COVICARD - appfreie Visitenkarte für Kontaktnachverfolgung

So geht’s:

Ich gebe meinen Vornamen, Nachnamen und meine E-Mail-Adresse ein. Ich habe keine E-Mail-Adresse, dann nehme ich meine Telefonnummer.

Ob ich „FÜR’S HANDY“ oder „ODER AUF PAPIER“ wähle, das ist egal. Beide funktionieren genauso. Der einzige Unterschied ist, dass auf der Visitenkarte „ODER AUF PAPIER“ meine Daten auch noch gedruckt dastehen und ich gleich 9 Karten bekomme. Dann kann ich z.B. meinem Wirt die Visitenkarte auch einfach in die Hand drücken.

Die Visitenkarte wird sofort ausgeworfen. Ich speichere sie mir dann in die Bildergalerie; dazu muss ich sie nur antippen. Oder ich drucke sie mir einfach aus.

Sicherheit und Datenschutz:

Den QR-Code kann JEDER lesen, der einen QR- Code-Reader auf seinem Handy hat. Der QR-Code enthält meine Daten aber zum Teil in verschlüsselter Form. Nur meinen Vornamen kann ich im Klartext lesen. Die Daten sind mit AES-128-CBC verschlüsselt.

Wenn jemand die restlichen Daten lesen möchte, muss er hier die Seite oder eine der Apps hacken, um an den Schlüssel zu kommen. Das ist zwar möglich, aber warum der Aufwand: Der Angreifer kennt dann meine E-Mail-Adresse – wow!

Aber weiß er dann nicht auch, wo ich war und mit wem ich mich getroffen habe? Nein. Wenn der Angreifer wissen möchte, wo ich war und mit wem ich mich getroffen habe, muss er alle Handys aller Lokale, Geschäfte und Personen in meiner Region hacken. Die Daten liegen ja verstreut auf den einzelnen Geräten und nicht auf einem einzigen Server.

Technisches:

Überblick

Es gibt drei Arten von Covicards: Die Standardkarte, eine Karte mit Testzertifikat und eine Karte mit Termin.
Die letzten beiden Karten sind immer auch Standardkarten und können immer auch als Standardkarte benutzt werden.
Die Karte mit Testzertifikat kann nur eine Behörde herstellen.
Eine Karte mit Termin kann nur erzeugt werden, wenn der Gastgeber (Gastwirt, Einzelhandelsgeschäft, Behörde usw.) eine Terminbuchungsseite eingerichtet hat.

Standardkarte

Der Gast oder der Gastgeber (Gastwirt, Einzelhandelsgeschäft, Behörde usw.) erstellen die Covicard des Gasts im Internet unter covicard.de/neu.php.
Dazu werden Vorname, Nachname und E-Mail-Adesse in ein (1) Feld getippt. Es ist egal, ob Kommas eingegeben werden oder nicht.
Man kann die Karte mit dem Drücken der Rückstelltaste (Returntaste, Entertaste), aber auch über Buttons anfordern.
Es kann gewählt werden zwischen einer Karte, auf der neben dem QR-Code auch Namen und Adresse aufgedruckt sind, oder einer Karte nur mit QR-Code.

Sinn: Vielleicht möchte der Gast nicht, dass seine Daten elektronisch erfasst werden. Vielleicht will oder kann der Gastgerber (auch) keine App benutzen. Wie auch immer: Was ist leichter für eine Kontaktdatenerfassung, als einfach eine Visitenkarte zu hinterlassen.

Die Daten werden auf einen Server in Europa übertragen und dort in die Covicard umgewandelt. Die Übertragung ist Https-gesichert.

Sinn: Die Daten müssen verschlüsselt werden. Dazu ist u.a. ein Schlüssel nötig. Dieser sollte nicht öffentlich bekannt werden. Er ist daher auf einem Server, nicht aber in der Webseite hinterlegt, die jeder ansehen kann.

Die Daten werden sofort nach der Erstellung der Covicard aktiv wieder gelöscht. Es gibt keine zentrale Speicherung von Daten (Ausnahme: Karte mit Testzertifikat oder Termin, siehe unten)!
Die Covicard wird sofort angezeigt. Mit einem Tippen auf die Karte wird automatisch der Download eingeleitet.
Die Karte funktioniert auch, wenn sie abfotografiert oder ausgedruckt wird (auch mit Bondrucker) oder wenn von ihr ein Screenshot gemacht wird.

Auf einer Covicard finden sich im QR-Code die folgenden Informationen: Vorname im Klartext / Vorname, Nachname und E-Mail-Adresse als verschlüsselter Code ( AES 128 cbc) / ggf. (bei einer Karte mit Testzertifikat oder Termin) eine individuelle Buchstaben- und Zahlenkombination, der sogenannte Token, und eine Speicheradresse, unter der die Kombination überprüft werden kann, ebenfalls als verschlüsselter Code (AES 128 cbc).

Der QR-Code kann mit jedem QR-Code-Reader ausgelesen werden.

So sieht die COVICARD aus.

Scannen Sie zurück!