куриные коды

[brmail]

 А вот мне вот что интересно. Эти QR коды, которые сейчас для вакцинированных изобрели в россии. Они ведь по натуре своей - просто ссылка куда-то в интернет. Если выложить где-то картинку или даже страничку с тем, что ожидается увидеть после скана этого кода, и просто через QR Code Generator сгенерить туда ссылку, положить на телефон и  ее показывать. Сработает? Или как оно вообще работает-то? 
Не то чтоб мне было это вообще нужно, просто интересно как дуракоустойчивость реализована.

Comments

[dibr]

Но по факту там URL, ведущий на сайт госуслуг, который и показывает сертификат. Подставить свой URL, генерирующий "похожую картинку", можно, но URL-то будет уже другой, придётся мухлевать. Ну там, gosusllugi вместо gosuslugi, или "о" сделать кириллицей. Для человека такое может и прокатить, но если верифицируется ещё и сам URL программно - уже не прокатит. Более того, если верифицирующий дивайс к примеру парсит URL, выцепляя из него номер сертификата, а потом сам пробивает его по базе, подделка точно не сработает.