健康码的扫码结果是否是静态的

[kloudmuka]

健康码现在是常态了，但用支付宝里面的健康码小程序扫了一下自己的绿码，里面的子项好像都是第一次领取健康码时候的结果，而且里面大部分内容都是自行申报的，那么是否可以判断这个健康码实际上是静态结果呢

[unixeno]

那你到高风险地区转一圈试试？

[imn1]

看到新闻说刷身份证也能验，就知道有服务端掌控的数据，不是单靠客户端
引申问题是，我拿着其他人名下的 sim 卡跑到高风险地区，那个人会怎么样？

[Xusually]

@imn1 他人名下的 sim 卡没关系，只要这个卡你在用，和你的健康码绑定了，就会和你的身份绑定。如果你在不同时期，使用不同的手机号绑定了，那么你申报的行程需要覆盖所有这些手机号。

换句话说，还是用你微信和支付宝的实名信息来核对的，绑定的手机号是不是你本人名下的没什么关系。我家里的老人用的都是我的号码，没什么影响，他们还是自己验证自己的，我去外地回来，他们那里行程不受影响。

[imn1]

@Xusually #3
我是引申自那些不懂用健康码的（或者老人机），刷身份证的人

[masker]

2021 年了。。。

[wolfan]

过了今年，应该也就差不多了吧。
现在疫苗都出来，并开始接种了，建国同志下岗了，振华上台也表示要科学了。
有个一年的时间，全球疫情应该也就完结了吧。
就是不知道 cs 海子里的 boss 想不想停下来，毕竟疫情存在的 ZZ 收益太高了。

[ruimz]

如果没有中高风险的行程，如果没有同乘感染或排查隔离的经历，你的码没有变黄变红过，那这个绿码需要更新什么内容呢？没有新信息更新就完全等价于静态么

[huobazi]

有没有邢台、顺义的朋友贴个码让楼主扫着玩一下，O(∩_∩)O 哈哈~

[wangkun025]

@imn1 上海某医院，刷身份证和社保卡都行了。所以我信你。

[zjqzxc]

不同的健康码实现不一样。微信某著名小程序里面那个遵循国标 GBT38961-2020 ；支付宝好像是各省各地自己搞的，一般不遵循国标；各地的就不知道了，出门不太多。

[weixiangzhe]

一个二维码存不了多少东西，你就当他是个 id 就完啦

[baobao1270]

有的健康码可能就是个 url，类似 example.com/healthcode/{id} 这样的
其实大多数地方也不会真的扫描，看一眼绿的就过去了。只要不明目张胆的截图，你拿截图也能过

[AndyAO]

前一段时间 Google Play 上的健康码模仿 APP 被下架了，当然这个没有任何疑问了，这东西也容不得马虎.

但是又偶尔的听说有一些老人会打印出这个健康码随身带的，因为不会用智能手机.

然后就突然想到，如果这玩意儿的确是静态的，或者大部分人当是静态的来使用，甚至打印携带就可以通过的话，那么想伪造，简直是太方便了 , 比从 Google Play 上下载某个 APP 可方便多.

所以说在很多地方，可能算是个全凭自觉的提醒措施.

[alfchin]

@AndyAO 伪造直接用 mitm 修改，字段都是明文的

[jim9606]

本身健康码这玩意是你如果成心想骗人，多多少少都有些办法的，大部分地方基层只能形式上验证你有绿码，也不会联网检查，反正还有事后追责。就算联网检查，对于不是同时查验身份证的地方也避免不了你冒用别人的身份拿到绿码。

而且很多地方还得兼容没手机的情况，我要是说没手机也没证件我就口头报个身份证号给你，你也没法知道我是不是在胡说八道

[icenya]

不是静态的...但是也没人去扫呀...
一般都是瞟一眼是绿色就给通过...甚至用截图（上面的时间都不对）都让进医院...
反正就是防君子不防小人

[NatsuMune]

如果打印出来也能扫，那应该就是静态的。但…不应该设计成这样。

[julyclyde]

@zjqzxc 是指哪个著名小程序啊？

目前我观察到的情况，支付宝微信其实都是用各地的标准吧，他两家并没有推出“自己的”健康码产品

[julyclyde]

广东省现在开始搞粤康码签到制度了，景点门口，客人扫景点，粤康码已填报的人会自动签到，连确认过程都没有，扫完就完成

深圳市有个叫“要素报备”的小程序，gong'an 搞出来的，客人扫景点，出来个表单让填写，地址是已经固定在景点码里的，个人信息可以提取上次填报内容，只需要填一个来访理由就可以了

[zjqzxc]

@julyclyde 支付宝那个健康码似乎是省级的，有点地市还是地市自己搞的，又是一套标准。微信上那个是 guo jia zheng wu 平台“防疫健康信息码”。
总的来说，防疫健康信息码 这个设计上是最完善的，但是使用上由于各地各部门各自为战，并没有达到应有的效果。