Когда-то приходилось разрабатывать для одного заказчика из Необьятной специфичный сканер маркеров, состоящий из буков А и Б, вложенных друг в друга и особым образом помеченных кружками - с чёрной или белой заливкою внутри. Пришлось немного повозиться, поскольку до данного момента я не интересовался машинным зрением и трудностями, связанными с его реализациями. И о возможностях библиотеки OpenCV, естественно, я ничего не слышал, хотя она используется часто - от QR-кодов до автоматического распознаванья запрещённой обнажёнки на Facebook. До этого я думал - что за "действия сексуального характера" ответственны компетентные товарищи, зорко следящие за всем контентом, выдаваемым на-гора трёхмиллиардным сообществом сети. А после открытия для себя мира фото-видеосканеров стало понятно - по каким причинам эти "органы" периодически досадно так промахиваются. Впрочем - за ошибки никто не извиняется и баны не снимает, что портит карму и увеличивает вероятность таких "ошибок" в дальнейшем. Именно это стало основной причиной, почему автор этих строк считает, что Фейсбучек - унылое говно, но впрочем - это личное...
После вакцинации мне прям в амбулатории выдали сертификат - с печатью, подписью врача и прочей хренью, но попутно я узнал, что сейчас в городе ребята в полицейской форме из BDSM-отрядов преЗЕдента специальной штукой проверяют QR-кода сертификатов, которые можно получить на сайте Дія. Увидев эту Дію в действии, я понял - что писали эту штуку ребята приблизительно моего уровня квалификации (ну может - студены на курс повыше), поскольку подобный супер-пупер-сайт и я когда-то ваял. Да и сейчас приходится подобные задачи периодически решать. Я заказал через программу Covid сертификат в электронном виде (документом формата PDF - для распечатки) чисто ради QR-кода. Естественно, мне стало интересно, а что там зашифровано. Поставив простой QR-сканер, я перевёл изображение в текстовый аналог - и удивился - полученный код состоял из бессмыленного на первый взгляд набора символов - английских буков, цифр и знаков препинания. Символ % натолкнул на мысль о URL-кодировании, однако декодер URL его не заглотнул, а подавился - выдав в качестве результата исходный текст. Характерное же сочетание букв и цифр подсказало мне о криптографической кодировке Base64. Однако и этот кодер сломался. На правильную мысль натолкнуло начало кода: HC1 и дальше двоеточие. Google тут же подсказал - используется похожий на Base64 криптоалгоритм, но с другим набором правил - Base45. Прогнав через онлайн-декодер текст, я обнаружил искомое - среди ASCII и выше (имеются ввиду байты с номером от 128) бессмыслицы чётко выделялись - моя фамилия в кириллической и международной транскрипции, кое-какие паспортные данные, а также название вакцины, которую мне "вмазали".
Дальше я ковырять не стал - поскольку не ставил себе целью подделку сертификатов. Сплошное любопытство. Но то, насколько просто нуб моего уровня развития способен менее чем за полчаса расковырять данный механизм - показывает - какую цену на самом деле имеет безопасность Дії и насколько Державу У Смартфоні Зеленского легко взломать...
ПыСы: Добавить нечего, выводы делайте сами...