Наколькі бяспечны COVIDSafe? Што вы павінны ведаць аб праблемах праграмы і рызыках, звязаных з Bluetooth

Аўстралійскае ўрадавае прыкладанне COVIDSafe запушчана і працуе амаль два тыдні і было спампавана больш за пяць мільёнаў.

На жаль, з моманту яго выпуску многія карыстальнікі, асабліва тыя, хто мае iPhone, не ведалі, наколькі добра працуе гэта дадатак.

Кіраўнік Агенцтва лічбавай трансфармацыі Рэндал Бружо прызнаў, што эфектыўнасць праграмы на iPhone "пагаршаецца і якасць злучэння не такая добрая", калі тэлефон заблакіраваны і праграма працуе ў фонавым рэжыме.

Таксама была блытаніна адносна таго, куды адпраўляюцца карыстальніцкія даныя, як яны захоўваюцца і хто можа да іх атрымаць доступ.

Канфлікты з іншымі праграмамі
Выкарыстоўваючы Bluetooth, COVIDSafe збірае ананімныя ідэнтыфікатары ад іншых, хто таксама выкарыстоўвае прыкладанне, пры ўмове, што вы знаходзіцеся ў зоне дзеяння з імі (і іх смартфонам) на працягу не менш за 15 хвілін.

Bluetooth павінен быць увесь час уключаны (ці хаця б уключаны, калі выходзіце з дому). Але Упраўленне ўпаўнаважанага па інфармацыі Аўстраліі спецыяльна не рэкамендавала гэты параметр.

Цалкам верагодна, што COVIDSafe - не адзіная праграма, якая выкарыстоўвае Bluetooth на вашым тэлефоне. Такім чынам, калі вы ўключыце Bluetooth, іншыя праграмы могуць пачаць выкарыстоўваць яго і збіраць інфармацыю без вашага ведама.

Bluetooth таксама энергаёмісты і можа хутка разрадзіць батарэі тэлефона, асабліва калі яго выкарыстоўвае некалькі праграм. Па гэтай прычыне некаторыя могуць не захацець прыняць удзел.

Таксама былі паведамленні пра канфлікты са спецыялізаванымі медыцынскімі прыладамі. Кампанія Diabetes Australia атрымала паведамленні аб тым, што карыстальнікі сутыкнуліся з праблемамі пры выкарыстанні манітораў глюкозы з падтрымкай Bluetooth адначасова з дадаткам COVIDSafe.

Калі гэта адбудзецца, цяперашняя парада Diabetes Australia - выдаліць COVIDSafe, пакуль не будзе знойдзена рашэнне.

Bluetooth па-ранейшаму можа адсочваць ваша месцазнаходжанне
Многія праграмы патрабуюць злучэння Bluetooth і могуць адсочваць ваша месцазнаходжанне, фактычна не выкарыстоўваючы GPS.

"Маякі" Bluetooth паступова разгортваюцца ў грамадскіх месцах - адзін з прыкладаў у Мельбурне дапамагае пакупнікам са слабым зрокам. Некаторыя праграмы могуць выкарыстоўваць іх для запісу месцаў, якія вы наведалі або прайшлі. Затым яны могуць перадаць гэтую інфармацыю на свае серверы, часта ў маркетынгавых мэтах.

Каб праграмы не выкарыстоўвалі Bluetooth без вашага ведама, вам трэба адмовіць у дазволе Bluetooth усім праграмам у наладах вашага тэлефона, а затым даць дазволы паасобку.

Калі канфідэнцыяльнасць з'яўляецца прыярытэтам, вам таксама варта прачытаць палітыку канфідэнцыяльнасці ўсіх праграм, якія вы спампоўваеце, каб ведаць, як яны збіраюць і выкарыстоўваюць вашу інфармацыю.

