瑞士新冠证书经测试暴露136个漏洞

如果你的姓名没出现在新冠证书上，那你可别奢望能入场了-这正是6月发生在洛桑一家夜总会门前的场景。 Keystone / Valentin Flauraud

瑞士联邦政府于7月22日表示，迄今为止，针对瑞士新冠证书的安全测试已累计发现136个潜在漏洞。尽管如此，官方补充提及，考虑到其涉及浩繁海量的编程代码和基础设施，因此存在如此之多的潜在漏洞实属正常。

在一份长达16页的报告中，国家网络安全中心(NCSC，National Cyber Security Centre)对截至7月中旬为止发现的瑞士新冠证书存在的潜在安全漏洞进行了概述。据该机构介绍称，为数不多的几个关键性缺陷仍在分析过程中，出于安全因素考虑，暂时不会对这些关键缺陷进行公开信息披露。

国家网络安全中心方面表示，报告中提及的部分漏洞已被修复。而在某些情况下，鉴于新冠证书智能手机应用程序的开发是根据“瑞士或欧洲方面明确的要求”来进行的，或是因为有些潜在漏洞后来被证实只是报告方的误解，因此没有必要采取行动去进行修复。

瑞士已于6月7日起开始，向已经接种过新冠疫苗的民众、曾经确诊感染过新冠病毒但目前已经痊愈的人、以及近期经核酸检测结果呈阴性的人发放带有防伪标识的新冠证书。新冠证书上会记录申请者的个人状态，譬如是否已接种新冠疫苗，是否曾经感染新冠病毒但目前已经康复，或是否持有近期核酸检测结果阴性证明。该证书以纸质形式或带有二维码的PDF文档形式发放。证书上也会包含持有者姓氏、名字以及出生日期。

任何想要在瑞士境内参加逾1000人大型集会活动或进入夜店以及舞蹈娱乐活动场所的人，都必须出示新冠证书。有旅行需要的人也可以在瑞士或其他国家的入境检查时出示该证书。