Sledilne aplikacije COVID-19 vam sledijo

“Glasneje, kot je govoril o svoji poštenosti, hitreje smo šteli žlice!” je pregovor, ki bi se ga bilo vredno spomniti v času implementacije sledilnih aplikacij za zajezitev koronavirusa. Minister Boštjan Koritnik je po podpisu pogodbe o vzpostavitvi slovenske aplikacije za sledenje okužbam z virusom COVID-19 v javnosti večkrat poudaril, da je sledilna aplikacija neprimeren termin, saj “oni nikomur ne sledijo”.

To je mogoče res – ministrstvo za javno upravo, ki ga vodi Koritnik, ne sledi nikomur. A to ne pomeni, da aplikacije za COVID-19 sledenje virusu ne zbirajo vaših podatkov, jih agregirajo in pošiljajo neznano kam. Iz večih koncev sveta namreč prihajajo zaskrbljujoče informacije, da aplikacije dejansko zbirajo podatke in da jih dejansko pošiljajo na neznane lokacije.

Eden od najbolj uporabljanih standardov pri razvoju aplikacij za sledenje okužbam COVID-19 je razvit v sodelovanju podjetij Google in Apple. Gre za precedenčno sodelovanje obeh gigantov, ki naj bi prineslo hiter razvoj, široko uporabnost in veliko uporabljanost aplikacij. Več držav po svetu že uporablja aplikacije, razvijte z združenim protokolom, vidijo pa se že prvi problemi.

Vprašanje – kaj dobiš, ko enemu najhujših pripadnikov digitalne osi zla, ki bazira na zbiranju in preprodajanju prometnih in osebnih podatkov svojih uporabnikov zaupaš razvoj aplikacije, kjer mora biti paradigma obrnjena in kjer je zasebnost uporabnika prva stvar, na katero morajo misliti?

But for the apps to work on smartphones with Google’s Android operating system — the most popular in the world — users must first turn on the device location setting, which enables GPS and may allow Google to determine their locations.

Some government officials seemed surprised that the company could detect Android users’ locations. After learning about it, Cecilie Lumbye Thorup, a spokeswoman for Denmark’s Health Ministry, said her agency intended to “start a dialogue with Google about how they in general use location data.” (vir)

Šokantno.

The defects, which were confirmed by The New York Times and have now been fixed, could have let attackers retrieve the names, real-time locations and other details of people in quarantine. The flaws could also have allowed hackers to tamper with data to make it look as if users of the app were either violating quarantine orders or still in quarantine despite being somewhere else. (vir)

Kako nepričakovano.

However, in the race to get their source code online, its developers managed to post files containing 200 names, emails and encrypted passwords from another app it is linked to, according to local site RTL Nieuws. (vir)

Res. Nepričakovano.

In a recent study of 17 government-sponsored apps, mobile app security firmGuardsquare found that less than a third had a kind of encryption that protects sensitive information in the source code, and less than half had the ability to detect when attackers access restricted data on the phone. (vir)

Totalno. Nepričakovano.

Če v naših komentarjih že sedaj znanih problemov s sledilnimi aplikacijami zaznavate sarkazem, se ne motite. Zasebnost je v informacijski družbi ena od najtežje pridobljenih in najlažje izgubljenih pravic. COVID-19 aplikacije so tehnološko homeopatsko zdravilo z grozljivimi posledicami za posameznika in družbo. In ko bo zagotovo prišlo do novih zasebnostnih škandalov, bodo vlade in lokalni razvijalci rekli: “Nič ne moremo. To je pač Google!”