Праблемы з айфонамі
Аперацыйная сістэма iPhone (iOS), у залежнасці ад версіі, не дазваляе COVIDSafe нармальна працаваць у фонавым рэжыме. Адзінае рашэнне - пакінуць праграму працаваць на пярэднім плане. І калі ваш iPhone заблакаваны, COVIDSafe можа не запісваць усе неабходныя даныя.

Вы можаце змяніць налады, каб ваш iPhone не пераходзіў у спячы рэжым. Але гэта зноў прывядзе да больш хуткага разраду батарэі.

Бружо сказаў, што старыя мадэлі айфонаў таксама будуць менш здольныя ўлоўліваць сігналы Bluetooth праз прыкладанне.

Чакаецца, што гэтыя праблемы будуць выпраўлены пасля інтэграцыі тэхналогіі адсочвання кантактаў, распрацаванай Google і Apple, што, па словах Бружо, будзе зроблена на працягу наступных некалькіх тыдняў.

Уразлівасці да перахопу даных
Калі карыстальнік дае станоўчы тэст на COVID-19 і дае згоду на загрузку сваіх даных, інфармацыя затым захоўваецца федэральным урадам на серверы Amazon Web Services у Аўстраліі.

Даныя з праграмы захоўваюцца на прыладзе карыстальніка і перадаюцца ў зашыфраваным выглядзе на сервер. Нягледзячы на ​​тое, што тэхнічна магчыма перахапіць такую ​​сувязь, даныя ўсё роўна будуць зашыфраваны і, такім чынам, не будуць мець асаблівай каштоўнасці для зламыснікаў.

Урад заявіў, што дадзеныя не будуць перамешчаны ў афшоры і не будуць даступныя праваахоўным органам ЗША. Але розныя арганізацыі, у тым ліку Юрыдычны савет Аўстраліі, заявілі, што наступствы для прыватнасці застаюцца цьмянымі.

Тым не менш, гэта абнадзейвае, што цэнтр апрацоўкі дадзеных Amazon (базіраваны ў Сіднэі) дасягнуў вельмі высокага ўзроўню бяспекі, пацверджанага Аўстралійскім цэнтрам кібербяспекі.

Ці можа федэральны ўрад атрымаць доступ да дадзеных?
Федэральны ўрад заявіў, што даныя праграмы будуць даступныя толькі службовым асобам аховы здароўя штатаў і тэрыторый. Гэта было пацверджана ў вызначэнні ў адпаведнасці з Законам аб біяабароне і павінна быць рэалізавана ў законе.

Федэральны міністр аховы здароўя Грэг Хант сказаў: "Нават рашэнне суда падчас расследавання меркаванага злачынства не будзе дазволена выкарыстоўваць [для доступу да дадзеных]".

Нягледзячы на ​​тое, што рашэньне і прапанаванае заканадаўства дакладна вызначаюць, хто і як мае доступ да даных COVIDSafe, мінулая гісторыя паказвае, што ўрад можа быць не ў лепшым становішчы для кантролю нашых даных.

Падобна на тое, урад прыклаў вялікія намаганні для забеспячэння бяспекі і прыватнасці COVIDSafe. Аднак урад замовіў распрацоўку прыкладання, так што хтосьці будзе мець сродкі, каб атрымаць інфармацыю, якая захоўваецца ў сістэме — «ключы» ад сховішча.

Калі б урад таемна атрымаў доступ да дадзеных, наўрад ці мы даведаемся пра гэта.

І хаця кантактная інфармацыя, якая захоўваецца на прыладах карыстальнікаў, выдаляецца кожныя 21 дзень, Міністэрства аховы здароўя заявіла, што даныя, адпраўленыя на сервер Amazon, «будуць знішчаны ў канцы пандэміі». Незразумела, як будзе вызначацца такая дата.

У канчатковым рахунку, справа зводзіцца да даверу - таго, чаго, здаецца, не хапае.

Пакінь паведамленне 

Імя *

E-mail *

Тэлефон

Адрас

код

Паведамленне

 

спіс паведамленняў