Новая волна коронавируса накрыла столицу. Власти Москвы и Московской области решили, что активнее всего вирус в кафе: теперь туда могут попасть не все. За три дня до запуска новой пропускной системы QR-коды получили 2,5 млн человек. Разбираемся, что это, кому нужно и где эти коды будут использоваться дальше.
Что такое QR-код
QR-код — черно-белая картинка, состоящая из квадратов разного размера. Они считываются программами обработки изображений (в том числе камерой вашего телефона) и передают какую-то информацию устройству. Чаще всего – ссылку на страницу в интернете.
Создать QR-код может кто угодно, равно как и «прочитать» его: для этого нужно навести камеру телефона на картинку.
Зачем код нужен в ресторанах
Число заболевших COVID-19 в Москве и Московской области взлетело, а темпы вакцинации – не особо. Единственное, что можно сделать в такой ситуации – ограничить проведение массовых мероприятий и закрыть для посещения заведения, где собирается много людей. Начать опять решили с ресторанов.
Теперь кафе и рестораны – COVID-free зоны, в которые пускают только по коду: он подтверждает, что у человека есть антитела к вирусу. Аналогичные правила уже несколько месяцев действуют в некоторых странах Европы и Азии.
Москва не единственная принимает меры по борьбе с ковидом: обязательная вакцинация для некоторых категорий граждан действует уже в 22 регионах России из 85.
Как показывает статистика, ограничения «работают» лучше всего: за два дня (с 26 по 28 июня) как минимум одну дозу вакцины успели получить два млн человек.
Кто и как может получить QR-код
Получить свой пропуск в рестораны и кафе смогут три категории граждан:
- прошедшие оба этапа вакцинации в России;
- переболевшие COVID-19 за последние полгода;
- имеющие отрицательный ПЦР-тест – он действителен три дня. Важно, что делать его при этом нужно в лаборатории, подключенной к Единой медицинской информационно-аналитической системе (ЕМИАС).
Пользователю получить персональный код очень легко. Это можно сделать в одном из трех сервисов:
- в мобильном приложении ЕМИАС.ИНФО (доступны в App Store, AppGallery, Google Play);
- в электронной медкарте в разделе «Цифровой сертификат»;
- на портале immune.mos.ru.
На последнем сайте оформить код могут в том числе люди без московского полиса ОМС и не прикреплённые к поликлиникам, а также иностранцы. Стоит иметь в виду, что и иностранцы должны были переболеть коронавирусом или сделать российскую вакцину именно на территории страны – таково условие получения кода.
Можно ли подделать QR-код
Создать точную копию QR-кода с mos.ru невозможно. Тем не менее, реально сделать красивую реплику системы. Специалисты утверждают, что таким образом можно обмануть людей на пунктах контроля в ресторанах.
Для этого нужно создать сайт-копию mos.ru, а дальше дело за малым: сгенерировать QR-код можно онлайн и бесплатно. Скорее всего, скоро этим воспользуются умельцы и предложат покупку поддельных кодов доступа.
Куда сложнее будет создать подделку, если QR-код содержит не ссылку на сайт, а внутренний идентификатор из базы данных госуслуг.
Пока неизвестно, какой формат QR-кодов используют власти столицы: на запросы «Текстерры» не ответили ни «Московский инновационный кластер», который предложил такую инициативу, ни Департамент информационных технологий Москвы.
QR-код можно считать минимально возможной защитой, которая создает только видимость процесса идентификации.
Дело в том, что QR-код всегда был и остается способом обмена ссылками, информацией между цифровыми устройствами, не связанными безопасными технологиями. Формально QR-код - это текстовая или графическая информация, которая может быть легко подделана в домашних условиях. Даже если представить, что информация содержит уникальный код, то получить его в условиях массовой выдачи таких кодов не так уж и сложно.
Достаточно вспомнить, как утекают цифровые коды для активации антивирусных приложений или других программ.
Более того, имея достаточно кодов, можно создать программу, которая будет автоматически генерировать такие уникальные коды и вставлять их в QR-код для допуска. Создание такого приложения по плечу даже школьнику с базовыми навыками программирования.
Если бы власти реально заботились о тщательном отборе посетителей ресторанов, они бы предложили другие, более действенные технологии идентификации. Это может быть цифровая подпись или какие-то смежные технические решения, в которых нет процесса получения и распечатки QR-кода.
Важно отметить, что в упомянутой схеме слабое звено не только QR-код, как технология, но и человеческий фактор контроля и возможность стандартизировать проверку QR-кода и процесс допуска людей.
Сколько действуют QR-коды
Зависит от того, на каком основании вы его получили:
- для вакцинированных – 365 дней;
- для переболевших – 180 дней,
- для сдавших ПЦР-тест – 72 часа.
Как рестораны будут проверять посетителей
Владельцы ресторанов должны установить специальные ограждения и пункт контроля на входе. Сотрудники заведения будут сканировать QR-код посетителя с помощью камеры обычного устройства и получать информацию о владельце года: его инициалы и дату рождения. Затем эти данные он сверит с паспортом гостя. Если данные совпадут, посетитель сможет пройти в ресторан и сделать заказ.
Сезонные летние кафе и веранды разрешено посещать москвичам без специального QR-кода. Это решение поможет поддержать наш бизнес, потому что тех, кто привился или имеет подтверждение о том, что переболел, по официальным данным немногим больше 10 % от населения страны.
Конечно, мы работаем на доставку, но в такой сложной обстановке необходимо поддерживать людей и давать им возможность сохранять привычки. Кроме того, москвичи просто не смогут привиться одномоментно, даже если захотят: на это нужно время.
Хорошо, что в мэрии пошли на то, что детям не нужны специальные документы, чтобы зайти в ресторан. Детские комнаты у нас сейчас не работают, поэтому малыши в любом случае проводят время только вместе со своими родителями и максимально изолированы от посторонних контактов.
Наши сотрудники проходят вакцинацию, потому что мы понимаем, что это необходимо. На удалёнку ни официанты, ни повара уйти не могут. Сейчас в «Тануки» мы обеспечиваем максимальную безопасность гостей: температурный контроль каждого сотрудника и посетителя, дезинфекция в ресторанах, усиленные меры защиты на кухне и в зале. Чтобы поддержать как тех, кто приходит в рестораны, так и тех, кто остается дома и заказывает доставку, мы готовим подарки и специальные предложения.