可模擬多地健康碼、復工碼、通行碼;能自定義地區、城市、姓名;隨意設置綠碼、黃碼、紅碼……在國內新冠肺炎疫情防控形勢再次趨于嚴峻之時，一款“健康碼演示”APP近日被網友曝光。

1月13日，杭州市人民政府新聞辦公室官方微博發布通告稱，該軟件開發者系41歲的解某某，目前已被采取刑事強制措施。

在公安部門介入調查后，該軟件隨即下架。但該軟件引發的公眾擔憂和討論并未結束，有網友擔心其可能被非法使用：這種軟件上架，會不會出現假的健康碼?

那么，法律層面對編寫發布健康碼演示軟件的行為是如何規定的?如果有人用了這款軟件屬于什么行為?健康碼驗證環節能否增加技術手段進行應對?為此，科技日報記者走訪了計算技術和法律方面的有關專家。

健康碼演示軟件現身應用市場

1月11日，微博博主@路誕先生發布消息稱，在谷歌Play應用軟件商店中，一款名為“健康碼演示”的軟件能夠根據個人所需隨意顯示各地健康碼。

這一APP可謂神通廣大，能夠模擬各地健康碼、復工碼、通行碼，還能根據需要展示不同健康碼，比如綠碼、黃碼、紅碼等狀態，并可自定義輸入并顯示相關數據，比如地區、城市、姓名等。

可以說，要什么碼有什么碼，要什么名有什么名。

值得深思的是，該APP在詳情頁面還標注了“注意事項”，稱該應用僅作為演示目的，二維碼并非實際健康碼、復工碼，請勿用于被掃碼的場合，以免引起不必要的誤會。

由于被多人舉報，該軟件已被下架，但是下載量已超過1000次。谷歌Play應用軟件商店主要面向國外用戶，在輸入性疫情不斷增多的嚴峻態勢下，一旦被入境人員用于國內通行，極易引發疫情傳播。

杭州公安機關得知后，迅速介入此事。然而，網友很快就發現，該軟件上的公司名稱和地址都是假的。軟件登記地址是一個杭州市私人住所，并非辦公場地，而軟件顯示的“派派科技”公司也查不到相關信息。

“據我們了解，該軟件作者曾把代碼上傳到一個面向開源及私有軟件項目的托管平臺GitHub公開分享，但目前已經刪除。”南京信息工程大學計算機與軟件學院教師閏雷鳴告訴記者，開發這種軟件并不困難，一個學過計算機軟件開發的大學本科生就能完成。

據閏雷鳴介紹，開發者應該是收集了全國各地的健康碼樣式，用二維碼生成技術模擬各地健康碼，同時通過自定義選項，設置各種個人信息和區域信息。

“在谷歌Play應用軟件商店上傳APP，首先需要注冊，公司和個人均可，并繳納20多美元的注冊費，就可發布軟件，谷歌公司也會對軟件進行審核。”閏雷鳴說。

擾亂社會治安，免責聲明不是避風港

1月12日，解某某被杭州市公安局西湖區分局立案偵查。

據浙江省杭州市西湖區人民檢察院微信公眾號1月17日消息，該院已派檢察官依法提前介入該案。目前，案件正在進一步辦理中。

解某某究竟出于什么目的開發這款軟件目前尚不可知，但是他顯然知道自己的行為有可能觸及法律紅線。

從一個細節可以看出：他不僅使用虛假的公司名稱和地址信息，還自欺欺人地標注“注意事項”，企圖為自己免責。

“這句聲明是沒有用的，法律不看他怎么說，而是看他做了什么。”南京大學法學院教授單勇認為，解某某的行為擾亂了疫情防控措施和社會秩序，因此杭州官方發布的消息稱之為“涉疫網絡違法案件”。

單勇說，健康碼事關疫情防控成效和社會秩序穩定，從這個角度來看，《傳染病防治法》《治安管理處罰法》的相關規定都適用該案件。但是，也不排除通過公安機關的偵查，發現其行為涉嫌觸犯刑法。

從性質上看，“提供偽造健康碼的軟件屬于妨害傳染病防治等危害公共衛生秩序的違法行為的網絡幫助行為，本案具體涉及刑法哪種罪名，最終還是要看公安機關偵查所獲得的證據。”單勇說。

單勇告訴記者，目前國內疫情防控形勢嚴峻，這是典型的擾亂疫情防控行為，司法機關很有可能會將其作為典型案件辦理，對社會起到釋法和說理的作用，“我們處罰解某某的最終目的不光是為了懲處個別人，更重要的是通過該案件的辦理，對類似的網絡違法行為進行震懾，同時又對普通老百姓進行普法宣傳”。

同時，單勇也強調，使用該軟件的行為人雖然在一般情況下不涉及刑事犯罪，但存在擾亂治安等違反相關行政法規的行為，“比如有人明知自己感染新冠病毒或曾出入過高風險地區，為了通行方便而使用該軟件，那就可能違反《治安管理處罰法》”。

改進驗證手段堵上安全漏洞

許多網友在譴責解某某的同時，也對谷歌公司表示不滿。

此前，谷歌Play應用軟件商店曾規定，公開發布的接觸者追蹤應用必須由政府官方實體發布、受其委托開發或受其直接認可，此類應用包括出于應對或緩解COVID-19疫情的目的而跟蹤或監控COVID-19感染者或接觸者的所有應用。

但是，這么一個明顯造假健康碼的APP，是如何通過審核上架的?

據單勇介紹：“這種軟件在國內的應用商店或網站平臺很難上架。國家網信辦、工信部等對此都有相關法規，規定了平臺責任，也就是說平臺上涉嫌違法或者傳播不良信息的軟件，都要及時刪除，平臺有這個義務。”

同時，該軟件也暴露出健康碼驗證環節還存在不小的漏洞。目前，不論是出入超市、飯店等公共場所，還是乘坐地鐵、高鐵等交通工具，對健康碼的驗證大多是人工看一眼，這就給造假、用假者以可乘之機。

閏雷鳴表示，從網絡安全角度看，健康碼的安全性仍有提升空間，“它是一個電子憑證，電子憑證想要安全，就得設計很復雜的安全機制，來確保它不可否認、不可偽造”。

但閏雷鳴也認為，從目前健康碼的應用場景來看，升級健康碼或改用其他手段并無必要，只需改進驗證手段即可堵上這個漏洞。

根據專家提示，記者用支付寶手機客戶端掃描江蘇省健康碼，立即彈出提示：如果你是卡口工作人員，請用釘釘“掃一掃”入卡人員的健康碼，檢驗健康碼并上報狀態。而相比手機掃碼，采用類似超市收銀那樣的掃碼手柄則更加快捷。

“電子憑證最好還是用電子檢測手段進行驗證，一個百余元手持掃碼機就能掃出健康碼的真偽，從技術上來說并不復雜，但有可能大幅增加行政管理難度和成本，這需要管理者綜合考量。”閏雷鳴說道。(張 曄)