Les Qr Code sont partout. Mais quel est le contenu du Qr Code de l’attestation vaccinale ?
En effet, à la sortie de la vaccination, vous avez un beau certificat avec 2 « petits » Qr Code.

Alors le Qr Code de droite est simplement une url vers l’application Tous Anticovid.
Ce lien est à ouvrir depuis un smartphone.

Comme l’appli Tous Anticovid n’est pas obligatoire, je me demande à quoi peut bien servir un code contenant une url…

C’est donc vers le Qr Code de gauche que je porte mon attention.

C’est un Qr Code de type 2D-DOC, c’est à dire que c’est une signature numérique correspondant à une norme.

Décodage du 2D-CODE de l’attestation vaccinale covid19

Avec votre lecteur de QR-Code préféré, vous obtenez un liste de chiffres et lettres.
En regardant attentivement, vous pouvez repérer en clair, votre nom, prénom et date de naissance.
Mais que signifie le reste.

L’entête du 2D-CODE

Votre code commence par un truc comme ca : DC04FR0AXT4A0E840E8A0101FR (ex pris dans la doc de l’ANTS)

Si l’on en suit la doc, c’est la version 04 (DC04) qu’il faut utiliser :

Par exemple, l’entête ci-dessus donne :
Marqueur : DC
Version : 04
Identifiant de l’AC : FR0A
Identifiant du certificat : XT4A
Date d’émission : 0E84
Date de signature : 0E8A
Type de document : 01
Périmètre : 01
Pays émetteur : FR

Ensuite, vous avez les identifiants de données relatives à une attestation vaccinale page 82 du pdf.

On retrouve pas mal d’infos séparées par des lignes nommées L0, L1, …. jusqu’à L9.

L0 votre_nom
L1 votre_prenom
L2 date_de_naissance au format jjmmyyyy
L3 nom de la maladie couverte (Covid-19)
L4 Classe pharmacothérapeutique : vaccins, autres vaccins viraux, code ATC: J07BX03
L5 Nom du vaccin
L6 Fabricant du vaccin
L7 Rang du dernier état de vaccination effectué (1 ou 2 suivant si c’est la première ou seconde injection)
L8 Nombre de doses attendues pour un cycle complet (1 ou 2)
L9 Date du dernier état du cycle de vaccination au format jjmmyyyy

Ensuite nous avons un dernier code :

LA Etat du cycle de vaccination (CO / TE pour COmmencer / TErminé)

On a déjà pas mal d’infos…

La signature numérique du l’attestation vaccinale.

Afin de sécuriser les données que l’on vient de voir, un hash binaire est ajouté à la fin du code.
C’est la signature binaire des données. Et cette signature compose l’ensemble du QR Code 2D-Code.

Ce que dis la doc : « La solution objet de la spécification a pour objectif de sécuriser les documents utilisés comme justificatifs pour l’ouverture de contrats privés et pour la réalisation des démarches administratives.
Elle consiste à insérer un code à barres 2D qui emporte les informations clés du document, la date
d’émission du document ou du code à barres 2D et la signature électronique du hash de ces données.
L’intégrité de données du document est donc réalisée par un code à barres fait par l’émetteur, ce code
reprend certaines données du document et la signature du hash de ces données. Les signatures sont
assurées par un chiffrement asymétrique (clé publique/clé privée) qui permet le contrôle de la signature
par tous les acteurs disposant de la clé publique du signataire émetteur. Les données ne sont pas
chiffrées.
Afin de contrôler les documents, l’organisme utilisateur des documents a recours à un scanner ou un
lecteur de code à barres et à la vérification de la signature par la clé publique de l’utilisateur. Si la
signature de ces données est exacte, ceci indique que ces données et uniquement ces données sont
exactes. »