على التشفير
قام اتحاد تتبع التقارب للمحافظة على الخصوصية لعموم أوروبا (PEPP-PT) ، المكلف بالمساعدة في تطوير بروتوكولات لنظام تتبع جهات اتصال في الاتحاد الأوروبي يركز على الخصوصية ، بإزالة أي ذكر للبروتوكول المقترح من موقعه على الويب تتبع التقارب اللامركزي اللامركزي للحفاظ على الخصوصية (DP3T).
مفاجأة غير سارة
تتبع جهات الاتصال هي العملية التي تراقب من خلالها السلطات الصحية انتشار الفيروسات ، وتحدد من كان على اتصال بالأشخاص المصابين ، وبالتالي يجب وضعها في الحجر الصحي.
لم يتم إخطار فريق DP3T ، الذي يتعامل مع هذا ، بقرار الكونسورتيوم ولم تتم دعوتهم لحضور اجتماع PEPP-PT لتوضيح ما حدث.
"هناك أيضًا تغييرات أخرى تعرف بالمركزية ، ولا نعرف ماذا تعني الحكومة الألمانية عندما تقول إنها تنوي تنفيذ" هندسة PEPP-PT "لأنها غير موجودة حاليًا. كل هذا يبدو مقلقًا للغاية لأن بإمكانهم تنفيذ شيء لم تتم مراجعته علنًا "، قال شخص قريب من مفاوضات DP3T.
خصوصية مواطني الاتحاد الأوروبي في خطر
ليس من الواضح ما يمكن أن يكون عليه بروتوكول PEPP-PT ، حيث أن الموقع الإلكتروني للكونسورتيوم ، أثناء سرد الإرشادات العامة ، لا يقدم مقترحات ملموسة. يقدم النهج المركزي مخاطر خصوصية أكبر ، بالإضافة إلى إمكانية إعادة تخصيص البيانات لأغراض أخرى ، مثل مراقبة الدولة.
الفرق بين الأنظمة اللامركزية والمركزية ليس حميداً في هذا السياق. في ألمانيا ، صرحت الحكومة أنها ستنشر تطبيقًا في غضون أسابيع ، وفقًا لصحيفة Financial Times ، لكن التطبيق سيكون غير واضح تمامًا.
ركز مؤيدو Health Together ، أحد الخيارات الألمانية للتطبيق ، على تدابير حماية البيانات الخاصة بالتطبيق ، استنادًا إلى إطار PEPP-PT. لا يتضمن هذا التطبيق بيانات تحديد الموقع الجغرافي ، ولكن مراقبة قرب البلوتوث ، والتي ستتم معالجتها محليًا على هواتف المستخدمين.
لكن لينوس نيومان من نادي Chaos Computer Club ، أكبر شبكة قراصنة في أوروبا ، أخبر الفاينانشيال تايمز أن عدم الكشف عن هوية التطبيق يمكن اختراقه حتى مع الحد الأدنى من التغييرات.
ما الذي نتجه نحوه؟
قال كينيث باترسون ، الأستاذ في مجموعة التشفير التي تم تطبيقها على قسم علوم الكمبيوتر في ETH زيورخ ويعمل على اقتراح DP3T ، إنه لا يستطيع التأكد مما يبنيه PEPP-PT الآن.
قال باترسون "نظامهم مغلق ولا يمكن مراجعته من قبل خبراء خارجيين". "لا يمكننا النظر إلى الرمز. لذلك قد يكون النظام ممتلئًا بالأخطاء. قد يكون لها باب خلفي لخدمات الأمن. لا أحد خارج مشروعهم المغلق يمكن أن يقول ".
"هذا يفتح الأبواب أمام جحيم الخصوصية: يمكن أن يمنح هذا الحكومات الفرصة لإنشاء" مخطط اجتماعي "لجميع أولئك الذين يقومون بتنزيل التطبيق ، أو سيكونون قادرين على فهم من هم في الجوار المباشر لمن.
لتكون مفيدة في تتبع Covid-19 ، يجب تنزيل التطبيقات من قبل ما لا يقل عن 60 ٪ من السكان ، وفقًا لمقال نشر في Science. كل هذا يصبح الحلم المحرم على الأجهزة الأمنية ". هذه القصة لا تزال تتطور ، سنبقيك على اطلاع!
