, est d'une banalité surprenante : une page d'accueil permet de choisir si l'on souhaite générer un certificat de vaccin , un certificat de rétablissement ou un certificat attestant un test négatif au covid . Il s'agit des trois éléments différents qui peuvent constituer un pass sanitaire valide . Le formulaire qui permet de créer un QR Code exige plusieurs champs obligatoires : nom , prénom , date de naissance , date d'injection , quel vaccin et par quel pays émetteur . Ensuite le tour est joué . Aucune étape supplémentaire de validation ni aucune vérification d'identité ne sont demandées : on accède directement à un pass sanitaire , en règle . La page d'accueil d'un des sites qui servaient à faire des pass sanitaires Comment un site accessible publiquement et non protégé a-t-il pu permettre de créer des pass sanitaires certifiés et validés ? Nous avons remonté la piste de cette histoire rocambolesque , qui contient encore ses zones de flou . Que vient faire la Macédoine dans cette histoire ? Le site auquel a accédé Numerama permettait jusqu'à ce matin de créer des pass sanitaires fonctionnels avec une clé publique , que nous avons identifiée remontant à la Macédoine du Nord . Plusieurs faux pass sanitaire , qui circulaient en ligne depuis la veille et que nous avons retrouvés ( dont un Adolf Hitler né en 1989 , un Bob l'Éponge et un Joe Mama ) , possédaient cette même clé de signature macédonienne . Ils ont vraisemblablement été émis du même site que celui auquel nous avons eu accès . Fort heureusement , ce site n'est aujourd'hui plus accessible , depuis 10h30 . Une modification très importance a eu lieu : la clé publique macédonienne mise en cause a été modifiée . On peut retracer la clé publique à la Macédoine en lisant les informations plus précises du QR Code Par conséquent , l'application TousAntiCovid-Verif , qui signalait notre pass sanitaire frauduleux comme « valide » au matin , assène désormais que le QR Code est non valide .