Découvrez TousAntiCovid Verif, l’app de vérification du pass sanitaire

En France, en ce moment, le pass sanitaire est obligatoire pour entrer dans différents lieux publics, notamment au restaurant ou encore au cinéma.

• Pour tout savoir sur le pass sanitaire, comment le récupérer sur son iPhone et l’intégrer au mieux à iOS, voir notre dossier complet

Parmi nos lecteurs, il y a surement des professionnels qui ont en ce moment besoin d’effectuer la vérification du pass sanitaire auprès de leur clientèle. Pour ces derniers, il existe un moyen de le faire sans nécessiter de connexion internet au moment de la vérification (il faut tout de même que l’app accède à internet de temps à autre). Seul un smartphone est requis équipé de l’app TousAntiCovid Verif. Voir notamment ici les informations du gouvernement français à propos de l’utilisation de l’application par les professionnels.

Son utilisation est très simple, détaillée ci-dessous.

Pass valide ou invalide

TousAntiCovid Verif n’a donc qu’une seule fonction, celle de pouvoir scanner un code QR ou un code 2D-DOC vu sur un pass sanitaire papier ou numérique.

© TousAntiCovid Verif

Une fois le code détecté par l’application, celle-ci livre son résultat :

• Valide : l’utilisateur dispose d’un pass sanitaire valable, avec test négatif datant de moins de 72h, ou test positif datant de plus de 11 jours et moins de 6 mois, ou vaccin réalisé il y a plus de 7 jours (28 jours pour le vaccin JANSSEN)
• Invalide : en cas d’absence de validité d’un des critères exposés ci-dessus

© TousAntiCovid Verif

Les nom, prénom et date de naissance sont également indiqués dans le bilan rendu par l’app.

Quelles sécurités pour les données privées ?

L’application relève des informations privées, il est donc normal qu’on attende d’elle qu’elle soit irréprochable en matière de traitement des données. Sauf que jusque là, TousAntiCovid Verif n’a pas été le meilleur élève en la matière. D’une part, comme le rapport iGen dans un article récent, un bug poussait l’app à voir n’importe quel code QR comme valide sur Android, lorsque l’application était utilisée en anglais… Ce bug a heureusement été corrigé rapidement.

Autrement, l’application inquiétait par l’utilisation de serveurs américains pour la conversion des certificats. Les développeurs de l’app de chez IN Group ont également corrigé le tir en chiffrant de bout en bout les données transitant sur les serveurs.

Enfin, la première version de l’application envoyait de nombreuses données sur un seul et même serveur, sans chiffrement. Il était alors aisé de recroiser nom, prénom, heure et lieu de la vérification. Beaucoup d’informations sur un utilisateur en un seul et même endroit. IN Group aurait là également apporté des modifications et assure désormais que plus aucune information lisible ne sort du téléphone.

Attention : si l’application TousAntiCovid Verif est accessible à tous, son usage est réservé aux professionnels. En cas d’usage inapproprié, la loi prévoit une sanction maximale d’un an de prison et 45 000 euros d’amende.

Nous conseillons donc de télécharger l’application uniquement à titre informatif et pour vérifier la validité et le bon fonctionnement de son propre pass sanitaire.

• TousAntiCovid Verif est à découvrir ici sur l’App Store