- nexa - server-nexa.polito.it

Come la Corea ha appiattito la curva
by Diego Giorio April 25, 2020

April 25, 2020

Segnalo questo report, prodotto da una Nazione che è stata additata come esempio per la gestione dell'emergenza anche grazie a strumenti tecnologici. Non ho ancora finito i leggerlo, ma, così a occhio, lo spazio dedicato alla app di tracciamento, peraltro molto invasiva in quel Paese, mi sembra molto prossimo allo zero, se non mi è sfuggito qualcosa. https://www.mss.go.kr/openEvent/Flattening_the_curve_on_COVID-19.jsp Con l'occasione, buon we a tutti D.

2 2

Editoriale su Le Monde
by Antonio Casilli April 25, 2020

April 25, 2020

Oggi su Le Monde co-firmo un editoriale con Jean-Baptiste Soufron, ex-segretario del Consiglio Nazionale del Digitale francese, e Paul-Olivier Dehaye, il matematico alla base dello scandalo Cambridge Analytica. Il tema, ve lo immaginate, è StopCovid, versione francese di Immuni. Il titolo che avevamo proposto era semplicemente "Stop Covid Analytica". Ma anche quello aggiunto dal giornale è bello tosto. « StopCovid est un projet désastreux piloté par des apprentis sorciers » https://www.lemonde.fr/idees/article/2020/04/25/stopcovid-est-un-projet-des… Antonio Casilli, Paul-Olivier Dehaye et Jean-Baptiste Soufron --- Il faut renoncer à la mise en place d’un outil de surveillance enregistrant toutes nos interactions humaines et sur lequel pèse l’ombre d’intérêts privés et politiques, à l’instar du scandale Cambridge Analytica, plaide un collectif de spécialistes du numérique dans une tribune au « Monde ». Tribune. Le mardi 28 avril, les parlementaires français seront amenés à voter sur StopCovid, l’application mobile de traçage des individus imposée par l’exécutif. Nous souhaitons que, par leur vote, ils convainquent ce dernier de renoncer à cette idée tant qu’il est encore temps. Non pas de l’améliorer, mais d’y renoncer tout court. En fait, même si toutes les garanties légales et techniques étaient mises en place (anonymisation des données, open source, technologies Bluetooth, consentement des utilisateurs, protocole décentralisé, etc.), StopCovid serait exposée au plus grand des dangers : celui de se transformer sous peu en « StopCovid Analytica », une nouvelle version du scandale Cambridge Analytica [siphonnage des données privées de dizaines de millions de comptes Facebook]. L’application StopCovid a été imaginée comme un outil pour permettre de sortir la population française de la situation de restriction des libertés publiques provoquée par le Covid-19. En réalité, cette « solution » technologique ne serait qu’une continuation du confinement par d’autres moyens. Si, avec ce dernier, nous avons fait l’expérience d’une assignation à résidence collective, les applications mobiles de surveillance risquent de banaliser le port du bracelet électronique. Tous les citoyens, malades ou non Le terme n’est pas exagéré : c’est déjà le cas à Hong-Kong, qui impose un capteur au poignet des personnes en quarantaine, et c’est l’objet de tests en Corée du Sud et au Liechtenstein pour certaines catégories de citoyens à risque. StopCovid, elle, a vocation à être installée dans les smartphones, mais elle concerne tous les citoyens, malades ou non. Malgré le fait que son installation soit présentée comme facultative dans d’autres pays, tels l’Italie, on assiste à la transformation de cette démarche volontaire en obligation. L’affaire Cambridge Analytica, révélée au grand jour en 2018, avait comme point de départ les travaux de chercheurs de l’université anglaise. Une application appelée « Thisisyourdigitallife », présentée comme un simple quiz psychologique, avait d’abord été proposée à des utilisateurs de la plate-forme de microtravail Amazon Mechanical Turk. Ensuite, ces derniers avaient été amenés à donner accès au profil Facebook de tous leurs contacts. C’était, en quelque sorte, du traçage numérique des contacts avant la lettre. A aucun moment ces sujets n’avaient consenti à la réutilisation de leurs informations dans le cadre de la campagne du Brexit ou dans l’élection présidentielle de Donald Trump. Cela est arrivé ensuite, lorsque les chercheurs ont voulu monétiser les données, initialement collectées dans un but théoriquement désintéressé, par le biais de l’entreprise Cambridge Analytica. En principe, cette démarche respectait les lois des différents pays et les règles de ces grandes plates-formes. Néanmoins, de puissants algorithmes ont été mis au service des intérêts personnels et de la soif de pouvoir d’hommes politiques sans scrupule. Le projet StopCovid n’offre aucune garantie sur les finalités exactes de la collecte de ces données Les mêmes ingrédients sont réunis ici : des scientifiques « de bonne volonté », des géants de la « tech », des intérêts politiques. Dans le cas de StopCovid, c’est le consortium universitaire