но если вы хотите увидеть, что находится в вашем собственном QR-коде, вы можете проверить репозиторий GitHub для этого поста.