El Mundo

Ante la emisión desde hace unos días de certificados Covid de vacunación falsos, incluidos algunos a nombre de Adolf Hitler o Bob Esponja, los países europeos han rechazado el uso de las claves criptográficas mal protegidas, mientras las autoridades francesas y polacas han puesto en marcha una investigación.

“Somos muy conscientes de la presunta manipulación fraudulenta del código QR del certificado europeo Covid”, dijo a la AFP un portavoz de la Comisión Europea este viernes.

Desde el miércoles, algunos internautas han asegurado en foros y redes sociales que tenían las claves criptográficas secretas utilizadas para generar un código QR válido para el pase sanitario europeo.

Este código contiene la identidad de su titular e información sobre su estado de vacunación o inmunidad. Como prueba, estos usuarios han creado códigos válidos con nombres fantásticos, como Adolf Hitler o Bob Esponja.

Sin embargo, las claves de cifrado privadas no se vieron comprometidas, aseguró a AFP la Comisión Europea, que descarta la pista de fallos técnicos y denuncia en cambio una “actividad ilegal”.

En algunos casos, “los certificados fueron generados por personas con credenciales válidas para acceder a los sistemas informáticos nacionales”, dice la institución.

Pero según los expertos, los portales de Internet, incluido el de Macedonia del Norte (un país fuera de la UE pero integrado desde agosto en el sistema sanitario europeo) también carecían de las protecciones básicas y han generado muchos códigos fraudulentos.

“Cada país tiene una o más firmas, y en cada barrido encontramos la clave por la que se firmó“, explicó a AFP Gaëtan Leurent, investigador en criptografía del Instituto Nacional de Investigación en Ciencia y Tecnología. Digital.

MICKEY MOUSE

Para que el sistema funcione, todos los servidores utilizados para firmar el certificado deben estar debidamente protegidos. “Si un servicio permanece abierto y firma algo, en la práctica es como si la llave hubiera sido robada“, agregó.

Para remediar el error, los estados miembros de la red eHealth -salud pública en toda la Unión Europea- han acordado “bloquear los dos certificados fraudulentos para que sean considerados inválidos por las aplicaciones de verificación”. También se ha desactivado el portal de Macedonia.

En Francia, la aplicación TousAntiCovid Verif se actualizó el jueves por la mañana. La red eHealth también trabajará en “la mejora de los sistemas de invalidación y revocación, para poder reaccionar aún más rápidamente ante tales casos”.

El caso no está del todo cerrado porque el origen de algunos pases sanitarios fraudulentos sigue siendo un misterio. Un certificado de vacunación a nombre de Mickey Mouse parece haber sido firmado por las autoridades francesas, otros por los servicios polacos, quizás gracias a la complicidad entre los profesionales de la salud.

En septiembre se habían difundido en las redes sociales los códigos QR de los certificados de salud reales de Emmanuel Macron y Edouard Philippe, el primero por alguien que había consultado el expediente de vacunación del presidente según su Seguro de Salud, y el segundo por internautas que habían logrado escanearlo a partir de una foto de prensa.

Servicio de Información de Jamaica – Chris Patterson

Ministro de Salud y Bienestar, Dr. el Excmo. Christopher Tufton, dice que el gobierno está trabajando en el desarrollo de una tarjeta de vacunación digital contra el coronavirus (COVID-19), que debería estar disponible para los jamaiquinos en los próximos dos o tres meses.

“Actualmente estamos en modo exploratorio. Estamos trabajando con una serie de socios internacionales, entre ellos el Fondo de las Naciones Unidas para la Infancia (UNICEF), que, por supuesto, es la plataforma de software que usamos actualmente para cargar la información sobre las personas que han sido vacunadas ”, dijo, al dirigirse Conferencia de prensa virtual de Covid Conversations del jueves (30 de septiembre).

El Dr. Tufton dijo que el Ministerio está buscando que la tarjeta se base en las mejores prácticas y estándares vistos en Canadá, la Unión Europea, el Reino Unido y los Estados Unidos (EE. UU.) “Y eso es, por supuesto, para establecer la compatibilidad y, por extensión, la aceptabilidad de la tarjeta ”,

Dijo que la tarjeta contará con un código QR que estará “encriptado de forma segura”, y las personas podrán imprimir su código QR o tenerlo disponible digitalmente a través del servicio de mensajes cortos (SMS) o correo electrónico. “Entonces, es un código que puede ser leído por una máquina donde los datos pueden ser cargados o verificados”, señaló.

