• [^] # Re: TousAntiCodid est libre aussi

    Posté par (site web personnel) . En réponse au lien Une appli android libre pour stocker son passe sanitaire . Évalué à 3.

    Sauf si cela a changé, ce n'est pas ce que j'ai lu au
    lancement du service. L'application attribut un identifiant
    unique au téléphone et ensuite upload régulièrement la
    localisation et les ID des autres "utilisateurs" passés à
    proximité du Bluetooth qui hurle en permanence l'ID.

    C'est pas exactement ce que je comprends des protocoles décrit sur le dépôt du projet:
    https://gitlab.inria.fr/stopcovid19/accueil/-/blob/master/README.md

    (Robert et Clea).

    Ensuite, il y a toujours des risques d'erreurs, mais fondamentalement, j'ai confiance dans les chercheurs de l'INRIA pour avoir fait au mieux.

    Si on te saisi ton tel, on récupère l'ID et accède à la base
    centrale, on connaît toute ton activité.

    Bah la, on va voir les IDs des autres téléphones, qui faut saisir aussi.

    À l'inverse, en
    centrale, on pourrait traquer tous les ID qui sont entré en
    contact avec un ID particulier... Snowden es tu là ?

    En fait, vu que tu parles de saisir, je vais supposer que c'est les flics qui vont saisir, et surprise, on peut déjà localiser quelqu'un sans l'appli.

    Par exemple, la police australienne le fiat
    https://cairnsnews.org/2020/01/18/law-enforcement-is-doing-mobile-phone-tower-dumps/

    Ou aux USA: https://www.suzukilawoffices.com/blog/2019/july/know-your-rights-can-law-enforcement-obtain-cell/

    En France:
    https://leparticulier.lefigaro.fr/jcms/p1_1547476/police-pas-de-geolocalisation-des-portables-sans-accord-du-juge

    C'est en général avec accord d'un juge, mais les opérateurs ont les outils à dispo, et j'ai entendu parler d'au moins un abus du système (chez SFR, par des ingés sur place).

    C'est d'ailleurs mentionné noir sur blanc dans le papier sur le protocole ROBERT:
    En outre, ce type de suivi physique est déjà possible en mobilisant d'autres moyens comme la vidéosurveillance, le bornage GSM, ou des dispositifs de suivi dédiés.

    Pour CLEA, le code des endroits ou tu es passé sont envoyés sur le serveur central si tu te déclares malade et avec accord explicite (cf la specification). Je suis pas tombé malade, et j'ai pas non plus été lire le code kotlin de l'appli, donc il y a toujours un risque que ça ne soit pas ce qui arrive, mais j'ai des doutes. Et vu que l'upload du lieu est fait via un code, il faut encore savoir à quoi correspond le code (vu qu'il n'y a pas de liste que je sache)

    Donc bon, je considère que le ratio cout/bénéfice est légerement favorable. J'ai plus de souci avec la batterie qui se vide, ou les popups qui volent mon attention.