Ranskan hallituksen kontaktien jäljityssovellus vahvistaa kaiken epäillyn: se on katastrofi toiminnallisuuden kannalta ja vaara käyttäjien yksityisyydelle. Botch, jonka toivomme toimivan esimerkkinä, jotta muut eivät pääse samaan virheeseen.
Olemme jo kertoneet sinulle projektista, jonka Apple ja Google ovat yhdessä toteuttaneet ja joka on päättynyt API: lla, jonka ne ovat antaneet hallituksille ympäri maailmaa kehittämään yhteystietojen jäljityssovellusta, joka takaa maksimaalisen yksityisyyden ja yksityisyyden suojan. tietenkin se toimii kuten pitäisi. Vaikka jotkut hallitukset, Iso-Britannia ja Ranska niiden edessä ovat kritisoineet ankarasti näitä kahta yritystä haluamasta asettaa API: nsa ja ovat päättäneet käydä sotaa yksin. Tulos ei voi olla huonompi, koska Ranskan hallituksen juuri käynnistämä StopCOVID-sovellus osoittaa, että se on täydellinen katastrofi. Ja kun sanon katastrofi, en puhu vain sen toiminnasta, vaan myös käyttäjien yksityisyydestä, kuten useat suoritetut tarkastukset osoittavat, koska sovellus on avoimen lähdekoodin ja käytettävissä analysoitavaksi.
Yksi mielenkiintoisimmista StopCOVID-sovelluksen analyyseistä, joka käyttää selkeämpää kieltä niille meistä, jotka eivät tiedä sovellusten kehitystä, on Nadim Kobeissi (linkki), jossa mainitaan myös erilaiset virallisten elinten tekemät analyysit. Yhteenveto tärkeimmistä virheistä ja yksityisyysongelmista, joihin tässä artikkelissa viitataan:
- Tämän sovelluksen tekemä Bluetooth-käyttö ei ole hyödyllistä tietääksesi tarkkaa etäisyyttäsi toisesta henkilöstä.
- Jos et käytä Apple-Google-sovellusliittymää, iOS-laitteissa Bluetooth poistetaan käytöstä heti, kun suljet sovelluksen, jätät sen taustalle tai sammutat iPhone-näytön, joten StopCOVID on täysin hyödytön iPhonessa.
- Sovellus ei ratkaise vakavaa Bluetooth-puutetta että Applen ja Googlen sovellusliittymä ratkaisee, joten kuka tahansa sovellusta käyttävä on haavoittuvainen virheelle.
- Huolimatta siitä, että Ranskan hallitus vakuuttaa, että maantieteellistä sijaintia ei vaadita, sovellus pyytää lupaa käyttää GPS: ää ja osaa löytää sinut.
- Sovellus vaatii käyttäjän rekisteröinti (Eikö se ollut nimetön?)
- Käyttäjärekisteröinnin aikana käytetään Googlen ReCaptcha-järjestelmää, joka lähettää IP-osoitteesi ja käyttäjäagenttisi Googlelleeli nimettömyytesi on ehdottomasti kaatunut.
Artikkelissa mainitaan Iria (Institut National de Recherche en Informatique et en Automatique) joka on ranskalainen tietojenkäsittelytieteen, ohjausteorian ja soveltavan matematiikan tutkimuskeskus. Päätelmät ovat tuhoisia käyttäjien yksityisyyden kunnioittamisen kannalta, mikä varmistaa mikään näistä vaatimuksista ei täyty:
- Tietojen on oltava nimettömiä
- On oltava mahdotonta määrittää kuka tartunnan sai
- On oltava mahdotonta määrittää, onko henkilö sairas vai ei
- Vääriä hälytyksiä on mahdotonta nostaa
- Bluetoothin käyttämisen ei pitäisi olla tietoturvaongelma
- Tietojen on oltava mahdotonta päästä laajamittaisesti
On valitettavaa!