Corona: Warn-App / Digitaler Impfpass

[Labersack]

Ein umfangreicher FAQ zu Corona-Apps:
https://netzpolitik.org/2020/faq-cor...9-pepppt-dp3t/

[Labersack]

Da gab es vor ein paar Wochen etwas zu einer Testergebnis-App der Telekom:

Noch nicht, es war mal von Mitte April die Rede.


Was es gibt, ist die Telekom-App, mit der man seine Testergebnisse schneller bekommen kann (also ein ganz anderer Zweck). Da hat c't schon gleich ein paar fatale Fehler gefunden:

Aufgrund einer Sicherheitslücke können Hacker das Ergebnis mitlesen und sogar verfälschen.
...
So liefert der Server, mit dem die App kommuniziert, ein katastrophales Zertifikat, das nicht von einer vertrauenswürdigen CA stammt und bereits seit 4. April 2015 – also seit fast fünf Jahren – abgelaufen ist.

https://www.heise.de/ct/artikel/c-t-...r-4694222.html

Heute dann:

Nach dem bislang chaotischen Verlauf der Entwicklung einer Corona-Tracing-App hat die Bundesregierung nun die beiden Dax-Konzerne Deutsche Telekom und SAP gebeten, die Sache in die Hand zu nehmen und das Projekt zu steuern.
...
Bisher schon in der Entwicklung beteiligte Institute aus Forschungsgemeinschaften wie Fraunhofer und Helmholtz sollen die Entwicklung weiter "beraten". Auch der Bundesbeauftragte für den Datenschutz und das Bundesamt für Sicherheit in der Informationstechnik (BSI) seien dabei "von Beginn an eingebunden", heißt es.

Der Artikel ist voll von Alarmzeichen: Jede Menge Großkonzerne, man "spricht auf Top-Level". Erfahrene IT-Projektmitarbeiter wissen: Das ist das Ende! Wer arbeitet denn eigentlich dann? Zig Manager, die Druck machen, dabei gibt es schon eine App mit dem gewünschten dezentralen Ansatz aus der Schweiz. Hoffentlich wird das einfach genommen...

https://www.spiegel.de/netzwelt/apps...4-42cd2c3215b0

[Labersack]

Eine gute Erklärung und Visualisierung des zentralen / dezentralen Ansatzes für die App: https://www.nzz.ch/technologie/conta...sie-ld.1554242
Die Schweiz hat sich auch für die dezentrale Lösung gemäß DP-3T entschieden, die App soll am 11. Mai fertig sein, aber vermutlich noch nicht online.

[Labersack]

Es gibt eine erste Dokumentation zur deutschen App auf Github: https://github.com/corona-warn-app/c...document.de.md

Neu ist, dass man sein Testergebnis über die App abfragen kann:

Testing
Im Fall eines durchgeführten Tests auf eine SARS-CoV-2-Infektion kann der App-Nutzer über die App den digitalen Testinformationsprozess starten und damit über das ermittelte Testergebnis benachrichtigt werden.

Sowas ist dann natürlich nicht mehr anonym.

Diese Funktion gab es schon in der unsicheren Telekom-App, siehe oben, Posting 32

Die Info kam hierher:
https://www.onlinekosten.de/news/cor...erstes-konzept

[Labersack]

Mitte Juni könnte es losgehen mit der App:

"Die brauchen wir jetzt eigentlich noch viel mehr, denn was in den nächsten Wochen als Öffnungsschritt passiert, ist eben mehr soziales Leben. Also auch viele Begegnungen mit fremden Menschen. Natürlich muss man darauf achten, zu denen Abstand zu halten, aber wenn das - zum Beispiel im Bus - nicht gelingt, dann hilft halt unsere Corona-App, dass man genau Bescheid weiß."

https://www.tagesschau.de/inland/cor...s-app-111.html


Nerd-Cartoon zum Bluetooth-Verfahren:
http://www.commitstrip.com/en/2020/05/29/covid-go/

[Labersack]

Infos, Screenshots und Sourcecode der Entwickler der Warn-App auf Github: https://github.com/corona-warn-app
Sieht recht modern aus, auch der Server-Code wird veröffentlicht. Dann muss nur noch jemand verifizieren, ob die Apps in den Stores dem entsprechen.

Ein Artikel dazu: https://www.golem.de/news/github-ent...05-148819.html
Daraus das Mittel gegen Missbrauch, also falsche Infektionsmeldungen:

Wenn die Nutzer eine Infektion mit dem Coronavirus feststellen, sollen sie in der App auf ihrem Smartphone den Status auf "Infiziert" stellen können. Allerdings nicht einfach so, sondern erst nach Eingabe eines von den Gesundheitsämtern bereitgestellten Codes.

Ein Blog-Artikel eines Entwicklers: https://www.linkedin.com/pulse/coron...ergen-mueller/

[tanakin]

Also setzt man darauf, dass infizierte der app „sagen“, dass sie infiziert sind, damit weitere kontakte getriggert werden können?

[ruru]

Das war von Anfang an der Ansatz.
Man sendet dann einen Schlüssel an einen Server, der von anderen Nutzer der App dann täglich abgefragt wird (also nur der Zahlencode), und diese bekommen, im Falle des Falles zurück, dass man mit einem positiv getesteten auf geringe Distanz Kontakt hatte, und sich besser testen lassen soll.
Nirgendwo ist hinterlegt um wen es sich handelt, oder wo der Kontakt war (nur der Zeitraum ist begrenzt) und auch nur der App-Nutzer selbst bekommt den Hinweis, sich testen zu lassen.
Also kein Gesundheitsamt, dass einen zwangsweise in Quarantäne schickt. Das passiert erst, falls der eigene Test positiv ist.

