Sie sind hier: Home > Digital > Corona-Krise >

CovPass: Diesen QR-Code sollten Sie lieber nicht verbreiten

Impfzertifikat für CovPass  

Diesen QR-Code sollten Sie lieber nicht verbreiten

15.06.2021, 15:03 Uhr | avr, t-online, dpa

CovPass: Diesen QR-Code sollten Sie lieber nicht verbreiten. Ein digitaler Impfpass (Symbolbild): Nutzer können sich den digitalen Impfpass erstellen lassen.  (Quelle: dpa/Soeren Stache/dpa-Zentralbild-Pool)

Ein digitaler Impfpass (Symbolbild): Nutzer können sich den digitalen Impfpass erstellen lassen. (Quelle: Soeren Stache/dpa-Zentralbild-Pool/dpa)

Der digitale Impfpass ist da. Und wie immer gilt: Vorsicht mit sensiblen Gesundheitsdaten. Den digitalen Ersatz für das gelbe Impfheft online zu verbreiten, kann eventuell Betrügern helfen.

Beim digitalen Impfpass gilt, was auch beim gelben Heftchen gilt: Nicht einfach überall herumzeigen – und nicht über Social Media teilen oder Screenshots verschicken. Der Grund: Der QR-Code lässt sich ohne großen Aufwand in die Corona-Warn-App oder CovPass-App auf andere Telefone importieren. Dritte könnten so in den Besitz von gültigen Impfzertifikaten kommen.

Das sagt beispielsweise Holger Bleich vom Fachmagazin "c't". Auch auf Twitter gibt es bereits Nutzer, die darauf aufmerksam machen. Experten geben allerdings Entwarnung: So weist Sicherheitsexperte Manuel Atug vom Chaos Computer Club (CCC) darauf hin, dass das System sowieso nur in Verbindung mit dem Personalausweis von Nutzern funktioniere:

Kontrollen können unvollständig sein

Um den digitalen Impfstatus eines Nutzers zu prüfen, können Händler, Gaststättenbetreiber oder Veranstalter mithilfe der App CovPassCheck den entsprechenden QR-Code des Nutzers in der CovPass-App oder der Corona-Warn-App scannen. Die CovPass-Check-App erkennt man am weißen App-Symbol mit blauem Schild – im Gegensatz zur CovPass-App mit blauem Symbol und weißem Schild. Mehr zum System lesen Sie hier.

Auch Bleich von "c't'" weist darauf hin, dass Kopien und Fälschungen beim Abgleich mit der Check-App und einem Lichtbildausweis auffallen. Wie wichtig das an einzelnen Stellen mit der Kontrolle genommen werde, sei aber die Frage. Auch Nutzer auf Twitter warnen vor laschen Kontrollen.

Der Rat von Bleich lautet: Das Zertifikat eher für offizielle Anlässe wie Reisen oder im Grenzverkehr nutzen. Im Alltag hilft manchmal skeptisches Nachfragen: "Wenn am Biergarten jemand den Impfstatus checkt, würde ich mir zeigen lassen, dass das auch wirklich die Check-App ist", sagt Bleich.

QR-Code enthält persönliche Daten

Dennoch sollten Sie auch aus anderen Gründen vermeiden, den QR-Code Ihres digitalen Impfzertifikats im Internet zu teilen. Denn mithilfe der frei verfügbaren App CovPassCheck kann jeder diesen Code scannen und an persönliche Daten kommen: Prüfer können neben dem Impfstatus auch den Vor- und Nachnamen sowie das Geburtsdatum einsehen.

Das klingt zwar nach wenigen Informationen, doch solche persönlichen Daten können reichen, um an weitere Infos von Nutzern zu gelangen – beispielsweise die Adresse – und damit Identitätsdiebstahl zu begehen.

Das Bundesamt für Sicherheit in der Informationstechnik rät auf seiner Website, das Geburtsdatum "nach Möglichkeit zu verschweigen". Und  Christian Lueg, Sicherheitsexperte bei Eset sagt: "Ein Vor- und Nachname, sowie ein Geburtsdatum öffnet Kriminellen Tür und Tor zum Identitätsdiebstahl. Diese Informationen genügen bereits, um die Kreditwürdigkeit ihres Opfers zu prüfen und diese für Warenkreditbetrug zu missbrauchen. Internetnutzer sollten sparsam mit ihren Daten umgehen und immer genau überlegen was sie wo preisgeben möchten."

Verwendete Quellen:
  • Nachrichtenagentur dpa
  • Eigene Recherchen
  • Website des BSI
  • weitere Quellen
    weniger Quellen anzeigen

Leserbrief schreiben

Für Kritik oder Anregungen füllen Sie bitte die nachfolgenden Felder aus. Damit wir antworten können, geben Sie bitte Ihre E-Mail-Adresse an. Vielen Dank für Ihre Mitteilung.

Name
E-Mail
Betreff
Nachricht
Artikel versenden

Empfänger

Absender

Name
Name
E-Mail
E-Mail

Weltbild.detchibo.deOTTODeichmannbonprix.deLIDLBabistadouglas.deamazon.de

shopping-portal

Hinweis:

Der Internet Explorer wird nicht länger von t-online unterstützt!

Um sicherer und schneller zu surfen, wechseln Sie jetzt auf einen aktuellen Browser.

Wir empfehlen unseren kostenlosen t-online-Browser: