Le cas des passeports vaccinaux : le monde réel par rapport au monde numérique

Les raisons d’une approche du monde réel

Alors que le débat politique sur les passeports vaccinaux s’adcelle, les commentateurs se tournent inévitablement vers le monde de la haute technologie du téléphone intelligent pour trouver une solution. L’histoire récente, cependant, nous dit que le voyage est susceptible d’être douloureux, jonché de sur-budget, mal fonctionnel et facilement hackable systèmes.

Alors que 98% de la population britannique âgée de 16 à 24 ans a un smartphone (source: finder.com), cela tombe à 53% pour les plus de 65 ans (presque l’inverse du profil de risque à Covid-19) et priverait plus de 10 millions de personnes du droit de vote.

Pourtant, nous avons déjà essayé et fait confiance à des mécanismes pour enregistrer le statut vaccinale. Le Certificat international de vaccination, ou prophylaxie, a protégé le monde en toute sécurité contre la fièvre jaune, le typhus et d’autres méchancetés depuis les années 1930. Il est valable à l’échelle internationale, lié à un passeport et – étant basé sur le papier – a une excellente durée de vie de la batterie.

On a besoin d’autre chose à montrer au pub ? Après avoir eu ma vaccination, on m’a présenté un autocollant. Cet autocollant est compatible avec tous les téléphones mobiles et se trouve maintenant fièrement sur ma couverture de smartphone – donc, triés.

Pourtant, je vous entends pleurer: « Sûrement un autocollant n’est pas bon – il peut être copié et forgé. Avons une solution cryptographique avec une longue, longue longueur de clé.

Eh bien, si vous voulez, mais regardons les données qui sont protégées. Ces données ne sont que de savoir si une personne en particulier a été vaccinée, point à la période. Pas s’ils sont infectés, ou un porteur de la maladie: les vaccins ne fonctionnent pas comme ça. Et la provenance de ces données est faible. Personne n’a présenté de pièce d’identité avec photo lorsqu’il a été vacciné. Ils auraient pu mentir.

Oui, un autocollant peut être falsifié, car une application peut être piratée. Protéger les données avec une solution numérique coûteuse est de flatter la qualité de ces données et de créer un faux sentiment de sécurité. Un autocollant, d’autre part, semble à peu près juste.

Les raisons d’une approche numérique

Le développement numérique est semé d’embûches. D’un point de vue technique, ne cherchez pas plus loin que les nombreuses applications de recherche de contacts qui ont été développées au cours de la dernière année – certaines ont connu un succès extrême, comme la Corée du Sud et Singapour, mais d’autres moins.

À une époque où les préoccupations concernant la protection de la vie privée et l’éthique font l’objet de vifs débats, vous pouvez vous demander qui voudrait développer une autre solution numérique à une vitesse record, sans parler d’une solution parrainée par l’État?

En mettant d’un côté les questions pertinentes quant à savoir s’il devrait exister des passeports vaccinaux en premier lieu, je donnerais un coup d’œille à l’élaboration. Les certificats et autocollants peuvent être perdus, falsifiés ou vendus en ligne au plus offrant, et ne sont pas fortement liés à un dossier officiel. Ils sont également désuètes – retirer un certificat deux fois par an pour un vol est très différent de tirer un deux fois par jour pour obtenir un café.

Une solution numérique ne sera pas parfaite – certaines personnes tomberont inévitablement à travers les lacunes, et des considérations doivent être en place pour soutenir ces personnes. Mais considérez le modèle suivant :

Voilà. Rien de fantaisie, juste une API capable de requête conçue pour limiter l’accès au strict minimum, en utilisant des données qui sont déjà disponibles pour de nombreux fournisseurs de soins de santé. Tout ce qu’un individu doit faire, c’est prouver qui il est. Associer une photo à un individu n’est pas nouveau – les passeports et les permis de conduire le font depuis des décennies.

Le modèle ci-dessus est certainement loin d’être parfait, mais je préfère faire confiance à une requête validée contre une base de données du gouvernement que je voudrais un autocollant.