On 19 Dec 2020, at 16:08, nexa-request@server-nexa.polito.it wrote:

Date: Sat, 19 Dec 2020 11:18:53 +0000 From: "MELLIA MARCO" <marco.mellia@polito.it <mailto:marco.mellia@polito.it>> To: Giacomo Tesio <giacomo@tesio.it <mailto:giacomo@tesio.it>> Cc: "nexa@server-nexa.polito.it <mailto:nexa@server-nexa.polito.it>" <nexa@server-nexa.polito.it <mailto:nexa@server-nexa.polito.it>> Subject: Re: [nexa] Swiss Medical Weekly - Early evidence of effectiveness of digital contact tracing for SARS-CoV-2 in Switzerland Message-ID: <BA7F0EF8-FE00-4D7A-AA8E-BB754D03B1F0@polito.it <mailto:BA7F0EF8-FE00-4D7A-AA8E-BB754D03B1F0@polito.it>> Content-Type: text/plain; charset="utf-8"

...

...

Purtroppo NON e? cosi.

Immuni (ovvero la piattaforma Google/Apple) ruota gli ID ogni 15 minuti (*)

Sei sicuro?

Il cellulare che segnala trasmette tutti i codici che ha generato nei passati X giorni. Questi vengono mandati in broadcast a tutti i cellulari - che fanno il matching con i codici osservati nel database locale. E? il tuo cellulare che riceve i codici e fa il matching - e ti segnale se.

...

Io ho interpretato quel "notifications sent" come numero di effettive notifiche di contatto apparse sullo schermo di un utente.

E come fa il sistema a saperlo?

L’algoritmo prevede che venga conservato sul cellulare il seme del generatore casuale utilizzato per generare gli RPI in ciascun giorno. Quanto il cellulare riceve la lista dei codici degli infetti, rigenera tali codici e controlla se uno di quelli appare nella lista che ha ricevuto. L’idea di conservare il seed era stato un mio suggerimento al gruppo di sviluppo del protocollo TCN (https://en.wikipedia.org/wiki/TCN_Protocol), ripresa da DP3-T e ENF. Qui la mostrai in funzione sul mio cellulare il 2/4/2020: https://www.facebook.com/g.attardi/posts/10157815179543855

E non sarebbe una violazione della privacy (in quanto il mio cellulare dice che io ho ricevuto una notifica)? Il tuo cellulare genera la notifica: nessuno ne è a conoscenza.

...

...

Quindi 81815/6687 NON vuole dire 12 *persone* - ma dodici codici segnalati per ogni contagiato.

Ho un vago ricordo di Giuseppe Attardi che spiegava su questa lista come i codici nei bean fossero funzione di un seed e fosse il seed ad essere condiviso con la piattaforma.

Confermo. --

E se non ruoti il seed, esso diviene un identificatore dell?utente e quindi della persona. Non mi pare facile da implementare in modo privacy friendly?

Comunque riporto l?esperienza di studenti che dopo essere risultati positivi hanno disperatamente cercato di segnalare via immuni il tutto. Ci hanno messo 5 giorni a trovare il modo di farlo, con N telefonate e N-1 rimbalzi. Il risultato e? che io ho ricevuto la segnalazione dal cellulare di un possibile contatto esattamente il 15-esimo giorno il contatto stesso. Ovviamente già sapevo del possibile contatto e rischio.

Allo stesso modo, altri positivi che conosco hanno segnalato che avevano immuni installato. Per sentirsi dire ?non so veramente come fare a segnalare. Io le consiglio di lasciar perdere?.

Non mi pare ci sia molto altro da aggiungere.