européen Pan-European Privacy Preserving Proximity Tracing (PEPP-PT), qui a vu le jour à la suite de la pandémie. Ces scientifiques se sont attelés à la tâche de concevoir dans l’urgence le capteur de contacts le plus puissant, dans le respect des lois. Cela s’articule avec les intérêts économiques d’acteurs privés, tels les grands groupes industriels nationaux, le secteur automobile et les banques en Italie, les télécoms et les professionnels de l’hébergement informatique en France. Mais surtout les GAFA, les géants américains du numérique, se sont emparés du sujet. Cette fois, ce ne sont pas Facebook et Amazon, mais Google et Apple, qui ont tout de suite proposé de fournir une nouvelle structure pour diffuser les applications de suivi de contacts sur leurs plates-formes. La menace qui plane au-delà de tous ces acteurs vient des ambitions de certains milieux politiques européens d’afficher leur détermination dans la lutte contre le Covid19, en se targuant d’une solution technique à grande échelle, utilisant les données personnelles pour la « campagne du déconfinement ». Une myopie sur les dimensions sociales des données Le projet StopCovid n’offre aucune garantie sur les finalités exactes de la collecte de ces données. L’exécutif français ne s’autorise pas à réfléchir à la phase qui suit la collecte, c’est-à-dire au traitement qui sera fait de ces informations sensibles. Quels algorithmes les analyseront ? Avec quelles autres données seront-elles croisées sur le moyen et le court terme ? Son court-termisme s’accompagne d’une myopie sur les dimensions sociales des données. Que se passerait-il si, comme plusieurs scientifiques de l’Inria, du CNRS et d’Informatics Europe s’époumonent à nous le dire, malgré une collecte initiale de données réduite au minimum, des entreprises ou des puissances étrangères décidaient de créer des « applications parasites » qui, comme Cambridge Analytica, croiseraient les données anonymisées de StopCovid avec d’autres bases de données nominatives ? Que se passerait-il, par exemple, si une plate-forme de livraison à domicile décidait (cela s’est passé récemment en Chine) de donner des informations en temps réel sur la santé de ses coursiers ? Comment pourrait-on empêcher un employeur ou un donneur d’ordres de profiter dans le futur des données sur l’état de santé et les habitudes sociales des travailleurs ? L’affaire Cambridge Analytica nous a permis de comprendre que les jeux de pouvoir violents et partisans autour de la maîtrise de nos données personnelles ont des conséquences directes sur l’ensemble de la vie réelle. Il ne s’agit pas d’une lubie abstraite. Le cas de StopCovid est tout aussi marquant. En focalisant des ressources, l’attention du public et celle des parlementaires sur une solution technique probablement inefficace, le gouvernement nous détourne des urgences les plus criantes : la pénurie de masques, de tests et de médicaments, ou les inégalités d’exposition au risque d’infection. Une malheureuse diversion Cette malheureuse diversion n’aurait pas lieu si le gouvernement n’imposait pas ses stratégies numériques, verticalement, n’étant plus guidé que par l’urgence de faire semblant d’agir. Face à ces enjeux, il faudrait au contraire impliquer activement et à parts égales les citoyens, les institutions, les organisations et les territoires pour repenser notre rapport à la technologie. Le modèle de gouvernance qui accompagnera StopCovid sera manifestement centré dans les mains d’une poignée d’acteurs étatiques et marchands. Une telle verticalité n’offre aucune garantie contre l’évolution rapide de l’application en un outil coercitif, imposé à tout le monde. Ce dispositif entraînerait un recul fondamental en matière de libertés, à la fois symbolique et concret : tant sur la liberté de déplacement, notamment entre les pays qui refuseraient d’avoir des systèmes de traçage ou qui prendront ce prétexte pour renforcer leur forteresse, que sur la liberté de travailler, de se réunir ou sur la vie privée. Les pouvoirs publics, les entreprises et les chercheurs qui dans le courant des dernières semaines sont allés de l’avant avec cette proposition désastreuse, ressemblent à des apprentis sorciers qui manient des outils dont la puissance destructrice leur échappe. Et, comme dans le poème de Goethe, quand l’apprenti sorcier n’arrive plus à retenir les forces qu’il a invoquées, il finit par implorer une figure d’autorité, une puissance supérieure qui remette de l’ordre. Sauf que, comme le poète nous l’apprend, ce « maître habile » ne reprend ces outils « que pour les faire servir à ses desseins ». Antonio Casilli, sociologue. Paul-Olivier Dehaye, mathématicien. Jean-Baptiste Soufron, avocat. Cosignataires : Sophie Binet et Marie-José Kotlicki cosecrétaires généraux de l’UGICT-CGT ; Raquel Radaut, membre de La Quadrature du Net.

