Dieses EU Digital Covid Certificate ist einfach nur die Information über den Impfstatus, kryptographisch signiert und zum schnellen Auslesen in Form dieser QR-Codes präsentiert. Die sind mit Hausmitteln nicht nachmachbar. (Das ist wohl die Spezifikation.) Allerdings haben etliche berechtigte Stellen überall in Europa die Möglichlichkeit ein Zertifikat auszustellen. Die eigentliche Schwäche des Systems ist, dass man den allen vertrauen muss. Die elektronische Anwendung braucht man soweit ich weiß nicht, du kannst genauso mit einem Zettel mit dem QR-Code drauf rumlaufen. Ist halt nicht cool oder so ...
Bei der Prüfung muss man natürlich die Identität abgleichen, sonst kann man da in der Tat irgendwas hinhalten. Gilt aber aber genauso für den Internationalen Impfausweis.