Även om internationella resebegränsningar för Australien har förlängts till åtminstone juni, det kan fortfarande finnas potential för en trans-Tasman-bubbla med Nya Zeeland (och kanske några andra länder), enligt rapporter.

Air New Zealand kommer att börja testa digitala vaccinpass (eller "immunitetspass") på rutter till Australien i april. Helst Dessa digitala certifikat gör det möjligt för myndigheterna att snabbt kontrollera om presumtiva resenärer har vaccinerats.

Det specifika passsystem som Nya Zeeland kommer att införa — tillsammans med Qantas, Malaysia Airlines, Singapore Airlines och Qatar Airways – är International Air Transport Association (IATA) digitala Travel Pass-app.

Men för att vara effektiv, detta system skulle behöva uppfylla flera nyckelkriterier. Vaccinpassen skulle behöva kopplas säkert till resenärer, följa olika länders bestämmelser och vara nästan omöjliga att olagligt kopiera eller modifiera.

Hur skulle det fungera?

Det förväntas att åtminstone de allra flesta människor som reser med ett flygbolag som använder IATA-programvaran måste använda passet. Systemet har fyra steg:

• en vaccinregistrerande komponent för när en person först vaccineras
• överföringen av denna persons vaccinrelaterade och personliga data till IATA-programvaran
• verifiering av uppgifterna av en auktoriserad part

digital korskontroll, för att säkerställa att en regerings resekrav tillämpas på alla resenärer som reser in i eller lämnar det landet. Detta skulle också säkerställa att varje resenär har de nödvändiga förutsättningarna som behövs för att komma in i sitt destinationsland.

Mjukvaran skulle fungera genom att etablera ett internationellt nätverk av pålitliga vaccinleverantörer. IATA håller redan på att sammanställa denna lista. Dessa leverantörer, inklusive sjukhus och kliniker, skulle få tillgång till programvarans vaccinregistreringskomponent.

Med detta skulle de logga information om en patients vaccination och identitetsdetaljer (som passnummer). Så du skulle nästan säkert behöva uppvisa ett giltigt pass när du ska vaccinera dig.

För dem som redan är vaccinerade när systemet rullas ut, ett alternativ skulle behövas för att överföra befintliga poster till appen. På nytt, detta skulle kräva bekräftelse att den person som begär dataöverföringen är samma person som vaccinerades.

Kontroller före avgång

När ditt vaccin och din identifieringsinformation har loggats, detta skulle generera en datafil som skickas säkert till appens programvara. Denna fil skulle krypteras och lagras på själva enheten, endast för att hämtas av en behörig person med ditt samtycke.

Gräns- och flygbolagspersonal kan kontrollera om labbidentifikationen är giltig genom att jämföra den med IATA:s lista över pålitliga vaccinleverantörer. Denna kontroll skulle göras med hjälp av ett trådlöst närfältskommunikationssystem, liknande den som används för kontaktlösa betalningar.

Vid denna tidpunkt, gränskontrollenheten skulle också bekräfta om den legitimation du uppvisade när du fick ditt vaccin fortfarande är giltig. De kan också kontrollera ditt pass mot den nationella passdatabasen, vilket är standardförfarandet.

Ett sådant system skulle kunna sättas upp för att flagga viktiga uppdateringar. Om en vaccinsats misslyckades med kvalitetskontrollen, eller en viss leverantör togs bort från listan över godkända leverantörer, detta skulle behöva återspeglas snabbt.

Säkerhetsfördelar med vaccinpass

En anmärkningsvärd fördel med vaccinpass är att de är svåra att förfalska jämfört med pappersdokument. IATA-mjukvaran skulle obrytbart koppla dina identifieringsuppgifter till din vaccinationsstatus.

Även om någon stal din telefon eller kopierade dess data, dessa uppgifter skulle bara matcha ditt pass. Om de stal ditt pass, för, de skulle troligen fortfarande fastna under normala passkontroller.

På Apple-smarttelefoner (iOS) skulle den inbyggda "säker enklav"-funktionen förhindra att din Travel Pass-appinformation flyttas på distans till en annan enhet utan rätt behörighet. Android och andra operativsystem har liknande verktyg som används för smarta plånböcker.

Att använda vaccinpass minimerar också datadelning. I varje fall av informationstransaktion, till exempel när man passerar gränskontroll, de enda uppgifterna som delas är dina identifieringsuppgifter och vaccininformation.

En genomförbar uppställning

De flesta länder kräver att alla covid-vacciner som administreras ska registreras i ett nationellt register. I Australien, detta är Australian Immunization Register.

IATA kommer att publicera Travel Pass-appens mjukvarugränssnitt, vilket är det som gör att andra program kan överföra data till och från programvaran.

Med gränssnittet tillgängligt, länder bör helt enkelt kunna integrera programvaran i sina egna vaccinhanteringssystem. Regeringar kan till och med tillämpa sina egna regler på programvaran.

Till exempel, man kan besluta att avvisa vaccinuppgifter från en viss leverantör, eller kräva en längre väntetid när ett vaccin har tagits emot.

Detta kan uppenbarligen orsaka problem för resenärer som kanske planerar att åka till en destination med andra protokoll än ursprungslandet. Det är därför detta måste sorteras innan resan, precis som visum ofta är.

Mindre problem och kryphål

Tills vidare, ett digitalt vaccinpass skulle bara vara tillgängligt för personer med en smartphone eller surfplatta. Också, varje resenär i en grupp skulle behöva sitt eget vaccinpass.

Detta kan vara knepigt för familjer med små barn eller andra anhöriga som inte (eller kan) använda smarta enheter. En lösning skulle vara att föräldrar eller vårdare lagrar anhörigas information på sin egen enhet.

Den enda trovärdiga vägen för förfalskning av vaccinpass skulle vara om ett vaccinationshanteringssystem, som en som används av en läkare eller sjukhus, på något sätt registrerade patientdata felaktigt.

Detta kan göras genom att någon medvetet utger sig för att vara någon annan. Sedan igen, bedragaren skulle behöva övertyga både vårdpersonalen som administrerar deras vaccin och personalen på flygplatsen. Detta skulle vara svårt om ett pass används.

Liknande, en hackare kan potentiellt attackera Australian Immunization Register (eller andra vaccinregister) för att generera falska data för att matas in i IATA-systemet. Men dessa register tenderar att vara väl skyddade.

Och om en blev kompromissad, det skulle vara enkelt att ogiltigförklara vaccincertifikat som kan spåras tillbaka till det så länge som problemet inte var löst.

Den här artikeln är återpublicerad från The Conversation under en Creative Commons-licens. Läs originalartikeln.