3 4

The Flawed World of Contact Tracing: Where’s Carol The Tester?
by Alberto Cammozzo April 25, 2020

April 25, 2020

Mi scuso se questo commento è già passato in lista, non me ne sono accorto. A. <https://medium.com/asecuritysite-when-bob-met-alice/the-flawed-world-of-con…> [...] The Flawed World of Contact Tracing: Where’s Carol The Tester? Governments love quick fixes … “We have an app, and we are working with Google, so everything will be okay!” Prof Bill Buchanan OBE I must admit, the specification created by Apple and Google on contact tracing is a massive disappointment, and leaves so many doors open to large scale surveillance. I appreciate that they are laying down a basic mechanism that lands on the phone, but there’s no real privacy embedded into their system, and no hints to how this could be used in the real world. The whole discussion on user and contact tracing opens up a whole lot of questions, and the most fundamental of these is that we don’t actually have any real infrastructure to implement privacy-preserving methods. It is likely that a COVID-19 app would be a pin-point app, and where the data gathered for location and contact tracking could be easily abused, and would have limited scope outside a country’s borders. Our core problem is that we have built data infrastructures that mirror those from the 1980s, and where we care little about the core rights of the data we gather. Once captured, the owner becomes the entity who captured the data, and without the trustworthiness of the transactions involved, we leave it open to abuse for malicious activities. The method … The Apple/Google method works by Alice generating a unique 256-bit tracing key for her phone — and where this key must be kept secret. Every day she then creates a daily tracing key, by creating a hash from the tracing key and the current day. From this hash, it should not be possible to determine her tracing key (as it is generated from the random 256-bit tracing key). Every 10 minutes, she then creates a rolling ID key, and which is an HMAC identifier (a signed hash) of her daily tracing key and a counter for the number of 10 mins that have passed that day. When Bob comes into contact with Alice, he will receive her rolling ID through a Bluetooth Advertisement, and could then pass that back to Trent (the NHS). Trent cannot correlate Alice from the rolling ID, and whether she has COVID-19 or not. He is just blinding sending it back to Trent, in order for Trent to track the contact or not. In order to preserve privacy, Trent should only track if Alice has been proven to be COVID-19 positive. Once Alice has been proven to have COVID-19, she will send the daily tracing key to Trent, and who can then match all the rolling ID keys to her identity. This will only happen for one day, and where each day she much send these keys. There is thus a key feature on the phone, and where it makes the decision to send the daily key or not. Here is an outline of the code. And you trust governments to implement this in a trusted way? The Flaws … There are many flaws in COVID-19 contact tracking method proposed by Apple and Google: Who is Trent? We often trust our health authorities a great deal more than we trust our governments. If the data goes to clinical staff for analysis, we perhaps find that more acceptable than someone in law enforcement. Thus the fundamental question in the whole system is how we can make sure that Trent is someone trusted. This could be a trusted entity who handles the data on behalf of the citizen (and preserves their privacy on their behalf) or a health authority that Alice trusts? It is unlikely that we should trust anyone else than health authorities, and also we need to make sure that the data gathered is only kept for the required amount of time. Any tracing of contacts should not be kept for longer than it is required, and only the clinical aspect of the tracing should be kept, and only provided to trusted health professionals. Where is Carol? There is s no trusted mechanisms to integrate a formal test for COVID-19, and where we bring in Carol the Tester. Carol the Tester would be able to define a state of testing: Positive, Clear, and Suspected, and will have followed a scientific process to provide Carol’s COVID-19 status. What is Carol’s attestation? We don’t want the government to control testing, and we thus need to have a trusted network of testers — from our own country and from other trusted places. Thus we need for a trusted way for a number of testers to sign the attestation that Carol has COVID-19, or when has been proven to be negative. A newer attestation will revoke a previous one. So will this