El gobierno británico ha revelado detalles de la aplicación de seguimiento de contactos del Reino Unido, que no utiliza la API de Apple / Google, y no es una buena lectura. Si bien está lleno de declaraciones tranquilizadoras, estas pronto comienzan a desmoronarse …

Los detalles se han compartido en una publicación del blog del Centro Nacional de Seguridad Cibernética y en un documento técnico más detallado.

La publicación de blog sobre la aplicación de coronavirus incluye una afirmación bastante engañosa:

La aplicación NHSX […] utiliza solo herramientas y mecanismos de desarrollo de software compatibles con Apple y Google (como parte del desarrollo de iOS y Android)

Eso podría entenderse fácilmente como que usa la API de Apple / Google, pero ese no es el caso. La declaración es, de hecho, completamente sin sentido: básicamente dice que se ejecuta en iOS y Android porque ejecuta código que se ejecuta en dispositivos iOS y Android. Aún así, supongo que el gobierno obtiene crédito por no intentar ejecutar el código de Windows Phone en iPhones …

La publicación también afirma que la aplicación “no agotará la batería” cuando, de hecho, usará más energía que las aplicaciones que usan la API de Apple / Google.

Kieren McCarthy, de The Register, hace un buen trabajo separando aún más el mito de la realidad.

A pesar de lo que NCSC ha seguido implicando, la aplicación no funcionará todo el tiempo en iOS ni Android desde la versión 8. Los sistemas operativos no permitirán que la aplicación de rastreo difunda su ID a través de Bluetooth a los dispositivos circundantes cuando se ejecuta en segundo plano y no está en uso activo. IOS de Apple lo prohíbe, y las versiones más recientes de Google Android lo limitan a unos minutos después de que la aplicación pase a un segundo plano.

Eso significa que a menos que las personas tengan la aplicación NHS ejecutándose en primer plano y sus teléfonos despiertos la mayor parte del tiempo, el principio fundamental que sustenta todo el sistema, que los teléfonos se detectan entre sí, no funcionará.

Funcionará si las personas abren la aplicación y la dejan abierta y el teléfono desbloqueado. Pero si lo cierra y olvida volver a abrirlo, o el teléfono se queda dormido, la aplicación no transmitirá su ID y ningún otro teléfono a su alrededor registrará que ha estado cerca […]

El NHS ha insistido en que sus ingenieros han solucionado este problema “suficientemente bien” al despertar la aplicación después de detectar que se está ejecutando en un teléfono cercano que emite una identificación: el software no puede enviar su identificación cuando está en segundo plano, pero puede escuchar pasivamente para identificaciones de aplicaciones que aún tienen permitido transmitir. Sin embargo, esto supone que hay una cantidad suficiente de teléfonos que ejecutan la aplicación de rastreo en las cercanías y que aún transmiten para mantener despiertas las aplicaciones de suficientes personas: debe haber una masa crítica de usuarios mientras se supone que todos debemos distanciarnos socialmente. Si dos o más personas se cruzan y sus aplicaciones han dejado de transmitir, el software nunca sabrá que entraron en contacto.

McCarthy también aborda una gran contradicción de ubicación en la publicación del blog.

Levy trató repetidamente de cuadrar este círculo, lo que condujo a algunas afirmaciones absurdas. Afirmó audazmente en las viñetas que la aplicación “no tiene ninguna información personal sobre usted, no recopila su ubicación y el diseño trabaja duro para garantizar que no pueda determinar quién se ha vuelto sintomático” y que ” solo contiene datos anónimos y se comunica con otros sistemas del NHS a través de puertas de enlace de preservación de la privacidad “.

Pero, ¿qué es literalmente lo primero que hace la aplicación cuando la instala y la abre? Pregunta por tu código postal [zip code].

Un código postal generalmente identifica una calle y, en el caso de bloques de apartamentos más grandes, el edificio específico. El gobierno afirma que solo se usará la primera parte del código postal al principio, pero no hay garantía de que eso no cambie.

Una firma de abogados incluso ha dicho que el enfoque centralizado adoptado por la aplicación británica puede violar la ley.

Un sistema centralizado de teléfonos inteligentes, que es la propuesta actual del gobierno del Reino Unido, es una mayor interferencia con los derechos fundamentales y requeriría una justificación significativamente mayor para ser legal. Esa justificación aún no se ha presentado.

Los anuncios del gobierno del Reino Unido en marzo y abril para compartir datos de salud entre el sector público y privado parecen ser defectuosos. Esto significa que tal intercambio de datos potencialmente no cumple con los requisitos legales.

Francia también está adoptando el mismo enfoque que la aplicación de seguimiento de contactos del Reino Unido, mientras que Alemania está utilizando la API de Apple / Google, y es probable que otros países europeos hagan lo mismo.

FTC: Utilizamos enlaces de afiliados automáticos que generan ingresos. Más.

Echa un vistazo a . en YouTube para obtener más noticias de Apple: