Portpass 驗證了一張偽造的疫苗接種紀錄，隨後在火焰隊比賽前崩潰

一款卡加利應用程式，用於儲存並向場館與僱主分享 COVID-19 疫苗接種紀錄與檢測結果。

押注一個私人應用程式、而非政府系統，能成為亞伯達省實質上的疫苗護照——並以「人工智慧與區塊鏈」使其紀錄值得信賴且防竄改。

卡加利創辦人兼執行長 Zakir Hussein 在該省仍無數位通行證時，打造了 Portpass 這款私人疫苗接種證明應用程式，而 Calgary Sports and Entertainment Corporation 則推薦將其用於火焰隊與 Stampeders 的比賽。

當地網頁開發人員 Conrad Yeung 上傳了一名隨機市長候選人的照片作為自己的駕照，接著又上傳了一份以某演員姓名製作的假疫苗接種紀錄——Portpass 將其驗證為合法。Yeung 發現該程式沒有安全憑證驗證、後端可從公開網路觸及、資料託管於俄亥俄州的一處 Amazon 資料中心（儘管網站聲稱資料留在加拿大），且沒有證據顯示存在所宣傳的人工智慧與區塊鏈。該應用程式點名的合作夥伴 Canadian Digital Health Network 連結回 Portpass 本身，且其頁面回傳 404 錯誤。當 CBC 致電 Hussein 時，他在訪談中途掛斷電話，且未回覆後續聯繫。

核心驗證功能並未發揮驗證作用：偽造的身分證件與捏造的紀錄被當作合法通過。

其安全聲明——加拿大資料境內留存、人工智慧與區塊鏈查核——與實際託管及交付的內容相矛盾。

該應用程式的可信度依賴一個點名的健康網絡合作夥伴，而該合作夥伴自己的網站卻指向 Portpass 並提供失效連結。

執行長在面對調查發現時放棄了一場已錄音的訪談，而隨著應用程式公開故障，公司也陷入沉默。

它將通路押注於一家場館營運商的背書，卻不具備足以撐過單一比賽日負載的可靠性。

宣稱你尚未交付的技術——人工智慧、區塊鏈、資料境內留存——會在一個好奇的使用者掀開引擎蓋的那一刻崩塌；通路合作夥伴的標誌並不代表盡職調查。

在 CBC 致電後數小時內，使用者看到一個灰色畫面，顯示「undefined undefined」而非姓名。在 2021 年 9 月 26 日火焰隊季前賽前不到兩小時，該公司在推特上表示遇到「技術困難」，並告知持票人攜帶紙本紀錄；球迷回報被困在 Saddledome 外。Yeung 表示，他隨後接到一通電話，來電者自稱是警察，詢問他的「垃圾推文」，並報出一個卡加利警方表示不存在的警徽號碼。Portpass 未回覆進一步的置評請求。