attestation be in the form of passporting system, with digital verification, and allow Alice to carry a digital passport of being free from COVID-19, and that can be passed to others? The role of Trent is unclear. Overall Trent must be the health authority and not the government. Trent must be the one who marks the status of Alice as: Clear, Suspected, Not Known, and Positive. In this way, there is something defined by Trent that proves the status, and where the tracking will only happen when there is a positive status applied to Alice. Trent must be the health authority Border control, and which countries/testers do you trust? The core flaw of having just one health authority involved is that there needs to be a trust between health authorities in different countries. In this way, we can trace over borders, when our travel system regains its operations. In this way, we need to define a trust network for Carol’s in each country and defines the way to hold the attestation, so that it can be shown at borders. Countries thus will define the testing trust network, and where Carol’s testing is trusted. There is no real integration of identities. How are we to properly identity Bob, Trent or Alice? Without having a private key signing for Alice and Trent, there is no real way of knowing that Alice is Alice and Trent is Trent. Thus, we need someone for each core identity to sign for the things they are signing, including for the health authority to sign for its own attestations. There is no clear mechanism for Alice’s consent. A fundamental flaw is the consent mechanisms that Alice must give to Trent in order to flip her current COVID-19 statement, especially in the changing it to a positive state. While Trent may have the rights to record Alice as being positive, he may need Alice’s consent as to whether she is okay with her COVID-19 state being broadcast to others. No binding of data. There is no method which truly binds the capture of contact data to the entities involved in a trusted way. The only thing it does is to mask Alice, until she is proven to have COVIT-19, after which her data can then be revealed to others, without any restrictions. There’s no signing involved. A core fundamental aspect of our modern world is that we introduce proper digital signing. As a minimum we should see key pairs being created for devices and entities, and where IDs and tracking are signed by private keys, and then checked for the correctness of the signer. There are many trusted signing methods, and which can be used to anonymise the signer. In our world, we would setup a trusted permissioned ledger — such as with Hyperledger - with the identities of those involved carefully defined with signing keys. Then the permissions of all the transactions would be controlled by roles and identities. I state three things I’ve learnt from working in health care: People trust their doctor to look after their data. People do not necessarily trust the government to look after their data. People do not trust private companies to look after their data. [...]

2 1

Contact Tracing in the Real World | Light Blue Touchpaper
by Alberto Cammozzo April 25, 2020

April 25, 2020

Ross Anderson. <https://www.lightbluetouchpaper.org/2020/04/12/contact-tracing-in-the-real-…> [...] Personally I feel conflicted. I recognise the overwhelming force of the public-health arguments for a centralised system, but I also have 25 years’ experience of the NHS being incompetent at developing systems and repeatedly breaking their privacy promises when they do manage to collect some data of value to somebody else. The Google Deepmind scandal was just the latest of many and by no means the worst. This is why I’m really uneasy about collecting lots of lightly-anonymised data in a system that becomes integrated into a whole-of-government response to the pandemic. We might never get rid of it. But the real killer is likely to be the interaction between privacy and economics. If the app’s voluntary, nobody has an incentive to use it, except tinkerers and people who religiously comply with whatever the government asks. If uptake remains at 10-15%, as in Singapore, it won’t be much use and we’ll need to hire more contact tracers instead. Apps that involve compulsion, such as those for quarantine geofencing, will face a more adversarial threat model; and the same will be true in spades for any electronic immunity certificate. There the incentive to cheat will be extreme, and we might be better off with paper serology test certificates, like the yellow fever vaccination certificates you needed for the tropics, back in the good old days when you could actually go there.[...]

