Bruno Ortiz Bisso

Periodista de Ciencia y Tecnología

bruno.ortiz@comercio.com.pe

Conforme a los criterios de

Trust Project
Saber más

El pasado fin de semana se informó que el Ministerio de Salud (Minsa) estaba con el objetivo de verificar la autenticidad de los contra el . La aplicación quedó disponible desde hoy, en principio, para dispositivos con sistema operativo Android.

LEE TAMBIÉN: Carnet de vacunación COVID-19: link y pasos para tramitar este importante documento sanitario

De acuerdo con las informaciones brindadas por el Minsa el sábado, esta app permitirá que los usuarios tengan a la mano el documento que certifica que tienen sus dosis completas de y facilitará confirmar si la información del es real. La importancia de la puesta en marcha de este aplicativo radica en que de ingreso a lugares cerrados, permitiendo el acceso solo a quienes cuenten con su esquema de vacunación completo.

Lo que hay

La aplicación se encuentra disponible en la tienda de aplicaciones para teléfonos Android Google Play Store. Tras descargarla, tal como sucede en la web, el usuario deberá ingresar su número de DNI, fecha de nacimiento y fecha de emisión del DNI. En esa pantalla también está la opción para validar los códigos QR, si es que se va a usar esta app para, por ejemplo, controlar el acceso de vacunados completos a lugares cerrados.

A partir del 10 de diciembre los mayores de 18 años deberán presentar su carnet de vacunación (con dos dosis) antes de ingresar a espacios cerrados. (Foto: Andina)
A partir del 10 de diciembre los mayores de 18 años deberán presentar su carnet de vacunación (con dos dosis) antes de ingresar a espacios cerrados. (Foto: Andina)

Acto seguido, ingresará a la pantalla con los datos del usuario, la información sobre las y ver el código QR del certificado digital. Del mismo modo, está disponible la opción de solicitar el registro de las dosis si no figuran en el sistema.

Se trata de una aplicación que, por el momento, solo está disponible para teléfonos con sistema operativo Android. ¿Y qué pasa con quienes usen smartphones de Huawei o de Apple? Por el momento, la opción para ellos es acceder a la a través de un navegador y crear un acceso directo.


¿Eso es suficiente?

En apariencia lo que ofrece esta app sería lo necesario para que los vacunados puedan identificarse como tal y para que los establecimientos puedan hacer los controles necesarios. ¿Pero realmente es así?

A través de un hilo de Twitter, el experto en tecnología Arturo Goga compartió su experiencia usando una app similar durante un viaje que hizo a Europa hace unos meses atrás. “Les cuento mi experiencia en un lugar donde ya se realizó el tema de certificados de vacunación. Todo ese enorme QR Code contenía la información cifrada. No llevaba a un portal en la web, sino que era posible revisarse sólo con la app oficial del gobierno suizo”. Agrega que la persona que realizaba la revisión comparaba la información que arrojaba el app con un documento de identidad (en su caso, el pasaporte).

Goga, además, advierte sobre el peligro de que se trate de información sin protección de ser falsificada. “¿Qué le impide a personas malintencionadas crear portales falsos del Minsa copiando el diseño y poniendo información falsa? Es súper sencillo”, recalca en sus tuits.

Poca seguridad

Y es que, efectivamente, no se trata de una aplicación móvil en sí, sino lo que se conoce como un ‘webview’: un componente del sistema, que usa la tecnología de Chrome, para permitir a las aplicaciones mostrar contenido web. Esto fue corroborado por Pierre Guillén, desarrollador de aplicaciones móviles.

“Pero, en realidad, ese no es el único problema. Aún es posible ingresar al inspector de código de la página y editar manualmente la información relacionada con el QR. Es decir, puedo cambiar mi nombre, mi número de DNI, hasta el lugar de vacunación”, señala Guillén a El Comercio.

Es sencillo modificar los contenidos de la web del carnet de vacunación del Minsa. Se puede imprimir una versión de ese certificado irregular y aprovechar para sorprender a las autoridades. (El Comercio)
Es sencillo modificar los contenidos de la web del carnet de vacunación del Minsa. Se puede imprimir una versión de ese certificado irregular y aprovechar para sorprender a las autoridades. (El Comercio)

Aunque esta modificación solo afectaría a la versión impresa del certificado de vacunación, pues al escanear el QR la base de datos del Minsa brindaría la información original, la premura en la supervisión de las personas vacunadas podría hacer que ni siquiera se haga uso de la comprobación vía app o que ni siquiera se confirme la veracidad de la información comparándola con los datos del DNI físico de la persona.

“En establecimientos con mucha concurrencia es probable que no se tomen la molestia de hacer la verificación escaneando el QR. Algunos llevarán el carnet impreso, verán que el nombre y el número del DNI es el mismo, y listo. Lo que debería hacer el Minsa es ordenar que sea obligatorio el escaneo del QR, para verificar que los datos sean los mismos al DNI que se presenta”, señala.

El experto considera que lo que se deberían hacer es componer una imagen [un archivo JPG o similar] nueva cada vez que se genere un certificado de vacunación, de manera que no se pueda editar con facilidad actual. “Quizás que la imagen hasta tenga un periodo de tiempo de validez y el token [contraseña digital] sea validado por sesión”.

LEE TAMBIÉN: Adelantan para el 10 de diciembre la exigencia del carnet de vacunación completa para ingresar a espacios cerrados

Tema sensible

Para Erick Iriarte, abogado especialista en Nuevas Tecnologías, la creación de este tipo de herramientas debe centrarse en el ciudadano y, más que buscar una salida fácil, debe proteger su información sobre todo cuando es de carácter médico.

“El resguardo de información de ciudadanos es un deber del Estado cuando está bajo su custodia. Más aún si esta es tan sensible como la información de vacunación. El deber es entonces crear instrumentos seguros para todos los involucrados y que eviten su mal uso. La autoridad de datos personales debería acreditar la herramienta desde los datos personales y darle su aval y la Secretaria de Gobierno Digital su validez técnica”, indica a este Diario.

TE PUEDE INTERESAR

VIDEO RECOMENDADO

Asi Funciona El Vacunamóvil De Essalud
null null

SUSCRÍBETE A NUESTRO NEWSLETTER


SÍGUENOS EN TWITTER...