De l'Australie à la Norvège, le traçage des contacts peine à répondre aux attentes

Des chercheurs australiens ont identifié un bug qui a provoqué un dysfonctionnement de l'application de traçage des contacts de ce pays, a-t-on annoncé lundi.

Les gouvernements du monde entier ont mis en place des applications de traçage des contacts pour suivre la propagation du coronavirus. Mais, comme en Australie, on ne sait pas encore dans quelle mesure ces systèmes sont efficaces. Les critiques se plaignent des risques pour la Politique de confidentialité et de la centralisation des données sensibles, et soulignent que les technologies intrusives fonctionnent rarement comme prévu.

COVIDSafe, l'application australienne de traçage des contacts, a été lancée en avril. Mais sa dernière version ne fonctionne pas correctement en raison d'un bug, a déclaré Richard Nelson, ingénieur logiciel.annoncé.

Voir aussi :L'Europe débat d'un traçage des contacts COVID-19 respectueux de la Politique de confidentialité

Le bug empêche les iPhones verrouillés de créer un nouvel ID temporaire, ce qui est une fonctionnalité clé du traçage des contacts par Bluetooth. Cette méthode utilise le signal Bluetooth d'autres téléphones pour identifier les personnes avec lesquelles vous avez été en contact étroit. Si une personne avec un téléphone avec lequel vous êtes entré en contact contracte la COVID-19, vous serez alerté car vos identifiants temporaires ont été communiqués à chacune d'elles via Bluetooth lorsque vous étiez à proximité.

Pour protéger la Politique de confidentialité des utilisateurs, ces identifiants temporaires changent régulièrement. Cependant, sans la possibilité de créer un nouvel ID temporaire, le téléphone d'une personne reconnaîtra et enregistrera les autres appareils qui l'entourent, mais ne pourra pas être reconnu par d'autres appareils, ce qui le rendra effectivement invisible.

« Le bug a un impact important sur le nombre de rencontres enregistrées, en particulier lors d'un événement, par exemple, où les gens ont tendance à ne pas avoir leurs appareils en marche et en cours d'utilisation, par exemple lors d'un concert ou d'une salle de cinéma », a déclaré Nelson à CoinDesk. « C'est exactement le type de scénario dans lequel vous voudriez que l'application fonctionne de manière optimale. »

Dans le rapport, Nelson a décrit un scénario dans lequel une femme nommée ALICE a fait son sac, y a mis son iPhone et est partie pour la journée assister à un match de football. « Avec son appareil dans cet état, personne d’autre n’enregistrera sa présence, et si quelqu’un autour d’elle était testé positif, elle ne serait pas contactée », a-t-il écrit.

La recherche des contacts est le processus par lequel les pays et les services de santé localisent les personnes avec lesquelles une personne infectée est entrée en contact afin de pouvoir les informer qu'elles doivent se mettre en quarantaine. Des applications ont été proposées et mises en œuvre dans le monde entier pour faciliter ce processus. Les résultats sont pour le moins mitigés.

Par exemple, l’État de l’Utah a lancé une application appelée HealthyTogether dans le but d’aider l’État à rouvrir après le confinement. Fin mai, les seules fonctionnalités disponibles dans l’application étaient un vérificateur de symptômes et une carte des centres de dépistage, malgré les assurances qu’il y aurait également des outils pour aider les traceurs de contacts Human et une fonction de cartographie qui permettrait aux utilisateurs de déterminer quelles zones étaient à haut ou à faible risque dans leurs communautés. selon un reportage de Buzzfeed News.Aujourd'hui, le procureur général de New York estappel aux géants de la technologie Google et Apple pour sévir contre les applications de traçage des contacts douteuses dans leurs magasins d'applications qui ne sont T transparentes sur la manière dont elles utilisent ou stockent les données des utilisateurs.

Ironiquement, c'est un effort visant à mieux protéger la Politique de confidentialité des utilisateurs qui est à l'origine de ce bug.

« Alors que les entreprises rouvrent et que les Américains s'aventurent à l'extérieur, la Technologies peut être un outil précieux pour nous aider à lutter contre le coronavirus », a déclaré la procureure générale Letitia Jamesdans l'annonce« Mais certaines entreprises pourraient chercher à profiter des consommateurs et à utiliser les informations personnelles pour faire de la publicité, exploiter des données et tirer profit de cette pandémie de manière contraire à l’éthique. »

Pendant ce temps, la Norvège aa suspendu son application de traçage des contacts après que sa propre agence de protection des données a déclaré que cette mesure était trop invasive en matière de Politique de confidentialité des utilisateurs.

De retour en Australie, près d' un mois après le lancement de l'application COVIDSafe, le Guardian signalé L'application a été à peine utilisée et une seule personne a été identifiée comme positive au COVID-19 grâce aux données qu'elle contenait.

Ironiquement, c'est un effort visant à mieux protéger la Politique de confidentialité des utilisateurs qui est à l'origine de ce bug, selon un cryptographe.

« Le gouvernement australien a récemment révisé le protocole cryptographique de son application, en ajoutant un cryptage à la charge utile d'une manière qui, lorsqu'elle fonctionnait, améliorait principalement la Politique de confidentialité des utilisateurs », a déclaré Vanessa Teague, cryptographe spécialisée dans la Politique de confidentialité et la sécurité des élections, et professeure associée à l'Australian National University.

Elle a également fait des recherches sur l'application. « Malheureusement, comme ils semblent l'avoir lancée à la hâte, sans tests adéquats ni évaluation par les pairs, ils semblent avoir complètement interrompu son fonctionnement sur les iPhones en mode arrière-plan. »

Voir aussi :Pour un traçage des contacts qui préserve la Politique de confidentialité, privilégiez les incitations

Steve Wilson, directeur général de Lockstep Group, une société de conseil spécialisée dans l'identité numérique et la Politique de confidentialité, a lu le rapport et a déclaré que l'application avait été terriblement décevante en termes de qualité logicielle.

« Il y a quelques bugs surprenants, qui témoignent de processus logiciels médiocres », a déclaré Wilson. « L’application s’avère à la fois assez impuissante et inoffensive. »

Wilson a déclaré qu'il était triste parce qu'il est favorable à la Technologies de traçage des contacts en tant que proposition générale, et que l'application est bien intentionnée, même si elle est un BIT maladroite. Wilson a déclaré que certaines des critiques sur la Politique de confidentialité sont exagérées lorsqu'on les compare à l'impact très réel du virus, et surtout si l'on ne considère T le gouvernement comme un adversaire dans le compromis vie privée-sécurité que le monde traverse actuellement.

« COVIDSafe est loin NEAR la pire chose qu’un gouvernement ait jamais faite à la Politique de confidentialité», a déclaré Wilson.

Dans une déclaration à CoinDesk, l'Agence de transformation des données (DTA) pour l'Australie a déclaré qu'elle continuait d'accueillir les commentaires sur COVIDSafe de la part de la communauté des développeurs, les commentaires précédents nous aidant à améliorer l'application.

« La DTA continuera de publier des mises à jour de l'application COVIDSafe pour apporter une série d'améliorations en termes de performances, de sécurité et d'accessibilité, selon les besoins », a déclaré un porte-parole de la DTA. « La communauté australienne peut être sûre que l'application fonctionne de manière sûre et efficace. »

Nelson a déclaré avoir signalé le problème à la DTA.

« Je suis sûr qu’ils régleront le problème dans les plus brefs délais, donc j’espère qu’à l’avenir, le problème sera résolu », a déclaré Nelson.