[Labersack]

Der oben schon zitierte NZZ-Artikel beschreibt das schön, in Deutschland kommt der dezentrale Ansatz zum Tragen:
https://www.nzz.ch/technologie/conta...sie-ld.1554242

[tanakin]

Klingt nach sehr viel einsicht und geforderter eigenverantwortung...

[Elaine]

Das war von Anfang an der Ansatz.
Man sendet dann einen Schlüssel an einen Server, der von anderen Nutzer der App dann täglich abgefragt wird (also nur der Zahlencode), und diese bekommen, im Falle des Falles zurück, dass man mit einem positiv getesteten auf geringe Distanz Kontakt hatte, und sich besser testen lassen soll.
Nirgendwo ist hinterlegt um wen es sich handelt, oder wo der Kontakt war (nur der Zeitraum ist begrenzt) und auch nur der App-Nutzer selbst bekommt den Hinweis, sich testen zu lassen.
Also kein Gesundheitsamt, dass einen zwangsweise in Quarantäne schickt. Das passiert erst, falls der eigene Test positiv ist.

Das wird hoffentlich noch nachgebessert. Wer erst auf einen positiven Test wartet, hat inzwischen die maximale Anzahl der Leute schon angesteckt, wenn man der neuesten Clustertheorie folgt. Allerdings reicht vermutlich die erste Meldung, den Kontakt fast ebenso herunter zu fahren, als wäre man in Quarantäne. Wer das nicht vorhat, wird sich vermutlich die App auch nicht runterladen.

[*Gizmo*]

Ich will noch mal zusammenfassen was alles nötig ist damit das ganze auch funktioniert...

1.) Mindestens zwei Drittel der Bundesbürger sollten da mitmachen
2.) Jeder von denen muß ein Smartphone besitzen (welches natürlich ständig ON ist)
3.) Auf jedem Gerät muß die Covid19-Schnittstelle installiert sein
4.) Auf jedem Gerät muß die (freiwillige) Corona-App installiert sein
5.) Jeder Teilnehmer muß dieser App sagen ober er/sie positiv oder negativ getestet wurde
6.) Auf jedem Smartphone muß ständig Bluetooth aktiviert sein

Hab' ich was vergessen?


Glaubt da etwa jemand dran das die hier genannten 6 Punkte bei einem Großteil der Menschen in D ständig zutreffen?

[Labersack]

Ich will noch mal zusammenfassen was alles nötig ist damit das ganze auch funktioniert...

1.) Mindestens zwei Drittel der Bundesbürger sollten da mitmachen
2.) Jeder von denen muß ein Smartphone besitzen (welches natürlich ständig ON ist)
3.) Auf jedem Gerät muß die Covid19-Schnittstelle installiert sein
4.) Auf jedem Gerät muß die (freiwillige) Corona-App installiert sein
5.) Jeder Teilnehmer muß dieser App sagen ober er/sie positiv oder negativ getestet wurde
6.) Auf jedem Smartphone muß ständig Bluetooth aktiviert sein

Hab' ich was vergessen?


Glaubt da etwa jemand dran das die hier genannten 6 Punkte bei einem Großteil der Menschen in D ständig zutreffen?

Zu
1. Ja, sagt man, zumindest in einer Region, damit es funktioniert
2. Ja, ein BLE-fähiges (Bluetooth 4.0)-Phone
3. Kommt automatisch im Hintergrund drauf, sobald ein Phone online geht! Bei Android im Einstellungs-Google-Punkt zu finden, da kann man Leute überraschen!
4. Ja, genau eine pro Land.
5. Ja, was ist denn die Motivation dafür vs. die Befürchtung?
6. Ja, das Recht ist an die einfachen Standortdienste (WLAN, Funkzelle, nicht GPS) gekoppelt. Und in Flugmodus-Bereichen ()z.B. im Flieger) geht das natürlich auch nicht.

Und: Das ganze muss funktionieren! Bluetooth 4.0 kann doch recht weit funken, meine Mini-Smartwatch empfängt schon weit Nachrichten.
Der Kontakt wird gezählt, wenn die beiden Phones mindestens 15 Minuten in Reichweite waren, der kurze Supermarkt-Anhuster taucht da nicht auf!

[tanakin]

Klingt ein bisschen nach „NSA“ von eschbach...
Und ein bisschen hasse ich mich selber dafür, dass es mir nicht gelingt, diese technische möglichkeit im positivsten blickwinkel zu betrachten...

[Elaine]

Ich will noch mal zusammenfassen was alles nötig ist damit das ganze auch funktioniert...

1.) Mindestens zwei Drittel der Bundesbürger sollten da mitmachen
2.) Jeder von denen muß ein Smartphone besitzen (welches natürlich ständig ON ist)
3.) Auf jedem Gerät muß die Covid19-Schnittstelle installiert sein
4.) Auf jedem Gerät muß die (freiwillige) Corona-App installiert sein
5.) Jeder Teilnehmer muß dieser App sagen ober er/sie positiv oder negativ getestet wurde
6.) Auf jedem Smartphone muß ständig Bluetooth aktiviert sein

Hab' ich was vergessen?


Glaubt da etwa jemand dran das die hier genannten 6 Punkte bei einem Großteil der Menschen in D ständig zutreffen?

Hier kein Problem. Da Apple die Schnittstelle jetzt hat, scheint das Bluetooth-Problem auch gelöst zu sein. Schaltet jemand sein Smartphone unterwegs aus?

PS: selbst wenn nur weniger mitmachen, ist es durchaus möglich, dass einige gefunden werden. Damit wäre der Vorteil schon da.
Die angestrebte Menge bedeutet, dass man sich darauf verlassen kann. Aber selbst wenn nicht, so eine Meldung, selbst wenn es nur eine ist, würde mich sofort reagieren lassen.