Gotovo dvije trećine aplikacija koje se koriste za prikazivanje COVID propusnica predstavlja potencijalnu opasnost za korisnike, te njihove lične podatke izlaže opasnostima od napada.
Problem je što te aplikacije preuzima mnogo ljudi širom svijeta, pa je i broj potencijalnih meta veliki. Takozvani digitalni pasoši pokazuju da li je korisnik primio vakcine, ali i ime i prezime, broj lične karte, datum rođenja, te druge osjetljive informacije koje se prikazuju preko QR koda.
Iza tih aplikacija obično stoje vladine agencije, a developeri rade po ugovoru i dolaze iz stručnih kompanija. Uprkos tome, 27 od 40 provjerenih aplikacija ima bezbjednosne propuste, a kao najozbiljniji problem se ističe to što QR kodovi nisu enkriptovani, već samo embedovani.
Korisnicima se preporučuje da paze koje dozvole daju prilikom instalacije, te da izbjegavaju one koje aplikacijama nisu neophodne za pravilno funkcionisanje.