Portpass는 가짜 백신 기록을 검증한 뒤 Flames 경기 전에 작동이 중단됐다

COVID-19 백신 접종 기록과 검사 결과를 저장하고 장소 및 고용주와 공유하기 위한 캘거리의 앱.

정부 시스템이 아닌 민간 앱이 앨버타의 사실상 백신 여권이 될 수 있다는 것 — 'AI와 블록체인'이 그 기록을 신뢰할 수 있고 위변조 불가능하게 만든다는 것.

캘거리 출신 창업자 겸 CEO 자키르 후세인은 주정부에 아직 디지털 패스가 없던 시기에 Portpass를 민간 백신 접종 증명 앱으로 만들었고, Calgary Sports and Entertainment Corporation은 Flames와 Stampeders 경기에 이를 권장했다.

현지 웹 개발자 콘래드 영은 무작위 시장 후보의 사진을 자신의 운전면허증으로 업로드한 뒤, 배우의 이름이 적힌 가짜 백신 접종 기록을 올렸고 — Portpass는 이를 정당한 것으로 검증했다. 영은 보안 인증서 검증이 없다는 점, 공개적으로 접근 가능한 백엔드, 사이트가 데이터가 캐나다에 머문다고 주장했음에도 오하이오의 아마존 데이터 센터에 호스팅된 데이터, 그리고 광고된 AI와 블록체인의 증거가 없다는 점을 발견했다. 앱의 지명 파트너인 Canadian Digital Health Network는 Portpass 자체로 연결됐고 404 페이지를 제공했다. CBC가 후세인에게 전화했을 때, 그는 인터뷰 도중 전화를 끊었고 후속 연락에 응답하지 않았다.

핵심 검증 기능이 검증하지 못했다: 위조 신분증과 조작된 기록이 정당한 것으로 통과됐다.

캐나다 데이터 거주, AI 및 블록체인 검사라는 보안 주장은 실제로 호스팅되고 출시된 것과 모순됐다.

앱의 신뢰성은 자사 웹사이트가 Portpass로 다시 연결되고 죽은 링크를 제공한 지명 건강 네트워크 파트너에 기대고 있었다.

CEO는 조사 결과를 직면하자 녹음된 인터뷰를 포기했고, 앱이 공개적으로 실패하는 동안 회사는 침묵했다.

회사는 단 한 번의 경기일 부하를 견딜 신뢰성 없이 장소 운영자의 보증에 유통을 걸었다.

출시하지 않은 기술 — AI, 블록체인, 현지 데이터 거주 — 를 주장하는 것은 호기심 많은 사용자 한 명이 내부를 들여다보는 순간 무너진다; 유통 파트너의 로고는 실사가 아니다.

CBC의 전화 후 몇 시간 안에, 사용자들은 이름 대신 'undefined undefined'라고 적힌 회색 화면을 보았다. 2021년 9월 26일 Flames 프리시즌 경기 두 시간도 채 안 남은 시점에, 회사는 '기술적 어려움'이 있다고 트윗하며 티켓 소지자들에게 인쇄된 기록을 가져오라고 말했다; 팬들은 Saddledome 밖에 갇혔다고 보고했다. 영은 그 후 자신의 '스팸 트윗'에 대해 경찰관이라고 주장하는 사람으로부터 전화를 받았으며, 상대가 언급한 배지 번호는 캘거리 경찰이 존재하지 않는다고 밝혔다. Portpass는 추가 논평 요청에 응답하지 않았다.