1 0

misurazione distanza attraverso Bluetooth ?
by Enrico Nardelli April 25, 2020

April 25, 2020

Scusatemi, non so era stato fatto circolare qui in lista un articolo molto interessante che discuteva la misurazione della distanza fatta con Bluetooth in contesti reali (orientamento del ricevitore, presenza di ostacoli, etc. etc.) Una prima ovvia ricerca negli archivi di Nexa non mi ha dato risultati... :-( -- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ http://link-and-think.blogspot.it/ ===================================================================== --

8 16

Want to Find a Misinformed Public? Facebook’s Already Done It
by Giacomo Tesio April 24, 2020

April 24, 2020

While vowing to police COVID-19 misinformation on its platform, Facebook let advertisers target users interested in “pseudoscience” Continua su https://themarkup.org/coronavirus/2020/04/23/want-to-find-a-misinformed-pub… Giacomo

1 0

CVE-2020-0022 an Android 8.0-9.0 Bluetooth Zero-Click RCE – BlueFrag – Insinuator.net
by Alberto Cammozzo April 24, 2020

April 24, 2020

https://insinuator.net/2020/04/cve-2020-0022-an-android-8-0-9-0-bluetooth-z… [...] In the following, we describe a Bluetooth zero-click short-distance RCE exploit against Android 9, which got assigned CVE-2020-0022 . We go through all steps required to establish a remote shell on a Samsung Galaxy S10e, which was working on an up-to-date Android 9 when reporting the issue on November 3 2019. The initial flaw used for this exploit is still present in Android 10, but we utilize an additional bug in Bionic (Android’s libc implementation), which makes exploitation way easier. The bug was finally fixed in the security patch from 1.2.2020 in A-143894715. Here is a demo of the full proof of concept: [...]

1 0

NOVID: inaudile audio in aggiunta a BT
by Alberto Cammozzo April 24, 2020

April 24, 2020

<https://www.novid.org/> 1. Download the app [...] 2. Enable Bluetooth and microphone permissions Why do we need this? Bluetooth allows us to sense nearby devices, and your microphone lets us detect inaudible sound passed between your phone to other devices. We can then determine your proximity to others without using your location or personally identifiable information. You stay in control.

1 0

Il Belgio
by Antonio Casilli April 24, 2020

April 24, 2020

Il Belgio non vuole un'applicazione di contact tracing: "Il n’y a pas besoin d’une application pour la recherche de contacts, elle peut être effectuée manuellement et elle existe depuis des années". https://www.numerama.com/tech/620121-coronavirus-la-belgique-renonce-a-une-… -- Antonio A. Casilli Professor, Telecom Paris, Institut Polytechnique de Paris Member, Interdisciplinary Institute for Innovation (i3 UMR 9217 CNRS) Associate Member, LACI-IIAC (EHESS) Faculty Fellow, Nexa Center for Internet & Society *We respect your right to disconnect. This email send time is due to my own workflow efficiency. You are in no obligation to take action or reply to it outside your office hours.*

3 2

Intervista a Hans-Christian Boos, a capo del progetto PEPP-PT
by Roberto Resoli April 24, 2020

