"Los inspectores de Corona no tienen ninguna posibilidad de reconocer a los falsificadores de certificados de vacunación. Pero eso podría cambiarse muy fácilmente".

Entrevista con Peter Hessel

Bayreuth - Las normas de acceso con 3G, 2G o 2G+ forman parte de nuestra vida cotidiana desde hace algún tiempo. Lo que en Alemania suele abreviarse con las "G" de "vacunado, recuperado, probado" se conoce en el extranjero como "control de acceso conforme a la corona".

No sólo el nombre es un poco engorroso, sino que la correcta aplicación del control también tiene sus trampas. Porque sólo quien sabe reconocer realmente las tarjetas de vacunación y los carnés de identidad falsos puede garantizar un acceso seguro. ¿Tarjeta de identidad? ¿Qué tiene que ver el carné de identidad con la tarjeta de vacunación? Muy sencillo: no sólo hay que comprobar la tarjeta de vacunación en sí, sino también si los datos personales de la tarjeta de vacunación coinciden con los del documento de identidad. Este paso se conoce como "validación".

Examinamos detalladamente ambos pasos y hablamos con Peter Hessel. Es Primer Superintendente Jefe de Policía y licenciado en Administración Pública por la Policía de Hesse, con sede en la Jefatura de Policía de Fráncfort del Meno.

Como Jefe de Investigaciones Centrales en la Dirección de Servicios Especiales, fue corresponsable del concepto de la Policía de Hesse para combatir los delitos documentales. Es consultor y examinador de documentos con formación, jefe del centro de examen de documentos de la Jefatura de Policía de Fráncfort del Meno, ponente de seminarios desde hace muchos años y con experiencia; en resumen: un perfilador que tiene consejos muy concretos para el examen y la validación correctos de los certificados de vacunación.

Señor Hessel, empecemos por el primer paso: Supongamos que tengo que comprobar una tarjeta de vacunación digital. No es más que un código QR que la mayoría de la gente tiene en su teléfono móvil. ¿Cómo se puede saber si el código QR es auténtico o falso?

Peter Hessel:
¿A simple vista? En absoluto. Sólo se puede hacer con medios técnicos. Se necesita un lector de códigos de barras o QR autorizado y el software adecuado. O una aplicación autorizada. Una simple inspección visual no es suficiente. Los inspectores deben ser siempre conscientes de cómo actúan los falsificadores: Falsifican lo que funciona más fácilmente y no cuesta mucho. Y una imagen con un código QR y un nombre se copia rápidamente. Los códigos QR 2D, como los de nuestro certificado de vacunación digital, son realmente susceptibles de falsificación. Los códigos QR en 3D son más difíciles. Y es mucho más difícil y, por tanto, mucho más seguro si los datos están integrados en la tarjeta sanitaria, por ejemplo. Los datos pueden almacenarse en la banda magnética o en el chip. Por cierto, esto también funciona en el DNI: mucha gente ni siquiera se da cuenta de que en este documento de identidad se pueden asignar grupos de datos a determinada información. También es un lugar seguro para los datos personales. Pero ahora tenemos que enfrentarnos a la situación de tener que comprobar un código QR. Y por eso tenemos que tomarnos esto muy en serio.

¿Qué ocurre si alguien viene con una cartilla de vacunación amarilla? Esas pegatinas con afirmaciones sobre la vacuna, ¿puede comprobarlas un profano?

Peter Hessel:
No. De ninguna manera. Incluso a expertos como los farmacéuticos les resulta difícil. Le daré un ejemplo: actualmente, tanto las cartillas de vacunación amarillas como las pequeñas pegatinas con el nombre de la vacuna se están comercializando activamente en plataformas populares de Internet. Cinco cartillas de vacunación en blanco por 12,99 euros, más diez pegatinas BioNTech a un precio unitario de 125 euros. Esto no son tonterías, es la realidad. Las pegatinas vienen con una marca de agua impresa y un número de lote. Indistinguibles del original. Estamos hablando de pura investigación a través de Google. Las ofertas de la darknet ni siquiera están incluidas. Y cualquiera que no quiera vacunarse está dispuesto a seguir este camino y pagar este dinero. Para mí, se trata de un caso claro de blanqueo de documentos: porque con esa tarjeta de vacunación falsa, la persona va ahora a la farmacia y obtiene un certificado de vacunación de la UE auténtico y digital. Por tanto, a la menor sospecha, el personal de la farmacia debe ponerse siempre en contacto con el emisor, es decir, la consulta del médico o el centro de vacunación.

Muchos centros de control de acceso utilizan una aplicación para comprobar el código QR, por ejemplo. Ahora pasemos al paso 2: Para que la comprobación sea completa y correcta, no solo hay que mirar la tarjeta de vacunación, sino también un documento de identidad. Sin embargo, esto no es posible con una aplicación de este tipo. ¿Cómo puedo comparar rápidamente los datos con una comprobación visual?