El Dr. Tufton dijo que se espera que las personas que ya tienen una tarjeta de vacunación física pasen al formato digital.

Dijo que la tarjeta será fundamental en la gestión del proceso de vacunación y proporcionará a los jamaicanos una tarjeta aceptada universalmente, al tiempo que se reduce el fraude.

“Hemos visto casos de personas que supuestamente tenían tarjetas de vacunas falsas y hemos escuchado anécdotas sobre el costo, y eso se está convirtiendo cada vez más en un desafío”, dijo.

Además, dijo que “el anuncio en otras jurisdicciones de que se va a exigir vacunación a los visitantes sí requiere, como parte de la infraestructura, una tarjeta que va a ser aceptada y validada universalmente y donde existe la posibilidad de producir una tarjeta de manera fraudulenta se minimiza si no se elimina totalmente ”.

“El mismo enfoque se toma con un pasaporte, por ejemplo, que tiene lectura digital… para capturar los datos del historial de viajes y así sucesivamente”, señaló.

Los colombianos ya podrán consultar, presentar o descargar su Certificado Digital de Vacunación contra la Covid-19 desde cualquier lugar en alguna computadora o en un dispositivo móvil.

Ayer, el presidente Iván Duque lanzó el comprobante que acreditará si una persona ha recibido una o dos dosis de alguna vacuna contra el coronavirus, el cual le servirá a la población para acceder a algunos servicios, hacer trámites o viajar.

El certificado digital es un documento privado y gratuito que cuenta con código QR para garantizar su confiabilidad y veracidad. Puede descargarse e imprimirse en español o inglés en los sitios web de MiVacuna Covid19, el Servicio Nacional de Carpeta Ciudadana Digital y la aplicación móvil CoronApp.

Los datos de las personas inmunizadas se cargan en el sistema de Paiweb (Programa Ampliado de Inmunizaciones). Hasta ahora, alrededor del 60 por ciento de las y los colombianos que ya se vacunaron cuentan con el registro de su información para el certificado.

Sin embargo, el mandatario advirtió que hay un rezago de 37 por ciento en el almacenamiento de datos, por lo que pidió a los hospitales e Instituciones Prestadoras de Salud que se pongan al día con la entrega de los datos. 

También lee: Todo en un solo lugar: gobierno colombiano crea una Carpeta Ciudadana Digital

Duque también dijo que los ciudadanos con una o dos dosis de la vacuna contra la Covid-19 pueden solicitar a las Entidades Promotoras de Salud que carguen su información al sistema.

Además, el mandatario destacó que Colombia está a la vanguardia de otros países del mundo que han adoptado tecnologías modernas para la certificación de la vacuna en el contexto de la pandemia.

El gobierno aseguró que el certificado digital será privado y estará encriptado y resguardado bajo estándares internacionales de protección de datos, ya que contará con datos de identificación como el número telefónico, el correo electrónico y otros más.

Muy pronto Colombia podría lanzar un certificado digital de vacunación contra la Covid-19. El Ministerio de Salud y Protección Social (Minsalud) informó que espera lanzarlo en las próximas dos semanas.

El Minsalud está realizando las pruebas de seguridad para el resguardo de los datos personales de la historia clínica de los ciudadanos, a los que tendría acceso el certificado digital, dijo el titular de la dependencia, Fernando Ruiz Gómez.

Una empresa del sector privado está trabajando con la institución en el desarrollo del documento que acreditará que una persona ya cuenta con la aplicación de la vacuna. El certificado usará un código QR que no podrá ser alterado y estará asociado a un registro nacional de vacunación.

Ruiz Gómez explicó que la semana pasada. la dirección de propiedad intelectual de la Superintendencia de Industria y Comercio les entregó “el certificado de propiedad” para la certificación digital. Y precisó que el Minsalud es la única institución con autoridad para emitir dicho documento.

Ninguna entidad pública o privada diferente puede elaborar o comercializar un carné de la vacuna. La declaración del Ministerio se dio luego de que la Secretaría Distrital de Salud de Bogotá estrenara su propio certificado digital para la vacuna contra el coronavirus.

