Depuis qu'Apple et Google ont annoncé votre collaboration pour un cadre de suivi des contacts Coronavirus - COVID-19 qui fonctionnera entre les appareils iOS et Android, les utilisateurs ont soulevé des questions sur les problèmes de confidentialité et de sécurité.
Ce nouveau décor ouvre-t-il sur un futur orwellien où Big Brother - Big Brother traque tous ceux qu'il croise ? Non, il ne le fait pas. Lire la suite pour plus de détails.
Qu'est-ce que la recherche de contacts ?
La recherche des contacts est le processus par lequel les personnes avec lesquelles une personne infectée est en contact sont retrouvées et diagnostiquées pour déterminer si elles ont également été infectées par le virus. Ce processus a d'abord été rendu populaire à Singapour grâce à une application soutenue par le gouvernement appelée TraceTogether, qui a ensuite été open source, pour aider à la recherche de contacts pilotée par la communauté.
L'application s'appuie sur Bluetooth pour suivre les autres utilisateurs de TraceTogether avec lesquels vous êtes en contact étroit. Si l'utilisateur est testé positif au Coronavirus - COVID-19, le journal d'application est fourni aux autorités gouvernementales compétentes, qui comprend des données d'interaction avec d'autres utilisateurs de TraceTogether.
Une limitation de l'application sur iOS est qu'elle doit être maintenue au premier plan à tout moment pour fonctionner correctement, en raison de la nature restrictive du système d'exploitation.
Cette même idée a également été mise en œuvre dans plusieurs autres endroits du monde et est maintenant mise en œuvre au niveau du système par Apple et Google.
En quoi le suivi du coronavirus d'Apple et de Google est-il différent ?
La base simple du framework Coronavirus - COVID-19 d'Apple et de Google est de garantir que les API au niveau du système, qui fonctionnent entre les appareils iOS et Android, permettent aux développeurs d'applications de créer des solutions qui peuvent être utilisées pour suivre les contacts.
Si un utilisateur d'une application qui s'appuie sur le cadre de suivi des contacts COVID-19 est testé positif pour le virus, certains prestataires de soins de santé le signaleront dans un système qui enverra des notifications à tous les autres utilisateurs qui sont entrés en contact avec la personne infectée. .
Le système ne conservera que les données des 14 derniers jours. Toute personne avec laquelle un utilisateur est entré en contact avant les 14 derniers jours ne figurerait pas dans la base de données.
L'objectif est de rendre cela possible sans sacrifier la confidentialité et la sécurité des utilisateurs. Personne ne veut que les gouvernements ou les personnes mal intentionnées utilisent un tel outil pour savoir qui ils ont contacté.
Quelles sont les mesures de sécurité actuelles ?
La proposition-cadre précise que trois clés différentes sont utilisées :
- clé de suivi, qui reste sur l'appareil
- clé de suivi quotidien, qui est une clé unique générée chaque jour à partir de la clé de tracking
- Identifiant de proximité roulant, généré par la clé de suivi journalier
Au lieu de toute donnée personnellement identifiable, le système de suivi du coronavirus conservera les identifiants de proximité sur la liste, pour conserver les enregistrements de recherche des contacts. Aucune de ces données ne sera liée aux comptes Apple ou Google de l'utilisateur, ni aux données de localisation d'Apple Maps ou de Google Maps.
Cependant, si une personne est testée positive pour le virus, les mesures de sécurité seront légèrement réduites. Les clés de suivi quotidiennes de la personne infectée sont publiées sur le serveur, ce qui permet au framework d'informer les utilisateurs si les identifiants de proximité sur leurs appareils ont été générés à partir de ces clés de suivi quotidiennes.
À moins que quelqu'un n'ait un enregistrement des identifiants de proximité d'un utilisateur via un outil de détection Bluetooth LE complexe et la clé de suivi quotidienne, le système ne peut pas être piraté facilement.
Apple, Google ou le gouvernement auront-ils accès aux données ?
Non, les données ne sont pas stockées sur les serveurs Apple ou Google, elles ne seront donc ni conditionnées ni fournies à une organisation gouvernementale. L'enregistrement de la balise de proximité restera toujours sur l'appareil de l'utilisateur.
"Mais je suis paranoïaque et je veux quand même sécuriser mes données"
Vous ne serez pas obligé d'utiliser le système. Il sera complètement facultatif via les applications et les paramètres de niveau de fonctionnement qu'iOS et Android obtiendront dans les futures mises à jour.
Cependant, bien que vous ne participiez pas au programme de recherche des contacts, qui vise à arrêter la propagation du coronavirus, COVID-19 à d'innombrables personnes, les autorités vous demanderont personnellement si vous êtes testé positif au virus.
La seule chose que le système fera est de rendre la recherche des contacts plus précise et plus facile.