Peter Hessel:
Los inspectores tienen que superar aquí dos retos. En primer lugar, hay que comparar los datos del certificado con los del documento de identidad. Esto puede seguir funcionando con el DNI alemán porque uno mismo lo conoce bastante bien y sabe dónde se pueden encontrar los datos. Pero incluso con el pasaporte alemán, las cosas se ponen más difíciles. No lo tienes en la mano tan a menudo. El personal sin formación no puede determinar en unos segundos en qué página se encuentran estos datos en un documento de identidad rumano o en un pasaporte español. Ahora el inspector puede incluso tener que coger el pasaporte, hojearlo y buscar, y al final el visitante o invitado puede tener que mostrar dónde se encuentra la información. Todas estas son situaciones que no nos gusta ver desde el punto de vista policial.

En segundo lugar, durante una inspección visual, el personal debe conocer al menos un puñado de los elementos de seguridad normalizados para poder reconocer los documentos falsos. Esto significa que no sólo deben coincidir el nombre y la fecha de nacimiento, sino que la foto del documento también debe coincidir con la persona que tengo delante. Sin embargo, la gestión del tiempo y del personal para realizar un control de seguridad requiere mucho tiempo. Por eso a veces ocurre que alguien hace la vista gorda. O los inspectores se limitan a mirar si el invitado tiene en la mano un documento de identidad que se parece a medias a un pasaporte.

Como experto, ¿cuáles cree que son los signos de falsificación de documentos? ¿Hay lugares en los que deberían fijarse más?

Peter Hessel:
Sí, en mi opinión, se puede seguir una pequeña lista de comprobación para pasaportes y documentos de identidad:

En primer lugar, ¿coinciden la foto y la cara de la persona?

En segundo lugar, ¿la firma parece realmente manuscrita o las letras son tan regulares como en un tipo de letra de ordenador?

En tercer lugar: ¡comprobación de verosimilitud! ¿Coinciden la edad que figura en el documento de identidad y el aspecto de la persona?

Cuarto: Fíjese en la zona de lectura mecánica (MLZ). Esta zona contiene varios elementos de seguridad normalizados internacionalmente. Por ejemplo, la ortografía de los dígitos 3 y 4: el arco superior del tres es una línea recta en la MLZ y el cuatro está abierto. Por lo tanto, si el tres tiene dos arcos redondos y el cuatro se imprime como un dígito cerrado, algo va mal. También en este caso el problema es que se necesita tiempo y práctica.

Usted y sus colegas trabajan con escáneres especiales cuando comprueban documentos. ¿Tiene sentido el uso de la tecnología existente también en el control de acceso conforme a la corona?

Peter Hessel:
Desde luego que sí. No hay otra forma, y no tiene sentido en términos de seguridad. Hay soluciones muy diferentes en el mercado, todas ellas probadas y comprobadas. Desde escáneres de tarjetas de identidad establecidos hasta soluciones móviles. Por supuesto, esto supone una inversión, pero es asumible.

El control de admisión es actualmente un tema realmente delicado, porque los errores pueden provocar infecciones con COVID-19 en el peor de los casos. Así que, por un lado, la seguridad desempeña un papel fundamental, pero por otro, la rapidez también es importante. Al fin y al cabo, hay que evitar las colas a toda costa debido a las distancias que hay que recorrer. ¿Cómo se puede acelerar todo el proceso?

Peter Hessel:
Desde el punto de vista de la policía, la información y la comunicación previas son esenciales. El mejor ejemplo y modelo a seguir son los aeropuertos y los controles fronterizos. Aquí también se informa exhaustivamente a los viajeros con antelación sobre lo que les espera y qué documentos deben tener preparados. Boletines informativos antes del evento, carteles in situ, folletos, etc... si quiere que los invitados y visitantes le entiendan, tiene que explicar bien qué se hace y por qué.

También se necesita un buen concepto de control de acceso. En definitiva, se trata de un ejemplo matemático. ¿A cuántas personas hay que autorizar el acceso en un plazo determinado? ¿Cuántos segundos tarda el proceso de control por persona? Se puede aprender mucho de esto. Por ejemplo, que los tiempos de admisión deben ampliarse hacia delante si se trata de un pabellón o un estadio.

Por supuesto, sería de gran ayuda para todos los que ahora tienen que ocuparse de esta tarea disponer de normas estandarizadas en toda Alemania, así como de sanciones estandarizadas si alguien no cumple los controles prescritos.

Una última pregunta: ¿Qué mnemotecnia les daría a los servicios de seguridad y a los controladores para que se la llevaran consigo?

Peter Hessel:
La confianza es buena, ¡el control es mejor! Por desgracia, la prevención y la seguridad no se pueden medir. Por eso ahora mucha gente es reacia a invertir en hardware y formación del personal. ¡Pero ese es el camino equivocado en esta pandemia! Sólo la seguridad nos devolverá a un comportamiento cotidiano normal, como antes del coronavirus. Esto se aplica en particular a los controles de acceso 2G, 3G y otros.

Gracias, Peter Hessel, por su tiempo y su útil información.

Nota de nuestra parte: Peter Hessel, junto con DESKO, ofrece formación documental para todos los grupos profesionales que tienen que realizar controles de acceso.