El pasado fin de semana se informó que el Ministerio de Salud (Minsa) estaba desarrollando un aplicativo con el objetivo de verificar la autenticidad de los carnets de vacunación contra el COVID-19. La aplicación quedó disponible desde hoy, en principio, para dispositivos con sistema operativo Android.
LEE TAMBIÉN: Carnet de vacunación COVID-19: link y pasos para tramitar este importante documento sanitario
De acuerdo con las informaciones brindadas por el Minsa el sábado, esta app permitirá que los usuarios tengan a la mano el documento que certifica que tienen sus dosis completas de vacunas y facilitará confirmar si la información del carnet físico o digital es real. La importancia de la puesta en marcha de este aplicativo radica en que desde el 10 de diciembre se empezarán a aplicar restricciones de ingreso a lugares cerrados, permitiendo el acceso solo a quienes cuenten con su esquema de vacunación completo.
Lo que hay
La aplicación se encuentra disponible en la tienda de aplicaciones para teléfonos Android Google Play Store. Tras descargarla, tal como sucede en la web, el usuario deberá ingresar su número de DNI, fecha de nacimiento y fecha de emisión del DNI. En esa pantalla también está la opción para validar los códigos QR, si es que se va a usar esta app para, por ejemplo, controlar el acceso de vacunados completos a lugares cerrados.
Acto seguido, ingresará a la pantalla con los datos del usuario, la información sobre las vacunas aplicadas y ver el código QR del certificado digital. Del mismo modo, está disponible la opción de solicitar el registro de las dosis si no figuran en el sistema.
Se trata de una aplicación que, por el momento, solo está disponible para teléfonos con sistema operativo Android. ¿Y qué pasa con quienes usen smartphones de Huawei o de Apple? Por el momento, la opción para ellos es acceder a la web del carnet de vacunación a través de un navegador y crear un acceso directo.
¿Eso es suficiente?
En apariencia lo que ofrece esta app sería lo necesario para que los vacunados puedan identificarse como tal y para que los establecimientos puedan hacer los controles necesarios. ¿Pero realmente es así?
A través de un hilo de Twitter, el experto en tecnología Arturo Goga compartió su experiencia usando una app similar durante un viaje que hizo a Europa hace unos meses atrás. “Les cuento mi experiencia en un lugar donde ya se realizó el tema de certificados de vacunación. Todo ese enorme QR Code contenía la información cifrada. No llevaba a un portal en la web, sino que era posible revisarse sólo con la app oficial del gobierno suizo”. Agrega que la persona que realizaba la revisión comparaba la información que arrojaba el app con un documento de identidad (en su caso, el pasaporte).
Goga, además, advierte sobre el peligro de que se trate de información sin protección de ser falsificada. “¿Qué le impide a personas malintencionadas crear portales falsos del Minsa copiando el diseño y poniendo información falsa? Es súper sencillo”, recalca en sus tuits.
Poca seguridad
Y es que, efectivamente, no se trata de una aplicación móvil en sí, sino lo que se conoce como un ‘webview’: un componente del sistema, que usa la tecnología de Chrome, para permitir a las aplicaciones mostrar contenido web. Esto fue corroborado por Pierre Guillén, desarrollador de aplicaciones móviles.
“Pero, en realidad, ese no es el único problema. Aún es posible ingresar al inspector de código de la página web del carnet de vacunación y editar manualmente la información relacionada con el QR. Es decir, puedo cambiar mi nombre, mi número de DNI, hasta el lugar de vacunación”, señala Guillén a El Comercio.
Aunque esta modificación solo afectaría a la versión impresa del certificado de vacunación, pues al escanear el QR la base de datos del Minsa brindaría la información original, la premura en la supervisión de las personas vacunadas podría hacer que ni siquiera se haga uso de la comprobación vía app o que ni siquiera se confirme la veracidad de la información comparándola con los datos del DNI físico de la persona.
“En establecimientos con mucha concurrencia es probable que no se tomen la molestia de hacer la verificación escaneando el QR. Algunos llevarán el carnet impreso, verán que el nombre y el número del DNI es el mismo, y listo. Lo que debería hacer el Minsa es ordenar que sea obligatorio el escaneo del QR, para verificar que los datos sean los mismos al DNI que se presenta”, señala.
El experto considera que lo que se deberían hacer es componer una imagen [un archivo JPG o similar] nueva cada vez que se genere un certificado de vacunación, de manera que no se pueda editar con facilidad actual. “Quizás que la imagen hasta tenga un periodo de tiempo de validez y el token [contraseña digital] sea validado por sesión”.
LEE TAMBIÉN: Adelantan para el 10 de diciembre la exigencia del carnet de vacunación completa para ingresar a espacios cerrados
Tema sensible
Para Erick Iriarte, abogado especialista en Nuevas Tecnologías, la creación de este tipo de herramientas debe centrarse en el ciudadano y, más que buscar una salida fácil, debe proteger su información sobre todo cuando es de carácter médico.
“El resguardo de información de ciudadanos es un deber del Estado cuando está bajo su custodia. Más aún si esta es tan sensible como la información de vacunación. El deber es entonces crear instrumentos seguros para todos los involucrados y que eviten su mal uso. La autoridad de datos personales debería acreditar la herramienta desde los datos personales y darle su aval y la Secretaria de Gobierno Digital su validez técnica”, indica a este Diario.
TE PUEDE INTERESAR
- Ómicron: ¿cómo pueden los científicos actualizar las vacunas contra el coronavirus para la nueva variante?
- COVID-19: ¿cuáles son los grupos etarios “críticos” en el proceso de vacunación?
- EMA confirma que los casos de miocarditis y pericarditis relacionados a vacunas ARNm son “muy raros”
- Las dosis de refuerzo de vacunas contra el COVID-19 ofrecen grados diferentes de protección
- ¿Deben los científicos actualizar las vacunas contra el COVID-19 para la nueva variante ómicron?
VIDEO RECOMENDADO
Asi Funciona El Vacunamóvil De Essalud