TousAntiCovid ahora recopila estadísticas y mediciones de audiencia. Sin embargo, esta característica compromete la seguridad y protección de la privacidad del usuario.
La aplicación TousAntiCovid da la bienvenida a sus certificados de prueba //
Tres investigadores acaban de publicar un análisis de riesgo sobre el sistema de estadísticas integrado en la aplicación TousAntiCovid desde junio y supuestamente permitirá evaluar su uso y eficacia. El resultado es claro: según ellos, "la recopilación de estadísticas contradice el principio de minimización de datos y pone en peligro las propiedades de seguridad y protección de la privacidad". Explicaciones.
Cléa y Robert entran en un bar ...
Comienza como una broma de mal gusto. TousAntiCovid integra dos protocolos diferentes: Robert para rastreo de Bluetooth (rastreo de contactos) y Cléa para rastreo de ubicación por código QR. Pero ahora, el registro de eventos detallado del sistema y su sello de tiempo preciso permite cruzar mucha información y sacar conclusiones que van en contra de las promesas de privacidad hechas por el gobierno. En su cuenta de Twitter, Gaëtan Leurent, uno de los tres investigadores en el origen de este análisis, detalla varios ejemplos que permiten utilizar los datos enviados al servidor de estadísticas.
Problema n. ° 1: superposición de usuarios
Cada escaneo de QR-Code con el protocolo Cléa es registrado por el sistema de estadísticas y una marca de tiempo precisa y enviado a un servidor. Así, al cotejar los escaneos de varias personas en el mismo lugar en una unidad de tiempo reducida, podemos adivinar si dos personas fueron a lugares diferentes al mismo tiempo, lo que permite deducir que se conocen.
Si Alice y Bob comen a la misma hora en restaurantes idénticos todos los días de la semana, por ejemplo, ciertamente se juntaron.
TousAntiCovid puede deducir si Alixe y Bob se conocen //
Problema n ° 2: la fuga de datos sanitarios
El sistema de estadísticas de TousAntiCovid sincroniza simultáneamente la información de Cléa y Robert. Sin embargo, cuando un usuario da positivo por Covid, no tiene ninguna razón para ir a un lugar público y escanear su código QR. Por tanto, la sincronización de los datos de Cléa se detiene y sólo Robert continúa.
Al notar que la sincronización de datos de Cléa se ha detenido, se puede deducir que el usuario ha dado positivo, revelando así datos de salud confidenciales.
Problema n ° 3: la identificación precisa de una persona
Por supuesto, estos datos se pueden deducir, pero el servidor de estadísticas oculta la identificación personal del usuario mediante el uso de un identificador único (UUID) diferente del par de nombre + nombre. Desafortunadamente, el convertidor de certificados guarda una entrada específica con una marca de tiempo. Al cruzar sus datos con la marca de tiempo del uso del convertidor de la aplicación, sería posible deducir con precisión la identidad de una persona oculta detrás de un UUID.
Asimismo, los datos de Robert y los de Cléa se registran utilizando diferentes identificadores. Pero al verificar la marca de tiempo de estos datos, podemos deducir una correlación entre estos dos parámetros.
TousAntiCovid puede adivinar la identidad de un usuario //
Cómo desactivar las estadísticas
Por lo tanto, desde junio, esta recopilación de estadísticas se ha activado automáticamente para todos los usuarios de TousAntiCovid. Sin embargo, es posible desactivarlo manualmente.
Para hacer esto, abra la aplicación TousAntiCovid, desplácese hasta la parte inferior de la página de inicio, luego haga clic en "Configuración". De nuevo en la parte inferior, verá un cuadro de "Estadísticas y medición de audiencia" que se puede desactivar. Aprovecha para hacer clic en "Eliminar mis datos".
