Da come ho capito (ma può darsi che mi sbagli dato che non ho approfondito) chiunque può emettere un codice valido.
Chiunque può creare un QRCode formalmente valido, ci sono le specifiche tecniche disponibili online, come chiunque è in grado di decodificare il QRCode, anche in questo caso ci sono i documenti tecnici e l'applicazione VerificaC19 è disponibile su GitHub.
Tuttavia la sicurezza del GreenPass è data dalla firma digitale applicata con chiave privata.
Se non si conosce quella non potrai mai creare un certificato che sia anche autentico.