No to Blockchain Credentials of COVID-19 Test Results for Entry to Public Spaces
An ill-conceived California bill endorses a blockchain-based system that would turn COVID-19 test results into permanent records that could be used to grant access to public places. EFF and ACLU oppose California A.B. 2004. The newest version of this bill would create a pilot program for using “verifiable health credentials” to report COVID-19 and other medical test results. The bill defines such a credential as “a portable electronic patient record,” for which authenticity “can be independently verified cryptographically.” The bill’s fact sheet explains that these credentials “use blockchain technology” to create “a provable health record” for purpose of “travel, returning to employment, immunization status, and so on.” Three rounds of official bill analysis provide the same explanation. This bill is a blockchain solution in search of a problem, and COVID-19 is a problem that will not be so easily solved. Continua su https://www.eff.org/deeplinks/2020/08/no-blockchain-credentials-covid-19-tes... Giacomo
non conosco i dettagli per andare in certi luoghi occorre la vaccinazione contro la febbre gialla attestata da un libretto di vaccinazione. (cartaceo) perche' non digitalizzarlo, se digitalizzato bene ? questo mi sembra un buon use case di SSI https://www.covidcreds.com/ ciao, s. On 06/08/2020 23:58, Giacomo Tesio wrote:
An ill-conceived California bill endorses a blockchain-based system that would turn COVID-19 test results into permanent records that could be used to grant access to public places. EFF and ACLU oppose California A.B. 2004. The newest version of this bill would create a pilot program for using “verifiable health credentials” to report COVID-19 and other medical test results. The bill defines such a credential as “a portable electronic patient record,” for which authenticity “can be independently verified cryptographically.” The bill’s fact sheet explains that these credentials “use blockchain technology” to create “a provable health record” for purpose of “travel, returning to employment, immunization status, and so on.” Three rounds of official bill analysis provide the same explanation.
This bill is a blockchain solution in search of a problem, and COVID-19 is a problem that will not be so easily solved.
Continua su https://www.eff.org/deeplinks/2020/08/no-blockchain-credentials-covid-19-tes...
Giacomo _______________________________________________ nexa mailing list nexa@server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa
-- reserve your meeting with me at https://cal.quintarelli.it
On 07/08/2020, Stefano Quintarelli <stefano@quintarelli.it> wrote:
non conosco i dettagli
per andare in certi luoghi occorre la vaccinazione contro la febbre gialla attestata da un libretto di vaccinazione. (cartaceo)
Anzitutto bisogna vedere cosa viene certificato, indipendentemente dal mezzo di trasmissione della certificazione. Ha senso certificare una vaccinazione perché è un evento osservabile che lascia tracce ed ha effetti verificabili di lungo periodo: il titolo anticorpale nel sangue del soggetto vaccinato. Certificare invece lo stato di buona salute è ridicolo. Ancor di più, certificare un tampone negativo. Ed è quello che sostiene EFF:
A person’s COVID-19 status may change from day to day, and tests are often hard to come by. This system could unfairly punish those who can’t afford to be tested nearly constantly. Second, while verifiable credentials might make sense for reporting a binary fact (such as whether or not a person is 21), medical tests come with strong caveats and significant margins of error. For example, some COVID-19 diagnostic tests have a false negative rate as high as 20 or 30%. The science behind testing for COVID-19 immunity is even less settled. According to the CDC, “we do not know how much protection [COVID-19] antibodies may provide or how long this protection may last.” This nuance is lost when a test result is turned into a credential.
Il punto comunque è che nell'introdurre un qualsiasi componente in un sistema cibernetico, bisogna sempre considerare gli effetti su tutto il sistema, inclusi i diversi singoli nodi (umani o meno), la loro cardinalità e le loro relazioni.
perche' non digitalizzarlo, se digitalizzato bene ?
Purtroppo una delle tragiche ironie del nostro tempo è che nonostante il continuo ricorso alla tecnocrazia, i tecnocrati sono profondamente incompetenti. Dunque è estremamente improbabile che venga "digitalizzato bene". Naturalmente non sono contrario alla digitalizzazione di un certificato. Tuttavia la digitalizzazione (mamma che parola lunga!) non è sempre vantaggiosa rispetto alla carta. E' probabile che in tutta una serie di casi sia saggio accostare ad una rappresentazione elettrica del certificato, una rappresentazione più tangibile e duratura. Detto questo, è importante osservare che la presenza della blockchain garantisce oltre ogni ragionevole dubbio che tale digitalizzazione NON sia "fatta bene".
questo mi sembra un buon use case di SSI https://www.covidcreds.com/
Anzitutto la SSI non richiede la blockchain ed anzi, si tratterebbe di una implementazione inefficiente ed subottimale da un punto di vista di sicurezza contro diversi attaccanti. E poi la certificazione non necessita di SSI. Questa è già una mail lunga e non vorrei annoiare nessuno con i dettagli di come implementare un sistema di certificazione digitale sicura più distribuito e resiliente di una blockchain. Ma non è difficile da immaginare: basta una chiave pubblica per il vaccinatore, una chiave pubblica dedicata allo specifico vaccino per il Ministero della Salute e una per il vaccinato. Il vaccinatore firma la chiave pubblica del vaccinato e la invia (con la firma) al ministero, che la firma a sua volta e la restituisce al vaccinatore che la consegna al vaccinato. Bonus point: potenzialmente, nessuno sa CHI sia il vaccinato, ma il vaccinato può dimostrare di essere stato vaccinato. Vi sono, naturalmente, dei possibili attacchi a questo sistema, ma sono del tutto analoghi a quelli che è possibile effettuare contro una blockchain e che questa non risolve. D'altronde la blockchain non risolve alcun problema noto all'uomo. (eccetto forse l'identificazione di alcuni creduloni, di alcuni truffatori ed alcuni incompetenti, ma purtroppo non tutti) In compenso ne crea a bizzeffe. A presto! Giacomo
On Fri, Aug 7, 2020 at 5:25 PM Giacomo Tesio <giacomo@tesio.it> wrote:
On 07/08/2020, Stefano Quintarelli <stefano@quintarelli.it> wrote:
non conosco i dettagli
per andare in certi luoghi occorre la vaccinazione contro la febbre gialla attestata da un libretto di vaccinazione. (cartaceo)
Anzitutto bisogna vedere cosa viene certificato, indipendentemente dal mezzo di trasmissione della certificazione.
