Beslutningen er taget: Dansk corona-app kobles til tværeuropæisk løsning i november

Tror i ikke at de omtalte fejlrettelser skyldes at man fra starten har valgt ikke at opbevarer data på app’en, men kører alt serverside?

Ren konspiration. Koden er blevet decompileret og den indeholder det som den skal, dvs. at koden:

1. udsender randomiserede nøgler
2. opsamler randomiserede nøgler
3. laver opslag på en central server for at hente registrerede syges randomiserede nøgler til at sammenligne dem med de opsamlede nøgler
4. og hvis du logger på NemID, sender de randomiserede nøgler der er blevet udsendt, til serveren, så andres app kan hente nøglerne og sammenligne.

Google og Apples tilgang var jo at opbevarer data lokalt på mobiltelefonen i krypteret og anonym form – Men det kunne Sundhedsstyrelsen jo ikke acceptere så derfor den historie med Nemid.

Du kan ikke bruge Exposure Notification, hvis du ikke sørger for at overholde de retningslinier som Apple og Google har opsat - og så er data totalt anonymiseret, så der er ingen personlige data at hente ud.

Det kan jo ikke lade gøre på den måder men Sundhedsstyrelsen bruger app’en som en spion som sender data tilbage til serveren. Serveren analyser så data og vupti – finder smittekontakten.

Ren konspiration

Denne afstumpede funktionalitet har jo åbenlyse begrænsninger og der er jo kerneproblemet med de lave smittetal og deres app. Man bruger simpelthen ikke Google eller Apples funktionalitet og mister derfor den højere nøjagtighed denne tilgang ville have givet.

Jeg ved ikke hvor du har dine ideer fra. Har installeret en implementation på Raspberry PI og kan også der bekræfte at data er krypteret og at Smittestop bruger Exposure Notification som forventet.

...

Så hvad er det lige for data de vil dele - og hvorfor?

Så hvad er det lige for data de vil dele - og hvorfor?

På nationalt plan verificerer man at de, der melder sig smittede, faktisk er diagnosticeret positive. Først da kan deres nøgler tilføjes den fælles database og distribution.

Apple/Google's API kan ikke, som jeg har læst det (i dokumentationen), fortælle myndighederne andet, end et tal på hvor mange smittede man har været i nærheden af, og det de kan få, er højst et random UUID der har været gyldigt i 15 min.

Den nationale App burde ikke have geografiske begrænsninger, da det eneste den skal, er at aktivere funktionen på mobilen og verificere at du er positiv, hvis brugeren vælger at gøre det.

Så hvad er det lige for data de vil dele - og hvorfor?

Tror i ikke at de omtalte fejlrettelser skyldes at man fra starten har valgt ikke at opbevarer data på app’en, men kører alt serverside?

Google og Apples tilgang var jo at opbevarer data lokalt på mobiltelefonen i krypteret og anonym form – Men det kunne Sundhedsstyrelsen jo ikke acceptere så derfor den historie med Nemid.

Det kan jo ikke lade gøre på den måder men Sundhedsstyrelsen bruger app’en som en spion som sender data tilbage til serveren. Serveren analyser så data og vupti – finder smittekontakten.

Denne afstumpede funktionalitet har jo åbenlyse begrænsninger og der er jo kerneproblemet med de lave smittetal og deres app. Man bruger simpelthen ikke Google eller Apples funktionalitet og mister derfor den højere nøjagtighed denne tilgang ville have givet.

App’en Smittestop er i mine øjne en fiasko og hvis min mistanke med at app’en blot er en bluetooth spion er rigtigt – så er det IT-kvaksalveri af værste skuffe, for man havde muligheden for at gøre det rigtige.

I stedet sidder vi nu tilbage med en uduelig app som helt åbenlys ikke virker til formålet. Man behøver ikke være virolog for at indse at 8 smittede på en uge – er en fiasko med over 1,5 mio downloads.

Hverken Android eller iOS app'en er blevet opdateret indenfor den seneste måned, så det må være en fejlrettelse på server niveau, som er blevet foretaget - kan ikke gennemskue, hvordan systemet er blevet skruet sammen...

I Google Play store er APP'en opdateret 14.8.2020. Så den er ikke klar endnu, åbenbart.

Det er jo belejligt. Jeg hørte netop i radioavisen, her klokken 6, at appen virker nu. Efter en opdatering og fejlretning er den begyndt at sende mange flere beskeder, end tidligere. Så det er jo godt.

Er det ikke også noget med, at der skal være et udbud snart? De 20 millioner kroner rakte kun til et halvt år, så vidt jeg husker.

Kan vi regne med, at SSI’ database med testresultater og NemID-login-data er fuldkommen adskilt fra denne gateway?