Code QR et cybersécurité

Le site Web de Radio-Canada publie un article de Thomas Gerber concernant la preuve de vaccination reçue par les Québécois et les risques de sécurité. Selon l’auteur, la preuve, sous forme de code QR, contient des données personnelles que le gouvernement n’a pas cryptées ce qui augmenterait les risques de fraude. En effet, comme les données ne sont pas cryptées, elles pourraient être faciles à décoder. Selon l’auteur, même si le lecteur n’est pas encore disponible, l’auteur mentionne qu’il a pu décoder sa preuve vaccinale. Ainsi, une fois scanné, le code QR révèle le nom, la date de naissance, le type de vaccin reçu, le nombre de doses et les dates et lieux d’injection. Selon l’article, le gouvernement a encodé ses preuves de vaccination à partir d’un protocole Smart Health Card, dont les décodeurs sont disponibles sur le Web. Selon Steve Waterhouse, ancien officier de sécurité informatique au ministère de la Défense et chargé de cours en cybersécurité à l’Université de Sherbrooke, un commerçant malveillant pourrait exploiter les données. Le gouvernement mentionne toutefois que le code est signé par le ministère ce qui le rend infalsifiable. Le ministère ajoute cependant qu’il appartient au citoyen de protéger ses informations.