April 24, 2020

Grazie a Bruno Saetta per la segnalazione. https://zeitung.faz.net/faz/politik/2020-04-23/aaf98e7062f0770e93770d2533c3… «"Nessun sistema è totalmente sicuro" 9-11 minuti Il consorzio di sviluppo PEPP-PT, di cui voi siete il volto pubblico, deve lottare con critiche massicce a causa delle preoccupazioni in materia di protezione dei dati e della mancanza di trasparenza. Nel giro di pochi giorni, le università di Zurigo, Losanna e Lovanio, nonché il Centro Helmholtz per la sicurezza informatica e la Fondazione italiana ISI si sono ritirate. Il progetto le sfugge? Per niente. C'è stata un'ondata di stampa positiva all'inizio del PEPP-PT, tutti i tipi di organismi volevano essere coinvolti per primi. Ora che le discussioni si stanno svolgendo, alcuni di loro stanno di nuovo saltando via. L'importante è che solo le università di Zurigo e Losanna siano state coinvolte nei lavori di sviluppo. La tecnologia decentralizzata DP-3T, inizialmente disponibile anche sulla homepage del PEPP-PT, proviene da queste due università. Giovedì scorso questa voce è stata rimossa, apparentemente senza consultazione con i colleghi svizzeri. Perché? PEPP-PT è un consorzio europeo per lo sviluppo di una tecnologia di tracciamento che consente la tracciatura dei contatti e la ricostruzione delle catene di infezione nella crisi della corona oltre i confini nazionali. Sotto il nostro ombrello, si possono e si devono creare soluzioni sia centralizzate che decentralizzate; nel dettaglio, sono molte le varianti possibili, tra le quali ogni paese europeo dovrebbe poter scegliere. Fino a giovedì scorso DP-3T era l'unica implementazione che si poteva trovare sulla nostra homepage. Questa posizione evidenziata potrebbe dare l'impressione infondata che la tecnologia decentralizzata DP-3T sia l'unica o la più importante soluzione sviluppata sotto il nostro tetto. Se questa era la sua intenzione, non è strano che solo un giorno dopo abbia presentato un approccio centralizzato per la Germania, dove tutte le segnalazioni di persone infette vengono ricevute su un server centrale? Poco dopo è iniziata l'ondata di uscite. Se si fosse creata l'impressione che il PEPP-PT fosse stato un approccio centrale, sarebbe stata sbagliata tanto quanto l'impressione opposta. Forse avremmo potuto comunicare meglio su questo punto. Anche il ricercatore svizzero Marcel Salathé ha giustificato le sue dimissioni con una cattiva comunicazione. PEPP-PT funziona in modo non trasparente; un dibattito pubblico non è auspicabile. E lo è. Come, scusi? Naturalmente sosteniamo lo scambio aperto su diversi approcci. Ma non dovremmo guidarli in modo religioso, ma nel senso dell'obiettivo generale di sviluppare il più rapidamente possibile un'applicazione sicura e conforme alla protezione dei dati per la ricerca di contatti. A cosa è servito il dibattito pubblico degli ultimi giorni? Quanti cittadini sono in grado di valutare i vantaggi e gli svantaggi dei diversi modelli crittografici in termini di anonimato, vulnerabilità e sforzo di programmazione? Si tratta di questioni molto complesse di cui si dovrebbe parlare nel mondo professionale. Purtroppo, alcune persone hanno deciso di portare queste domande al pubblico. Questo non ha contribuito al guadagno di conoscenza, ma temo che si sia persa molta fiducia nel processo tra il pubblico, e che questo abbia influenzato tutte le applicazioni di tracciamento, sia centralizzate che decentralizzate. Non solo hanno mantenuto un basso profilo nei confronti del pubblico, ma anche il codice sorgente di PEPP-PT non è visibile ai programmatori. Abbiamo detto fin dall'inizio che PEPP-PT dovrebbe essere open source. E così rimane. Ci abbiamo messo solo qualche giorno perché volevamo raggiungere un certo livello di qualità prima dell'uscita. Il codice sorgente per i dispositivi Android andrà online molto presto. Se è così, come spiega la veemenza delle reazioni?Lunedì, circa 300 scienziati hanno messo in guardia, in una lettera aperta, contro un "monitoraggio senza precedenti" mediante la ricerca centralizzata dei contatti, ovvero il vostro modello, tra gli altri. Questo semplicemente non è giusto. Entrambi i modelli sono conformi al 100% al DSGVO. In questa veemenza, inoltre, le accuse sono state formulate soprattutto dalla comunità della crittografia, dove molti hanno