Quão seguro é o COVIDSafe? O que você deve saber sobre os problemas do aplicativo e os riscos relacionados ao Bluetooth

O aplicativo COVIDSafe do governo australiano está em funcionamento há quase duas semanas, com mais de cinco milhões de downloads.

Infelizmente, desde o lançamento, muitos usuários - principalmente os que têm iPhones - estão no escuro sobre o desempenho do aplicativo.

O chefe da Agência de Transformação Digital Randall Brugeaud agora admitiu que a eficácia do aplicativo nos iPhones "se deteriora e a qualidade da conexão não é tão boa" quando o telefone está bloqueado e o aplicativo está sendo executado em segundo plano.

Também houve confusão sobre para onde os dados do usuário são enviados, como são armazenados e quem pode acessá-los.

Conflitos com outros aplicativos
Usando o Bluetooth, o COVIDSafe coleta IDs anônimos de outras pessoas que também estão usando o aplicativo, desde que você esteja ao alcance deles (e do smartphone) por um período de pelo menos 15 minutos.

O Bluetooth deve estar sempre ativo (ou pelo menos ligado ao sair de casa). Mas essa configuração é desaconselhada especificamente pelo Escritório do Comissário Australiano de Informações.

É provável que o COVIDSafe não seja o único aplicativo que usa Bluetooth no seu telefone. Assim que você ativar o Bluetooth, outros aplicativos poderão começar a usá-lo e coletar informações sem o seu conhecimento.

O Bluetooth também consome muita energia e pode esgotar rapidamente as baterias do telefone, principalmente se mais de um aplicativo estiver sendo usado. Por esse motivo, alguns podem relutar em participar.

Também houve relatos de conflitos com dispositivos médicos especializados. A Diabetes Australia recebeu relatos de usuários com problemas ao usar monitores de glicose habilitados para Bluetooth ao mesmo tempo que o aplicativo COVIDSafe.

Se isso acontecer, o conselho atual da Diabetes Australia é desinstalar o COVIDSafe até encontrar uma solução.

O Bluetooth ainda pode rastrear sua localização
Muitos aplicativos requerem uma conexão Bluetooth e podem rastrear sua localização sem usar o GPS.

Os "beacons" Bluetooth estão sendo implantados progressivamente em espaços públicos - com um exemplo em Melbourne que suporta compradores com deficiência visual. Alguns aplicativos podem usá-los para registrar locais que você visitou ou percorreu. Eles podem transferir essas informações para seus servidores, geralmente para fins de marketing.

Para evitar aplicativos que usam Bluetooth sem o seu conhecimento, você deve negar a permissão Bluetooth para todos os aplicativos nas configurações do telefone e conceder permissões individualmente.

Se a privacidade for uma prioridade, você também deve ler a política de privacidade de todos os aplicativos que baixa, para saber como eles coletam e usam suas informações.

Problemas com iPhones
O sistema operacional do iPhone (iOS), dependendo da versão, não permite que o COVIDSafe funcione corretamente em segundo plano. A única solução é deixar o aplicativo em execução em primeiro plano. E se o seu iPhone estiver bloqueado, o COVIDSafe pode não estar gravando todos os dados necessários.

Você pode alterar as configurações para impedir que o iPhone entre no modo de suspensão. Mas isso novamente esgotará sua bateria mais rapidamente.

Brugeaud disse que os modelos mais antigos de iPhones também seriam menos capazes de captar sinais Bluetooth através do aplicativo.

Espera-se que esses problemas sejam corrigidos após a integração da tecnologia de rastreamento de contato desenvolvida pelo Google e pela Apple, o que Brugeaud disse que seria feito nas próximas semanas.

Vulnerabilidades na interceptação de dados
Se um usuário testar positivo para COVID-19 e autorizar o upload de seus dados, as informações serão mantidas pelo governo federal em um servidor Amazon Web Services na Austrália.

Os dados do aplicativo são armazenados no dispositivo do usuário e transmitidos de forma criptografada para o servidor. Embora seja tecnicamente possível interceptar essas comunicações, os dados ainda serão criptografados e, portanto, oferecerão pouco valor ao invasor.

O governo disse que os dados não serão movidos para o exterior ou disponibilizados para aplicação da lei nos EUA. Mas várias entidades, incluindo o Conselho de Direito da Austrália, disseram que as implicações de privacidade permanecem obscuras.

Dito isso, é reconfortante que o data center da Amazon (com sede em Sydney) tenha atingido um nível muito alto de segurança, conforme verificado pelo Australian Cyber ​​Security Center.

O governo federal pode acessar os dados?
O governo federal disse que os dados do aplicativo serão disponibilizados apenas para autoridades de saúde estaduais e territoriais. Isso foi confirmado em uma determinação sob a Lei de Biossegurança e deve ser implementado por lei.

O ministro federal da saúde, Greg Hunt, disse: "Nem mesmo uma ordem judicial durante uma investigação de um suposto crime poderia ser usada [para acessar os dados]".

Embora a determinação e a legislação proposta definam claramente quem e como acessar os dados do COVIDSafe, o histórico anterior indica que o governo pode não estar em melhor posição para cuidar de nossos dados.

Parece que o governo fez um grande esforço para promover a segurança e a privacidade do COVIDSafe. No entanto, o governo encomendou o desenvolvimento do aplicativo, para que alguém tenha os meios para obter as informações armazenadas no sistema - as "chaves" do cofre.

Se o governo obtiver secretamente acesso aos dados, é improvável que descubramos.

E enquanto as informações de contato armazenadas nos dispositivos dos usuários são excluídas em 21 dias consecutivos, o Departamento de Saúde disse que os dados enviados ao servidor da Amazon "serão destruídos no final da pandemia". Não está claro como essa data seria determinada.

Em última análise, tudo se resume à confiança - algo que parece estar em falta.

Deixe um recado 

Nome *

E-mail *

Telefone

Endereço

Code

Mensagem

 

Lista de mensagens