MATA INDONESIA, BRUSSELS –Tidak hanya di Indonesia, mayoritas negara di dunia akan memberikan sertifikat vaksin Covid-19 digital untuk mereka yang sudah mendapatkan vaksinasi. Namun, ada yang aneh dengan sertifikat vaksin di Eropa.
Sertifikat Covid-19 Digital Uni Eropa atas nama pemimpin Nazi, Adolf Hitler beredar secara online pada pekan ini. Sempat menghebohkan, namun, akhirnya dibatalkan oleh pihak berwenang. Insiden tersebut sekaligus menimbulkan pertanyaan mengenai keamanan sistem paspor vaksin Covid-19.
Sebuah kode QR muncul secara online pada Selasa (26/10) dan ketika dipindai dengan beberapa aplikasi yang terverifikasi, Sertifikat Covid-19 Digital UE itu bernama Adolf Hitler dan lahir pada 1 Januari 1900.
Beberapa versi kode kemudian diketahui di forum teknologi, namun dengan tanggal lahir yang berbeda. Dan semua akan memberi sang Fuhrer akses ke seluruh acara indoor yang terlarang bagi yang tidak divaksinasi.
Peristiwa ini diangkat oleh media Italia, tetapi tidak diketahui dari mana kunci keamanan yang diperlukan untuk menghasilkan kode QR Hitler sebenarnya berasal. Il Post melaporkan bahwa izin Hitler telah dikeluarkan dengan kunci dari Prancis, tetapi mencatat bahwa informasi ini juga bisa dipalsukan.
Sistem pass Covid-19 di Benua Eropa bekerja dengan memasangkan kunci publik (terkandung dalam kode QR dan dapat dilihat oleh siapa saja yang memindai kode dengan aplikasi) dengan kunci pribadi (dipegang oleh rumah sakit atau penyedia layanan kesehatan lainnya).
Tempat yang memeriksa validitas pass Covid-19 seseorang memindai kode dan menerima centang hijau jika cocok dengan kunci pribadi atau palang merah jika tidak sesuai, melansir Russi Today.
Pada Rabu (17/10) sore waktu setempat, kunci pribadi yang digunakan untuk memverifikasi izin Hitler telah dicabut. Namun, seorang pengguna Polandia di satu forum teknologi masih mengklaim menjual sertifikat kerja, seperti yang dilakukan beberapa poster di apa yang disebut ‘web gelap.’
Apakah kunci pribadi yang digunakan untuk memvalidasi izin Hitler dicuri atau bocor tetap menjadi misteri. Atau, seorang pegawai layanan kesehatan dengan akses ke kunci pribadi bisa saja membuat sertifikat palsu untuk pemimpin Nazi.
Kunci yang bocor atau dicuri menghadirkan masalah serius bagi sistem sertifikat Covid-19 di negara-negara anggota UE. Sejumlah pass dapat dihasilkan berdasarkan satu kunci pribadi, artinya mencabut salah satu kunci ini akan membatalkan pass apa pun berdasarkan kunci tersebut, asli atau palsu.
Sementara mensertifikasi ulang ratusan atau bahkan ribuan izin sekaligus dapat merusak kepercayaan publik terhadap sistem keamanan tersebut – yang bahkan sudah tidak populer di beberapa negar
Awal bulan ini seorang remaja Prancis ditangkap ketika dia mencoba memasuki rumah sakit menggunakan data izin kesehatan Presiden Emmanuel Macron.
Data publik presiden Prancis itu bocor secara online, yang berarti siapa pun dapat menggunakan kode QR-nya sebagai milik mereka dan kode tersebut akan terbaca sebagai valid.
Namun, akan segera menjadi jelas bagi pejabat yang memeriksa kode secara langsung bahwa pengguna tersebut sebenarnya bukan presiden.
