Da qualche giorno parecchie persone hanno cominciato a festeggiare l'arrivo dei certificati Covid digitali, quelli dotati di codice QR, pubblicandone le immagini sui social network. È una pessima idea, come dice bene l'avvocato Guido Scorza, componente del Garante della Privacy italiano.

Come al solito, in questi casi arrivano le obiezioni: ma tanto il certificato contiene solo il nome e il cognome e la data di nascita (non è vero), ma cosa vuoi che se ne facciano dei miei dati, eccetera eccetera.

Chiarisco come stanno realmente le cose: il Garante della Privacy italiano ha tweetato che

Sempre l'avvocato Scorza scrive su Agendadigitale.eu che il codice QR "è una miniera di dati personali invisibili a occhio nudo ma leggibili da chiunque avesse voglia di farsi i fatti nostri....Chi siamo, se e quando ci siamo vaccinati, quante dosi abbiamo fatto, il tipo di vaccino, se abbiamo avuto il Covid e quando, se abbiamo fatto un tampone, quando e il suo esito e tanto di più."

Leggi anche:

Sottratti e messi in vendita i dati di vaccinazione Covid di 7,4 milioni di ital...

Ricerca del lavoro online: cosa è cambiato nell’anno del covid

Pandemia: contact tracing e isolamento contengono i focolai

Noia da lockdown, il vero rischio cyber del 2021

Infatti è vero che l'app usata dai verificatori (Covid Check per Android e iOS in Svizzera; VerificaC19 per iOS e Android in Italia) visualizza soltanto nome, cognome e data di nascita, ma il codice QR contiene molte più informazioni, che possono essere lette prendendole dalle foto postate sui social network e usando appositi programmi di analisi, che sono già in circolazione e sono facili da realizzare, visto che le specifiche del contenuto dei codici QR sono ovviamente e necessariamente pubbliche e il codice sorgente delle app di verifica è altrettanto necessariamente aperto. Questo contenuto è descritto in dettaglio su Dday.it.

Pubblicare queste foto sui social consente ai malintenzionati di fare raccolta di massa di dati sanitari. Come spiega Guido Scorza, questi dati consentono di "desumere che la persona ha patologie incompatibili con la vaccinazione o è contraria al vaccino. E di qui negare impieghi stagionali, tenere lontani da un certo luogo, insomma per varie forme di discriminazione. O anche per fare truffe mirate o per fare profilazione commerciale. Immaginiamo la possibilità che questi dati finiscano in un database venduto e vendibile."

Immaginate, giusto per fare il primo esempio che mi viene in mente, un truffatore che vi telefona a casa e si spaccia per un operatore sanitario e si rende credibile recitandovi il vostro nome e cognome, la data di nascita e quando avete fatto la vaccinazione e con quale vaccino. A quel punto probabilmente vi fiderete di qualunque cosa vi chieda di fare. Pensate anche ai vostri familiari o genitori, che magari non sono smaliziati quanto voi.

Spunti di approfondimento:

Immuni avviserà i contatti stretti, ok del Garante

In aumento il phishing che usa il vaccino antiCovid come esca

Vaccini in vendita nel dark web, fino a 1.200 dollari per dose

Studenti e lavoratori in smart working nel mirino dei ransomware

Non solo: "questa prassi potrebbe facilitare la circolazione di QR-Code falsi che frustrerebbero l'obiettivo circolazione sicura perseguito con i green pass."

Insomma, le aziende che sviluppano i software sanitari e queste app anti-Covid si fanno in quattro per rispettare tutte le normative e proteggere i dati degli utenti, e tutto questo lavoro rischia di essere stato fatto invano perché sono gli utenti stessi a spiattellare i propri dati su Internet.

Sullo stesso tema:

La mascherina Ffp3 smart e IoT, con ventola e sensori

Antibufala: Diossido di cloro (tossico) usato come “rimedio” fai da ...

Minori su Tik Tok, accesso con Spid?

Fregare Big Pharma con il vaccino

Avete ricevuto il "green pass"? Buon per voi. Ditelo e basta; non c'è bisogno di postare una foto. Ci crediamo.

Ti raccomandiamo anche:

Il travel pass Covid per viaggiare con certificato di negatività

Antibufala: Medici pagati 2.000 dollari se paziente muore di Covid, mente Trump

L'app che “spoglia” le donne: garante privacy apre istruttoria

Antibufala: I complotti di Bill Gates con microchip e piani di pandemia