फ्रान्स सरकारच्या संपर्क ट्रेसिंग अॅप्लिकेशनने संशयास्पद असलेल्या प्रत्येक गोष्टीची पुष्टी केली: हे कार्यक्षमतेच्या दृष्टीने एक आपत्ती आणि वापरकर्त्यांच्या गोपनीयतेच्या बाबतीत एक धोका आहे. आम्हाला आशा आहे की एक बॉटच एक उदाहरण म्हणून काम करेल जेणेकरून इतरही त्याच त्रुटीमध्ये पडू नयेत.
Youपल आणि गूगल यांनी संयुक्तपणे राबविलेल्या प्रकल्पाबद्दल आम्ही यापूर्वीच आपल्याला सांगितले आहे आणि ते एपीआय सह समाप्त झाले आहे जे त्यांनी जगभरातील सरकारांना संपर्क ट्रेसिंग अ‍ॅप्लिकेशनच्या विकासासाठी उपलब्ध करुन दिले आहे जे जास्तीत जास्त आणि गोपनीयतेची हमी देते. हे जसे पाहिजे तसे कार्य करते. एका ताटात ठेवल्यानंतरही, काही सरकारे, युनायटेड किंगडम आणि फ्रान्स या प्रमुखांनी या दोन्ही कंपन्यांना एपीआय लागू करावयाचा आहे अशी कठोर टीका केली आणि स्वतःहून युद्ध छेडण्याचा निर्णय घेतला आहे.. त्याचा परिणाम वाईट असू शकत नाही, कारण फ्रेंच सरकारने नुकताच सुरू केलेला स्टॉपकोव्हिड अॅप दाखवते की ही संपूर्ण आपत्ती आहे. आणि जेव्हा मी आपत्ती म्हणतो तेव्हा मी फक्त ते कसे कार्य करते याबद्दलच बोलत नाही, तर वापरकर्त्याच्या गोपनीयतेबद्दल देखील बोलत आहे, जसे की अनुप्रयोग मुक्त स्त्रोत आहे आणि विश्लेषणासाठी उपलब्ध आहे.
स्टॉपकोव्हिड ofप्लिकेशनचे सर्वात मनोरंजक विश्लेषण आणि त्यापैकी आम्हाला ज्यांना अ‍ॅप्लिकेशन डेव्हलपमेंट माहित नाही त्यांच्यासाठी एक स्पष्ट भाषा वापरली जाते ती म्हणजे नदिम कोबेसी यांनी केलेले कार्य (दुवा) जे अधिकृत संस्थाद्वारे केलेल्या विविध विश्लेषणाचा देखील उल्लेख करतात. मी या लेखात उद्धृत केलेल्या सर्वात महत्त्वाच्या अपयश आणि गोपनीयता समस्यांचा सारांश देतो:
- या अनुप्रयोगाद्वारे तयार केलेला ब्लूटूथचा वापर आपण दुसर्‍या व्यक्तीपासून नेमका किती अंतर आहात हे जाणून घेण्यासाठी उपयुक्त नाही.
- Devicesपल-Google एपीआय न वापरल्याबद्दल iOS डिव्हाइसवर, आपण अनुप्रयोग बंद करताच ब्लूटूथ निष्क्रिय होईल, आपण त्यास पार्श्वभूमीमध्ये सोडता किंवा आयफोन स्क्रीन बंद करा, म्हणून स्टॉपकोव्हीड आयफोनवर पूर्णपणे निरुपयोगी आहे.
- अनुप्रयोग ब्लूटूथसह गंभीर सुरक्षा दोष दूर करीत नाही Appleपल आणि गूगल एपीआय निराकरण करतात, म्हणून जो कोणी अॅप वापरतो तो त्या दोषासाठी असुरक्षित असतो.
- फ्रेंच सरकारने भू-स्थान आवश्यक नसल्याचे आश्वासन देऊनही, अॅप जीपीएस वापरण्यासाठी परवानगी मागतो आणि आपल्याला शोधण्यात सक्षम होण्यासाठी.
- अनुप्रयोग आवश्यक वापरकर्ता नोंदणी (हे निनावी नव्हते का?)
- वापरकर्त्याच्या नोंदणी दरम्यान, Google ची रीकॅप्चा सिस्टम वापरली जाते, जी तुमचा आयपी आणि यूजर एजंट गुगलला पाठवते, म्हणजेच, आपले अनामिकत्व पूर्णपणे खाली दिले आहे.
लेखातील अहवाल उद्धृत केला आहे इरिया (इन्स्टिट्यूट नॅशनल डी रीचेर्श इन इन्फॉरमेटिक एंड एन ऑटोमॅटिक) जे संगणक विज्ञान, नियंत्रण सिद्धांत आणि उपयोजित गणित विषयातील एक फ्रेंच संशोधन केंद्र आहे. वापरकर्त्यांच्या गोपनीयतेचा आदर करण्याच्या दृष्टीने निष्कर्षाप्रमाणे विनाशकारी आहेत, याची खात्री करुन यापैकी कोणतीही आवश्यकता पूर्ण केली जात नाही:
- डेटा निनावी असावा
- कुणाला संसर्ग झाला हे निश्चित करणे अशक्य आहे
- एखादी व्यक्ती आजारी आहे की नाही हे निश्चित करणे अशक्य आहे
- खोटे गजर वाढवणे अशक्य आहे
- ब्लूटूथ वापरणे सुरक्षिततेची चिंता करू नये
- मोठ्या प्रमाणात डेटामध्ये प्रवेश करणे अशक्य असणे आवश्यक आहे
हे अत्यंत दुर्दैवी आहे!