Hvor trygt er COVIDSafe? Hva du bør vite om appens problemer og Bluetooth-relaterte risikoer

Den australske regjeringens COVIDSafe-app har vært i gang i nesten fjorten dager, med mer enn fem millioner nedlastinger.

Dessverre har mange brukere - spesielt de med iPhones - siden det ble lansert, vært i mørket om hvor godt appen fungerer.

Leder av Digital Transformation Agency Randall Brugeaud har nå innrømmet at appens effektivitet på iPhones "forverres og kvaliteten på tilkoblingen ikke er like god" når telefonen er låst, og appen kjører i bakgrunnen.

Det har også vært forvirring angående hvor brukerdata blir sendt, hvordan de lagres og hvem som har tilgang til dem.

Konflikter med andre apper
Ved å bruke Bluetooth samler COVIDSafe anonyme ID-er fra andre som også bruker appen, forutsatt at du kommer i rekkevidde med dem (og smarttelefonen deres) i en periode på minst 15 minutter.

Bluetooth må holdes på hele tiden (eller i det minste være slått på når du forlater hjemmet). Men denne innstillingen er spesielt anbefalt av Office of the Australian Information Commissioner.

Det er sannsynlig at COVIDSafe ikke er den eneste appen som bruker Bluetooth på telefonen. Så når du har aktivert Bluetooth, kan andre apper begynne å bruke den og samle informasjon uten din viten.

Bluetooth er også energikrevende, og kan raskt tømme telefonbatterier, spesielt hvis mer enn en app bruker den. Av denne grunn kan noen være motvillige til å melde seg på.

Det har også blitt rapportert om konflikter med spesialisert medisinsk utstyr. Diabetes Australia har mottatt rapporter om brukere som har fått problemer med å bruke Bluetooth-aktiverte glukosemonitorer samtidig med COVIDSafe-appen.

Hvis dette skjer, er dagens råd fra Diabetes Australia å avinstallere COVIDSafe til det er funnet en løsning.

Bluetooth kan fremdeles spore posisjonen din
Mange apper krever en Bluetooth-tilkobling og kan spore plasseringen din uten å bruke GPS.

Bluetooth-beacons blir gradvis distribuert i offentlige rom - med ett eksempel i Melbourne som støtter synshemmede kunder. Noen apper kan bruke disse til å logge steder du har besøkt eller gått gjennom. De kan deretter overføre denne informasjonen til serverne sine, ofte i markedsføringsøyemed.

For å unngå at apper bruker Bluetooth uten din viten, bør du nekte Bluetooth-tillatelse for alle appene i telefonens innstillinger, og deretter gi tillatelser individuelt.

Hvis personvern er prioritert, bør du også lese personvernreglene for alle appene du laster ned, slik at du vet hvordan de samler inn og bruker informasjonen din.

Problemer med iPhones
Avhengig av versjon tillater ikke operativsystemet iPhone (iOS) COVIDSafe å fungere ordentlig i bakgrunnen. Den eneste løsningen er å la appen være i forgrunnen. Og hvis din iPhone er låst, registrerer kanskje ikke COVIDSafe alle nødvendige data.

Du kan endre innstillingene for å forhindre at iPhone går i hvilemodus. Men dette igjen vil tømme batteriet raskere.

Brugeaud sa at eldre modeller av iPhones også ville være mindre i stand til å hente Bluetooth-signaler via appen.

Det er forventet at disse problemene vil bli løst etter integrasjonen av kontaktsporingsteknologi utviklet av Google og Apple, som Brugeaud sa at ville bli gjort i løpet av de neste ukene.

Sårbarheter ved dataavlytting
Hvis en bruker tester positivt for COVID-19 og samtykker til at dataene deres lastes opp, blir informasjonen holdt av den føderale regjeringen på en Amazon Web Services-server i Australia.

Data fra appen lagres på brukerens enhet og overføres i en kryptert form til serveren. Selv om det er teknisk mulig å avskjære slik kommunikasjon, vil dataene fortsatt være kryptert og gir derfor liten verdi for en angriper.

Regjeringen har sagt at dataene ikke vil bli flyttet offshore eller gjort tilgjengelige for amerikansk rettshåndhevelse. Men forskjellige enheter, inkludert Australias Law Council, har sagt personvernkonsekvensene forbløffe.

Når det er sagt, er det betryggende at Amazon datasenter (med base i Sydney) har oppnådd et veldig høyt sikkerhetsnivå som bekreftet av det australske Cyber ​​Security Center.

Kan den føderale regjeringen få tilgang til dataene?
Den føderale regjeringen har sagt at appens data bare vil bli gjort tilgjengelig for helsepersonell i statlige og territorielle områder. Dette er bekreftet i en bestemmelse etter biosikkerhetsloven og skal implementeres i loven.

Den føderale helseminister Greg Hunt sa: "Ikke engang en rettskjennelse under en etterforskning av en påstått forbrytelse vil bli tillatt brukt [for å få tilgang til dataene."

Selv om bestemmelsen og foreslått lovgivning tydelig definerer hvem og hvordan tilgang til COVIDSafe-data, indikerer fortidens historie at regjeringen kanskje ikke er best mulig til å passe på dataene våre.

Det ser ut til at myndighetene har lagt stor vekt på å fremme sikkerheten og personvernet til COVIDSafe. Imidlertid bestilte regjeringen utviklingen av appen, så noen vil ha midler til å skaffe informasjonen som er lagret i systemet - "nøklene" til hvelvet.

Hvis regjeringen skjult fikk tilgang til dataene, er det lite sannsynlig at vi vil finne ut av det.

Og mens kontaktinformasjon som er lagret på brukerenheter blir slettet på en 21-dagers rullende basis, har helsedepartementet sagt at data som sendes til Amazons server vil "bli ødelagt på slutten av pandemien." Det er uklart hvordan en slik dato vil bli bestemt.

Til syvende og sist kommer det ned på tillit - noe som ser ut til å være mangelvare.

Legg igjen en beskjed 

Navn *

Epost *

Telefon

Adresse

Kode

Melding

 

Meldingsliste