След като стана достъпно в неделя, правителственото мобилно приложение за проследяване на КОВИД-19 'COVIDSafe‘ беше изтеглено от 1.89 милиона австралийци.
Приложението, което правителството препоръчва да бъде инсталирано от всички, има за цел да помага на здравните власти бързо да идентифицират хората били в контакт със заразени с коронавирус индивиди.
Приложението използва технологията Bluetooth за да записва информация по всяко време когато двама потребители на приложението прекарват повече от 15 минути заедно на разстояние под 1.5м един от друг. В случай че потребител на приложението е диагностициран с коронавирус, той може да разреши на здравните власти да използват информацията за неговите скорошни контакти.
Ако достатъчно много австралийци свалят приложението, според здравните специалисти, това ще помогне за ограничаване разпространението на вируса. Но експертите по технологии и лични данни имат притеснения за информацията събирана чрез приложението.
Миналата седмица, преди пускането на приложението, обяснихме как се очаква то да работи и кои са главните притеснения на експертите за защита на личната информация. Сега, след като COVIDSafe вече е достъпно, ето какво казват експертите за него и дали да си го инсталирате.
Независими софтуерни специалисти изпробваха приложението COVIDSafe. Ето какво установиха те.
Преди пускането на COVIDSafe, инженери и специалисти по лични данни поискаха Австралийското правителство да даде достъп до пълния код на приложението, за да могат независими експерти да проверят дали то работи както правитеството казва, да намерят проблеми и да предложат решения за тях.
До сега правитеството не е дало достъп до пълния код на приложението, но федералния министър на здравето Грег Хънт каза за АВС в понеделник че кода ще бъде предоставен до две седници.
Докато чакат да получат кода, австралийските софтуерни специалисти започнаха обратно инженерство на приложението и вече споделят в социалните медии какво са установили.
Още в неделя, софтуерния специалист Матю Робинс успешно стигна до кода на приложението в Андроиден телефон.
Робинс е разработвал приложения около 10 години и въпреки че не е експерт по лични данни, знае как се създават приложенията, как работят и може да установи дали правят това което правителството казва. През последните 24 часа той и други независими специалисти анализираха приложението.
Някои факти са положителни: в Twitter, Робинс потвърди че приложението работи както се очаква, съхранява данни по сигурен начин в телефона на потребителя, записва сигнали само от други телефони които също имат COVIDSafe, автоматично изтрива натрупаните данни след 21 дни и предоставя данни на здравните служби само с разрешение на потребителя. Приложението също не записва местоположението на ползвателя.
За предаването на телевизия SBS - TheFeed , Робинс каза че данните които се събират чрез приложението са сравнително безобидни. Аз съм доволен от начина покойто приложението е изградено. „Мисля че си струва да се използва“.
Ако се интересувате от повече техническа информация за кода на приложението, софтуерния инженер Джеф Хънтли документира мненията на австралийско техническо общество и техните подробни анализи.
Приложението вече е на разположение повече от 24 часа. Какви проблеми се появиха до сега?
Едно от основните изисквания е че потребителите трябва да са сигурни че приложението работи на телефоните им. Приложението трябва да е отворено за да работи – даже когато използвате други приложения, COVIDSafe трябва да е отворено когато сте навън.
Някой експерти казаха че може приложението COVIDSafe да спре да работи на iPhone ако телефона е с ниска мощност или когато твърде много приложения използват Bluetooth.
До момента, предлаганата от правителството информация е противоречива за това как да се провери дали приложението работи. Правителствната интернет страница за COVIDSafe посочва че ако приложението не работи в продължение на 24 часа потербителите ползващи системата iOS ще получат съобщение с инструкции какво да правят.
Не е ясно дали приложението ще изцежда вашата телефонна батерия.
Всички тези проблеми не представляват заплаха за сигурността на потребителите на приложението, но биха намалили ефикастността му. Затова специалистите настояват да получат кода за системата iOS, за да могат да преценят обосновано работата на COVIDSafe.
За какво са загрижени експертите по сигурност по повод на COVIDSafe?
Един от главните проблеми според проф. Сали Кафар, изпълнителен директор на Optus Macquarie University Cyber Security Hub, е това че записаната информация ще бъде прехвърлена на централен сървър. Ако този съвър стане обект на хакери злоупотребата с тази информация може е със сериозни последствия.
Експерта по личните данни, проф. Ванеса Тииг от Австралийския Национален Университет, смята че информацията която телефона записва и споделя през COVIDSafe също може да бъде проблем. Например приложението записва с нормален текст марката и модела на телефоните и другите устройства. Тази информация може лесно да се прочете от всеки с достъп до телефона.
„Това може да изглежда незначително, но марката и модела на телефона могат да бъдат лесно използвани за индентификация при различни случаи“ споделя проф. Тииг и нейните колеги в специален блог.
Проф. Кафар обърна внимание и на факта че централните власти може да получат повече информация отколкото потребителите на приложението очакват. Наример ако човек А, диагностициран с коронавирус предоставя за достъп контактите си и се установява че наскоро е прекарал време с човек Б и човек С, тогава последните двама може да не искат това да става известно.
„Това разбира се, ще зависи от личните обстоятелства“ допълва проф. Кафар.
Проф. Кафар каза че много от повдигнатите проблеми засягащи личната информация могат да бъдат разрешени. Международна група от експерти даже посочи че може да бъде създадена апликация която да не прехвърля информацията към централните власти.
Докато тези промени не бъдат направени, проф Кафар каза че той лично няма да си инсталира приложението.
„Не мога да дам препоръка за всички, но аз лично ще изчакам. Имаме нужда от повече прозрачност на техническите и регулаторните аспекти.“
Да си инсталирам ли COVIDSafe?
Ясно е че разработката на COVIDSafe беше направена в кратки срокове заради пандемията с коронавируса. Ако искаме да намалим ограниченията които преживяваме трябва да може бързо да се идентифицират хората контактуващи със заразени.
За да бъде приложението ефективно поне 40 процента от австралийците трябва да използват приложението. Това означава че почти 10 милиона трябва да си го свалят. В понеделник близо 2 милиона активираха COVIDSafe.
Проф. Кафар подчертава че изборът за COVIDSafe е много личен.
„Не приемам обаче аргумента че хората които се притесняват за протекцията на личната информация са егоисти , а другите не са.“
Давид Вейл, ръководител на Защита на информацията и наблюденията в Allens Hub for Technology, Law and Innovation at UNSW каза: “По принцип централизирано съхраняване на информация е рисково. Общественото здраве обаче също е важно. Трудно е да се прецени кое е по-важно.“
Ако вие решите че COVIDSafe не е за вас в момента, имайте предвид че много неща в приложението ще бъдат постепенно подобрени. Ще ви държим информирани.
------------------------------------------------------------------------------------------------
Всички хора в Австралия трябва да спазват 1.5м дистанция един от друг и събиранията на хора са ограничени до двама души, освен ако не сте със семейството си.
Ако предполагате че сте се заразили с вируса, обадете се на вашия доктор (не го посещавайте) или се обадете на горещата телефонна линия за коронавирус 1800 020 080. Ако имате затруднено дишане или сте в медицинска спешност, обадете се на 000.
SBS е ангажиран да информира Австралийските общности за най-новите развития свързани с КОВИД-19. Новини и информация се предоставят на 63 езика на sbs.com.au/coronavirus.