---
title: Adolf Hitler in Miki Miška imata veljavno PCT digitalno potrdilo v NIJZ aplikaciji za milijon evrov
date: 2021-10-28T08:17:08Z
modified: 2021-10-28T17:11:42Z
permalink: "https://www.had.si/blog/2021/10/28/adolf-hitler-in-miki-miska-imata-veljavno-pct-digitalno-potrdilo-v-nijz-aplikaciji-za-milijon-evrov/"
type: post
status: publish
excerpt: ""
wpid: 383560
categories:
  - razmišljanja
tags:
  - razmišljanja
  - Aplikacija za preverjanje EU digitalne covid QR kode
  - hack
  - leak
  - miki miška
  - nijz
  - pct
  - potrdilo
  - qr koda
  - slovenščina
language:
  - slovenščina
featured_image: "https://www.had.si/blog/wp-content/uploads/2021/10/adolf-hitler.jpg"
featured_image_alt: adolf hitler
timestamp: 2021-10-28T17:11:42Z
---

Čestitke NIJZ. Včeraj so “leaknile” ponarejene QR kode PCT potrdil o cepljenju Adolfa Hitlerja, Miki Miške in podobnih profilov, ki jih NIJZ aplikacija za milijon evrov prepozna kot veljavne QR kode. Da ne bo pomote – ne gre za napako pri NIJZ aplikaciji, ampak po 24 urah NIJZ še vedno ni onemogočila zaupanje tem potrdilom in posledično to meče zelo slabo luč na aplikacijo, ki smo jo čakali toliko časa.

- [Zakaj v Sloveniji še vedno nimamo aplikacije za preverjanje PCT pogojev v Google in App Storeu? Kam so šli…](https://www.had.si/blog/wp-content/uploads/wp-mfa-exports/post/zakaj-v-sloveniji-se-vedno-nimamo-aplikacije-za-preverjanje-pct-pogojev-v-google-in-app-storeu-kam-so-sli-milijoni.md)
- [NIJZ, zakaj še vedno ni mobilne aplikacije za preverjanje EU digitalnih COVID potrdil](https://www.had.si/blog/wp-content/uploads/wp-mfa-exports/post/nijz-zakaj-se-vedno-ni-mobilne-aplikacije-za-preverjanje-eu-digitalnih-covid-potrdil.md)
- [Aplikacija za zeleno digitalno covid potrdilo (DCP) za milijon evrov še ni narejena, čeprav je bil rok včeraj](https://www.had.si/blog/wp-content/uploads/wp-mfa-exports/post/aplikacija-za-zeleno-digitalno-covid-potrdilo-dcp-za-milijon-evrov-se-ni-narejena-ceprav-je-bil-rok-vceraj.md)
- [S katero aplikacijo so preverjali PCT pogoje na shodu SdSovcev v Bovcu?](https://www.had.si/blog/wp-content/uploads/wp-mfa-exports/post/s-katero-aplikacijo-so-preverjali-pct-pogoje-na-shodu-sdsovcev-v-bovcu.md)

Laična razlaga kaj se je zgodilo. QR kode teh PCT potrdil so podpisane s ključi, ki jih za podpisovanje uporabljajo uradni izdajatelji v Franciji, na Poljskem, Severni Makedoniji in v Nemčiji. Rešitev, ki bi jo morala narediti NIJZ je preprosta – preklicati bi morali zaupanja tem potrdilom in to preprosto tako, da bi umaknili sporna potrdila s seznama zaupanja vrednih v zalednem sistemu.

Štefan Bebler je v tviter threadu razložil celoten postopek in če bi bili na NIJZ pametni, bi ga že včeraj kontaktirali, da bi jim pomagal pri reševanju te težave.

> QR kode teh PCT potrdil so podpisane s ključi🔑, ki jih za podpisovanje uporabljajo uradni izdajatelji v Franciji🇫🇷, na Poljskem🇵🇱, Severni Makedoniji 🇲🇰 in v Nemčiji🇩🇪 ter jim (zaenkrat še) zaupa večina aplikacij za preverjanje. (🧵2/9)
> 
> — Štefan Baebler (@StefanBaebler) [October 28, 2021](https://twitter.com/StefanBaebler/status/1453614743495843841?ref_src=twsrc%5Etfw)

> Za ohranitev osnovne funkcionalnosti aplikacije in zaupanja v njeno delovanje bi moral [@NIJZ\_pr](https://twitter.com/NIJZ_pr?ref_src=twsrc%5Etfw) čim prej preklicati zaupanje tem potrdilom. Ta postopek je že predviden v zasnovi sistema PCT potrdil (🧵4/9)
> 
> — Štefan Baebler (@StefanBaebler) [October 28, 2021](https://twitter.com/StefanBaebler/status/1453614746226266113?ref_src=twsrc%5Etfw)

> Iz seznama zaupanja vrednih potrdil je potrebno umakniti “53FOjX/4aJs=”🇫🇷, “HhkeqvrtQ0U=”🇩🇪, “HhkeqvrtQ0U=”🇵🇱 in “KjE8h58xh7A=”🇲🇰
> Trenuten seznam: [https://t.co/wTzC8lXhzP](https://t.co/wTzC8lXhzP) (🧵6/9) [pic.twitter.com/HdkSrLdmwq](https://t.co/HdkSrLdmwq)
> 
> — Štefan Baebler (@StefanBaebler) [October 28, 2021](https://twitter.com/StefanBaebler/status/1453614752081620994?ref_src=twsrc%5Etfw)

Tako je storila Italija. In njihova aplikacija javi neveljavno PCT potrdilo za Adolfa Hitlerja.

> Italijani so zadevo uredili takoj, ko so informacije prišle v javnost. Tudi z madžarsko aplikacijo ne gre več.
> 
> Kako dolgo bodo rabili naši [\#šalabajzeri](https://twitter.com/hashtag/%C5%A1alabajzeri?src=hash&ref_src=twsrc%5Etfw) na [@NIJZ\_pr](https://twitter.com/NIJZ_pr?ref_src=twsrc%5Etfw)? [\#spremljam](https://twitter.com/hashtag/spremljam?src=hash&ref_src=twsrc%5Etfw) [pic.twitter.com/8nNgzJswk6](https://t.co/8nNgzJswk6)
> 
> — Sebastjan ₳rtič 📎 (@vanfranco) [October 27, 2021](https://twitter.com/vanfranco/status/1453367940816977929?ref_src=twsrc%5Etfw)

![adolf hitler](https://www.had.si/blog/wp-content/uploads/2021/10/adolf-hitler.jpg "adolf hitler")