Portpass 验证了一份假疫苗接种记录，随后在火焰队比赛前崩溃

一款卡尔加里应用，用于存储 COVID-19 疫苗接种记录和检测结果，并与场馆和雇主共享。

押注一款私人应用而非政府系统能够成为阿尔伯塔省事实上的疫苗护照——凭借“人工智能和区块链”使其记录可信且防篡改。

卡尔加里创始人兼首席执行官 Zakir Hussein 在该省尚无数字通行证时，将 Portpass 打造为一款私人疫苗接种证明应用，卡尔加里体育与娱乐公司曾推荐其用于火焰队和 Stampeders 队的比赛。

当地网页开发者 Conrad Yeung 上传了一位随机市长候选人的照片作为自己的驾照，随后又上传了一份带有某演员姓名的假疫苗接种记录——Portpass 将其验证为合法。Yeung 发现没有安全证书验证、后端可公开访问、数据托管在俄亥俄州的一个亚马逊数据中心（尽管网站声称数据留在加拿大），也没有所宣传的人工智能和区块链的任何证据。该应用所提名的合作伙伴“加拿大数字健康网络”链接回 Portpass 自身，且页面返回 404 错误。当 CBC 致电 Hussein 时，他在采访中途挂断电话，且未回复后续询问。

核心验证功能并未验证：伪造的身份证件和编造的记录被当作合法通过。

其安全声明——加拿大数据驻留、人工智能和区块链检查——与实际托管和交付的内容相矛盾。

该应用的可信度依赖一个被点名的健康网络合作伙伴，而该合作伙伴自己的网站却指回 Portpass 并提供失效链接。

首席执行官在被当面出示调查结果时放弃了已录制的采访，而随着应用公开失败，公司陷入沉默。

它把分发押注在一家场馆运营商的背书上，却不具备撑过单场比赛日负载的可靠性。

宣称尚未交付的技术——人工智能、区块链、本地数据驻留——会在一个好奇的用户掀开引擎盖的那一刻崩塌；分发合作伙伴的标志并不等于尽职调查。

在 CBC 致电后数小时内，用户看到的是一个灰色屏幕，显示“undefined undefined”而非姓名。在2021年9月26日火焰队季前赛开始前不到两小时，该公司在推特上表示遇到“技术困难”，并告知持票人携带打印记录；球迷报告称被困在 Saddledome 外。Yeung 表示，他随后接到一个自称警察的人打来的电话，称其“垃圾推文”，并引用了一个卡尔加里警方称不存在的警号。Portpass 未回应进一步的置评请求。