También lee: Así puedes obtener tu certificado de vacunación vs. Covid-19 vía WhatsApp si eres mexicano o porteño

Bogotá anunció el miércoles de la semana pasada que el documento para los colombianos que viven en la ciudad estaría disponible en la aplicación PAI Distrital, y se podría generar al ingresar el tipo y número de cédula. 

Sin embargo, Minsalud aclaró que es la única institución a cargo de la certificación, debido a que su implementación requiere cumplir con el régimen nacional de protección de datos personales y asegurar a la población que su información se encuentra resguardada bajo estándares internacionales. La Secretaría de Bogotá ya suspendió el acceso a su certificado local.

Otros países del mundo también planean crear un certificado digital que facilite comprobar si una persona ya se aplicó la vacuna, y otros más están en camino a hacerlo. México y España, por ejemplo, pusieron a disposición una certificación en línea a los ciudadanos en meses pasados.

Los habitantes de México y la ciudad de Buenos Aires, Argentina, completamente vacunados contra la Covid-19 ahora pueden usar un certificado digital como prueba de vacunación.

El certificado se genera automáticamente y está disponible por medio de la aplicación de mensajería WhatsApp.

En México, se puede descargar el certificado no sólo desde la página de la Secretaría de Salud, sino a través de WhatsApp con ayuda del chatbot, el Dr. Armando Vaccuno.

Para realizar el proceso hay que dar de alta el número 56 1713 0557 e iniciar el chat. El usuario envía un mensaje escribiendo “Hola”, y contestará el asistente virtual pidiendo escribir la palabra Certificado, solicitará la Clave Única de Registro de Población (CURP), el nombre, fecha de nacimiento, vacuna aplicada y el número de dosis.

Una vez que el asistente virtual obtenga la información, ofrecerá al usuario descargar el certificado de vacunación Covid-19.

En el caso de Buenos Aires, el gobierno lanzó el certificado Covid-19 con la información sobre hisopados realizados y vacunas recibidas. El objetivo de la herramienta es agrupar la información epidemiológica de los ciudadanos.

Mediante la cuenta de WhatsApp de la ciudad (11-5050-0147) se extiende una credencial digital.

A través de Boti, el chat de la ciudad, los ciudadanos pueden obtener el certificado. Sólo deben escribir “Certificado Covid”, y el chatbot solicitará al usuario su número de Documento Nacional de Identidad (DNI) para brindarle información sobre las vacunas recibidas.

De acuerdo con el gobierno argentino, el certificado descargado incluirá un código QR que validará la veracidad de la información, encriptando los datos personales que no estén relacionados con la Covid-19.

El Reglamento sobre el Certificado Covid Digital de la Unión Europea (UE) ha sido firmado por los presidentes del Parlamento Europeo, el Consejo de la UE y la Comisión Europea, consolidando así la propuesta hecha en marzo y el acuerdo provisional alcanzado por los legisladores en mayo.

Con el Certificado, los ciudadanos podrán disfrutar de su derecho a la libre circulación, mediante un movimiento seguro dentro de la UE mientras dure la pandemia. Su objetivo es facilitar los viajes, eximiendo a los titulares de restricciones como la cuarentena. Será accesible, gratuito y estará disponible en todos los idiomas, así como en formato digital y en papel.

El certificado abarca la vacunación, la prueba y la recuperación de Covid-19, pues además de ser seguro incluirá un código QR firmado digitalmente. Los Estados miembros se abstendrán de imponer restricciones de viaje adicionales a los titulares, a menos que sean necesarias para salvaguardar la salud pública.

Por su parte, la Comisión Europea destinará 100 millones de euros en el marco del Instrumento de apoyo de emergencia para ayudar a los Estados miembros a proporcionar pruebas asequibles. La aplicación del mismo será por 12 meses y entrará en vigor a partir del primero de julio, con un periodo de seis semanas para emitir los certificados por parte de los Estados, de los cuales 13 ya iniciaron con la emisión.

Durante la firma del Reglamento, los presidentes de las organizaciones resaltaron la importancia de contar con el Certificado Covid digital de la UE, por ser “un símbolo de lo que representa Europa; la Unión Europea demostró una vez más que trabajamos mejor cuando lo hacemos juntos y por ello el Reglamento del Certificado fue acordado por las instituciones en sólo 62 días”.