un rapporto quasi religioso con l'anonimato e la protezione dei dati. E io sono d'accordo con queste persone: guardando semplicemente attraverso occhiali criptati, una soluzione decentralizzata è davvero l'approccio migliore. Ma nella situazione attuale dobbiamo tenere conto anche di altri fattori. Gli epidemiologi ci chiedono, ad esempio, che l'app non solo metta in guardia le persone potenzialmente infette, ma fornisca anche analisi di rischio che potrebbero essere affinate nel tempo attraverso l'apprendimento automatico. Sulla base di queste analisi, le misure di quarantena epidemiologicamente sensate, ad esempio, possono essere adattate in modo specifico. E questo non è possibile in una struttura decentralizzata? Se ci date due anni di tempo per lo sviluppo, probabilmente sì. Ma in un modello centralizzato questo è molto più facile. Neanch'io capisco bene le preoccupazioni in materia di protezione dei dati in questo contesto: dopo tutto, la Covid-19 è una malattia soggetta a notifica. Ciò significa che le autorità sanitarie registreranno comunque i vostri dati e già oggi stanno cercando di identificare i vostri contatti - solo tramite sondaggi del personale, che richiedono uno sforzo molto maggiore e producono anche risultati più scadenti a causa delle lacune nella memoria degli intervistati. Tuttavia, l'avvocato della protezione dei dati Michael Veale sostiene che, sulla base del vostro modello centrale destinato alla Germania, sarebbe possibile effettuare analisi molto più approfondite; ad esempio, l'intera rete di contatti potrebbe essere divulgata anche da persone sane. Conosco bene il giornale di cui parla. Conosco bene il documento di cui parla, che delinea vari scenari di attacco, ognuno dei quali è estremamente ipotetico e permette di identificare gli utenti nel migliore dei casi. Per contro, tra l'altro, esiste anche un'analisi del Politecnico di Losanna, che individua nel modello decentrato numerosi vettori di attacco, anch'essi teorici. Questo ci dice solo quello che già sapevamo: nessun sistema è mai sicuro al cento per cento - ma il calcolo dei benefici epidemiologici da un lato e lo sforzo, le possibilità di successo e il potenziale di danno degli attacchi hacker dall'altro è, a mio avviso, a favore del tracciamento delle applicazioni. Che sia centralizzato o decentralizzato è una questione di gusto: entrambi hanno vantaggi e svantaggi, che attualmente vengono presentati in modo molto esagerato. Nel frattempo Apple e Google hanno anche annunciato di voler creare una propria interfaccia per la ricerca dei contatti e di affidarsi all'archiviazione decentralizzata.Questo non significa che il vostro modello non è più necessario? È un bene che Google e soprattutto Apple si stiano muovendo in questo senso, perché le applicazioni di tracciamento basate su Bluetooth possono attualmente funzionare solo con notevoli restrizioni sugli iPhone. A mio avviso, però, il tutto arriva con un ritardo irresponsabile: le due aziende hanno annunciato di voler rendere disponibile la loro interfaccia entro metà maggio, e probabilmente ci vorrà fino a metà giugno per le prime implementazioni. Sarebbe anche irresponsabile se Apple e Google permettessero in realtà solo il tracciamento decentralizzato. Questa è una decisione che ogni Stato e idealmente ogni cittadino dovrebbe poter prendere per se stesso, e non dovrebbe essere dettata dalla Silicon Valley al mondo intero. Ha appena parlato del time to market. Jens Spahn ha spiegato venerdì scorso che in Germania ci si può aspettare un'app finita in tre o quattro settimane. Qual è il problema? Da un punto di vista puramente tecnico, cioè per quanto riguarda la tracciatura dei contatti, abbiamo praticamente finito. Ma c'è ancora molta integrazione organizzativa da considerare: affinché le persone che ricevono un avviso possano essere testate rapidamente, i laboratori devono essere collegati all'app; ci deve essere un supporto per gli utenti meno esperti dal punto di vista tecnico, e così via. Quindi è tutta colpa dell'amministrazione, che in questo momento sta davvero lavorando sotto pressione. L'integrazione di tali progetti informatici richiede di solito anni. Se si potesse fare in poche settimane, sarebbe un grande successo. Le domande sono state poste da Morten Freidel e Constantin van Lijnden. »

1 1