Aplikacioni për gjurmimin e kontakteve të Qeverisë së Francës konfirmon gjithçka që dyshohej: është një katastrofë për nga funksionaliteti dhe një rrezik për sa i përket privatësisë së përdoruesve të saj. Një botch që shpresojmë të shërbejë si shembull në mënyrë që të tjerët të mos bien në të njëjtin gabim.
Ne tashmë ju kemi thënë në lidhje me projektin që Apple dhe Google kanë kryer së bashku dhe që ka përfunduar me një API që ata kanë vënë në dispozicion të qeverive në të gjithë botën për zhvillimin e një aplikacioni për gjurmimin e kontaktit që garanton privatësinë sa më shumë që të jetë e mundur. që natyrisht funksionon ashtu siç duhet. Pavarësisht se e kanë vënë në një pjatë, disa qeveri, Mbretëria e Bashkuar dhe Franca në krye të tyre, kanë kritikuar ashpër këto dy kompani për dëshirën për të imponuar API-në e tyre dhe kanë vendosur të bëjnë luftë më vete. Rezultati nuk mund të jetë më i keq, pasi aplikacioni StopCOVID që qeveria franceze sapo ka lansuar tregon se është një katastrofë e plotë. Dhe kur them katastrofë, nuk flas vetëm për funksionimin e saj, por edhe për sa i përket privatësisë së përdoruesit, siç tregohet nga disa auditime të kryera pasi aplikacioni është me burim të hapur dhe është i disponueshëm për analiza.
Një nga analizat më interesante të aplikacionit StopCOVID dhe që përdor një gjuhë më të qartë për ne që nuk e dimë zhvillimin e aplikacioneve është ajo e kryer nga Nadim Kobeissi (lidhje) e cila citon gjithashtu analiza të ndryshme të kryera nga organet zyrtare. Unë përmbledh dështimet më të rëndësishme dhe problemet e privatësisë që janë cituar në këtë artikull:
- Përdorimi i Bluetooth-it i bërë nga ky aplikacion nuk është i dobishëm të dini saktësisht distancën në të cilën jeni nga një person tjetër.
- Në pajisjet iOS, për të mos përdorur Apple-Google API, Bluetooth çaktivizohet sapo të mbyllni aplikacionin, e lini në sfond ose fikni ekranin e iPhone, kështu që StopCOVID është krejtësisht i padobishëm në iPhone.
- Aplikim nuk zgjidh një defekt serioz të sigurisë me Bluetooth që API i Apple dhe Google e zgjidh, kështu që kushdo që përdor atë aplikacion është i prekshëm nga ajo defekt.
- Pavarësisht nga fakti se qeveria franceze siguron se nuk është e nevojshme gjeokolucioni, aplikacioni kërkon leje për të përdorur GPS dhe të jetë në gjendje t'ju lokalizojë.
- Kërkesa kërkon regjistrimi i përdoruesit (A nuk ishte anonim?)
- Gjatë regjistrimit të përdoruesit, përdoret sistemi ReCaptcha i Google, që dërgon IP-në dhe agjentin tuaj të përdoruesit te Google, domethënë, anonimiteti juaj është shkatërruar absolutisht.
Artikulli citon raportin e Iria (Instituti Kombëtar i Recherche dhe Informatique dhe Automatikë) e cila është një qendër kërkimore franceze e specializuar në Shkenca Kompjuterike, Teori Kontrolli dhe Matematikë të Zbatuar. Përfundimet e arritura janë shkatërruese për sa i përket respektimit të privatësisë së përdoruesve, duke siguruar që asnjë nga këto kërkesa nuk plotësohet:
- Të dhënat duhet të jenë anonime
- Duhet të jetë e pamundur të përcaktohet se kush infektoi kë
- Duhet të jetë e pamundur të përcaktohet nëse një person është i sëmurë apo jo
- Shtë e pamundur të ngresh alarme false
- Përdorimi i Bluetooth nuk duhet të jetë shqetësim i sigurisë
- Duhet të jetë e pamundur për të hyrë në të dhëna në një shkallë të gjerë
Veryshtë shumë për të ardhur keq!