Ciao ragazzi!
Voglio esporvi la mia idea di passaporto vaccinale che consiste nel generare e rilasciare ai cittadini dei qrcode di certificati vaccinali che possono essere trasportati in giro sia su carta sia su smartphone.
Il passaporto funziona utilizzando solo tecniche crittografiche.

I vantaggi sono:

La soluzione non richiede l'uso di internet (a patto di avere tutte le chiavi pubbliche delle ASL europee)
Gli stati, le asl o gli aereoporti non necessitano di trattare altri dati
Non si possono creare passaporti falsi
Le tecnologie usate esistono da decenni
Non è richiesto il possesso di smartphone al viaggiatore
I qrcode sono copiabili
I passaporti non possono essere utilizzate da persone diverse perché i controllori degli aereoporti hanno comunque modo di verificare la corrispondenza con la carta identità posseduta dal viaggiatore.

Gli svantaggi sono:

Ogni stato e ASL deve avere la sua coppia di chiavi pubbliche/private (e le ASL devono essere certificate dallo stato)
I qrcode hanno un limite di dimensione
La revoca dei passaporti illecitamente rilasciati a specifici cittadini è un po' difficile
I controllori necessitano di avere uno smartphone con una telecamera.
I controllori devono avere tutte le chiavi pubbliche di tutte gli stati e ASL

Semplice spiegazione funzionamento

Click to reveal Click to hide

Il funzionamento è semplice. I dati sul passaporto (Stato, ASL, ID passaporto, comune carta identità, numero carta identità) vengono banalmente firmati con la chiave privata dell'ASL, e tutto codificato in un QRcode. La verifica consiste nel leggere i dati del passaporto, recuperare il certificato pubblico dell'ASL(certificato da uno stato esistente ) e verificare la corrispondenza tra la firma, i dati e il certificato pubblico dell'ASL.

Cosa ne pensate?
Qui c'è un prototipo funzionamente del passaporto vaccinale su gitlab. https://gitlab.com/amreo/poc-passaporto-vaccinale
Ci sono anche le istruzioni per provare la soluzione (ma solo su sistemi operativi GNU/Linux).
(non sto prendendo in considerazione le problematiche etiche estranee al mondo digitale come ad esempio se è giusto permettere/bloccare in base allo stato di vaccinazione)