Ha senso certificare una vaccinazione perché è un evento osservabile che lascia tracce ed ha effetti verificabili di lungo periodo: il titolo anticorpale nel sangue del soggetto vaccinato.
Certificare invece lo stato di buona salute è ridicolo. Ancor di più, certificare un tampone negativo.
Ed è quello che sostiene EFF:
A person’s COVID-19 status may change from day to day, and tests are often hard to come by. This system could unfairly punish those who can’t afford to be tested nearly constantly. Second, while verifiable credentials might make sense for reporting a binary fact (such as whether or not a person is 21), medical tests come with strong caveats and significant margins of error. For example, some COVID-19 diagnostic tests have a false negative rate as high as 20 or 30%. The science behind testing for COVID-19 immunity is even less settled. According to the CDC, “we do not know how much protection [COVID-19] antibodies may provide or how long this protection may last.” This nuance is lost when a test result is turned into a credential.
Il punto comunque è che nell'introdurre un qualsiasi componente in un sistema cibernetico, bisogna sempre considerare gli effetti su tutto il sistema, inclusi i diversi singoli nodi (umani o meno), la loro cardinalità e le loro relazioni.
perche' non digitalizzarlo, se digitalizzato bene ?
Purtroppo una delle tragiche ironie del nostro tempo è che nonostante il continuo ricorso alla tecnocrazia, i tecnocrati sono profondamente incompetenti.
Dunque è estremamente improbabile che venga "digitalizzato bene".
Naturalmente non sono contrario alla digitalizzazione di un certificato. Tuttavia la digitalizzazione (mamma che parola lunga!) non è sempre vantaggiosa rispetto alla carta. E' probabile che in tutta una serie di casi sia saggio accostare ad una rappresentazione elettrica del certificato, una rappresentazione più tangibile e duratura.
Detto questo, è importante osservare che la presenza della blockchain garantisce oltre ogni ragionevole dubbio che tale digitalizzazione NON sia "fatta bene".
questo mi sembra un buon use case di SSI https://www.covidcreds.com/
Anzitutto la SSI non richiede la blockchain ed anzi, si tratterebbe di una implementazione inefficiente ed subottimale da un punto di vista di sicurezza contro diversi attaccanti.
E poi la certificazione non necessita di SSI.
Questa è già una mail lunga e non vorrei annoiare nessuno con i dettagli di come implementare un sistema di certificazione digitale sicura più distribuito e resiliente di una blockchain.
Ma non è difficile da immaginare: basta una chiave pubblica per il vaccinatore, una chiave pubblica dedicata allo specifico vaccino per il Ministero della Salute e una per il vaccinato. Il vaccinatore firma la chiave pubblica del vaccinato e la invia (con la firma) al ministero, che la firma a sua volta e la restituisce al vaccinatore che la consegna al vaccinato.
Bonus point: potenzialmente, nessuno sa CHI sia il vaccinato, ma il vaccinato può dimostrare di essere stato vaccinato.
Vi sono, naturalmente, dei possibili attacchi a questo sistema, ma sono del tutto analoghi a quelli che è possibile effettuare contro una blockchain e che questa non risolve.
Sono d'accordo su ogni aspetto, la blockchain (poi vediamo cos'è) non ha nessun senso quando esiste un'autorità che può certificare un dato con un banale PKI. Ma da qui in poi ...
D'altronde la blockchain non risolve alcun problema noto all'uomo. (eccetto forse l'identificazione di alcuni creduloni, di alcuni truffatori ed alcuni incompetenti, ma purtroppo non tutti)
In compenso ne crea a bizzeffe.
La blockchain è uno scomodo artifact che risulta dall'esecuzione di un protocollo di consenso basato su proof of work ed incentivo economico e che serve a risolvere un problema abbastanza ben formulato, ovvero come ottenere il consenso sullo stato di un sistema distribuito in cui i partecipanti sono non autenticati, dove nessuno ha un ruolo di master e dove potenzialmente tutti i partecipanti sono malevoli ma non coordinati fra loro. Con questi requisiti estremi il Nakamoto consensus fornisce una soluzione che sta su da 10 anni. Ora che questo non sia un problema pratico ma solo teorico è opinabile, forse non è un problema per lei ma per alcuni può esserlo. In fondo che bisogno c'era di inventare l'aereo quando potevamo prendere il treno.
A presto!
Giacomo _______________________________________________ nexa mailing list nexa@server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa
-- *Ing. Davide Carboni, PhD Partita IVA 03800580924 -- **Albo sez. A (CA) n. 7236* *Via Stresa 5 - 09045 - Quartu Sant'Elena (CA)Tel: +39 3293547783 * Book call on Calendly <https://calendly.com/dcarboni-1/30min> Blog -- http://digitaldavide.me Dagli Smart Contract alle ICO https://bit.ly/2NI3174
participants (3)
-
Davide Carboni -
Giacomo Tesio -
Stefano Quintarelli