Esiste una app di tracciamento sicura?

Breve storia sulle app di tracciamento

A inizio 2020 la gran parte degli Italiani ignoravano persino l'esistenza di qualcosa come una app per tracciare contagi. I media nazionali hanno cominciato a parlarne estensivamente da febbraio 1[1] articolo La Cina lancia un'app statale per controllare il rischio contagio da coronavirus del 14 Feb. 2020 de La Stampa <link>
. L'idea di svilupparne una versione italiana si è concretizzata a Marzo assieme al bando Innova per l'Italia 2[2] call La tecnologia e l'innovazione per la lotta al Coronavirus dell'8 Marzo 2020, del sito Innova per l'Italia, sotto la coordinazione del Ministro Paola Pisano per l'Innovazione Tecnologica e la digitalizzazione della Repubblica Italiana <link>
. Il bando è stato vinto dall'ormai nota app Immuni 3[3] articolo Contact tracing: Arcuri firma ordinanza per app italiana del portale della salute del governo Italiano <link>
di Bending Spoon.

Non tutti sanno che ci esistono altre app a livello nazionale che si propongono di fare contact tracing 4[4] articolo Torna in pista il Gps. Ecco le app in pole position per il contact tracing del 14 Apr. 2020 del Sole24Ore <link>
: Covid Community Alert che da subito si è proposta come opensource (qui la lista degli autori); SM-Covid che dalla FAQ invece non risulta essere a priori opensoruce; e Digital Arianna promossa dall' Università di Urbino. Una pagina Wikipedia mostra come a livello mondiale poi si sia creato un intero universo di app di tracciamento, con al momento più di 60 app diverse.

Preoccupazioni sulla sicurezza

Molte delle preoccupazioni sulla sicurezza delle app di tracciamento girano in Italia da metà aprile, da quando l'ordinanza eleggeva Immuni come vincitrice, aggiungeva (o ometteva) anche alcuni dettagli preoccupanti: (1) il bando dichiara essere conforme al modello europeo del Consorzio PEPP-PT, e non è chiaro cosa sia; (2) il bando non chiarisce se la app sia o no opensource, (3) non specifica se sarebbe dovuta essere o no obbligatoria e (4) non specifica né dove, né di quale entità e né per quanto tempo verranno memorizzati i dati sugli utenti.

In particolare non è chiaro se i dati siano centralizzati in un server dedicato (e in caso, in mano di chi?) oppure decentralizzato dove ogni smartphone tiene i dati che gli riguardano. Queste preoccupazioni, assieme al dover installare una app non opensource (e quindi non è possibile verificare cosa ci si stia installando) sono motivate e giustificate alla luce del fatto che sappiamo che attacchi informatici possono far trapelare le nostre informazioni private, come già successo con la app di contact tracing olandese 5[5] articolo App di tracciamento anti-Covid: grave compromissione dei dati de Il Sole 24 Ore <link>
.

Cos'è veramente il consorzio PEPP-PT?

Purtroppo non è affatto chiaro 6[6] articolo del'infromatico e attivista Nadim Kobeissi, An Investigation Into PEPP-PT del 7 Apr. 2020 pubblicato sul suo blog <link>
. La sezione contatti del loro sito mostra solo un nome di un tedesco, tale Hans-Christian Boos. Questa persona non è affatto conosciuta nel mondo dell'Informatica. Non si conosce alcun suo prodotto e la sua voce Wikipedia è comparsa a Ottobre 2019 la quale pagina lo definisce "giornalista che si basa su dati". E non chiarisce chi fa parte del consorzio e se PEPP-PT userà un approccio centralizzato oppure no.

Exposure Notification di Apple e Google

Dopo diverse lamentele da parte dei cittadini, sia Italia che Germania hanno deciso di non affidarsi più al consorzio PEPP-PT ma di affidarsi ad un sistema creato ad-hoc da Apple e Google 7[7] articolo App Immuni, come funziona il sistema decentralizzato di Apple e Google del 29 Apr. 2020 di Il Corriere <link>
8[8] articolo Germany flips to Apple-Google approach on smartphone contact tracing de; 26 Apr. 2020 di reuters <link>
. Exposure Notification è il nome di questo sistema di tracing che si propone di essere decentralizzato, usare solo bluethoot (no GPS) e di non memorizzare alcuna informazione sui suoi utilizzatori, a parte dei codici identificativi casuali assegnati ad ogni dispositivo 9[9] articolo Apple and Google are launching a joint COVID-19 tracing tool for iOS and Android del blog di informatica techcrunch, seconda posizione nel 211 nel rank dei blog tecnologici Technorati , e comprato da AOL per 25 milioni di dollari <link>
.

La app è opensource?

Inizialmente l'accordo tra governo e Bending Spoon non lo specificava. Dopo le lamentele ufficiali, il governo ha deciso di rilasciare opensource tutte le componenti dell'app 10[10] articolo Immuni sarà opensource e volontaria del 22 Apr. 2020 di Rai News <link>
. Il sorgente è rilsciato sulla piattaforma Github: https://github.com/immuni-app. Nella sezione Issues delle varie componenti si può vedere come molti utenti esterni a Bending Spoon abbiano la possibilità di commentare e suggerire migliorie (che poi possono o no venire accettate dai proprietari).

La app è obbligatoria?

No. La app la si potrà installare su base volontaria e il non possederla non limiterà in alcun modo la libertà di movimento 11[11] video informativa del Presidente Conte al Senato della Repubblica, del 21 Apr. 2020, minuto 6:25 <link>
. Ovviamente questo apre il rischio che non venga installata da abbastanza persone: se troppo pochi useranno la app, allora non sarà efficace 12[12] articolo COVID-19 contact tracing apps are coming to a phone near you. How will we know whether they work? (2020) di Kelly Servick, giornalista della prestigiosa rivista Science <link>
.

In conclusione

Abbiamo imparato che proporre una app di tracing getta - giustamente - nel panico la popolazione. Dopo molte preoccupazioni e e di chiarimenti da parte del governo possiamo dire:

✔Sì: la app di tracing è sicura, non è obbligatoria, non averla non limita gli spostamenti, e rispetterà la privacy grazie al sistema Exposure Notification.


Bibliografia

[1] articolo La Cina lancia un'app statale per controllare il rischio contagio da coronavirus del 14 Feb. 2020 de La Stampa <https://www.lastampa.it/tecnologia/news/2020/02/14/news/la-cina-lancia-un-app-statale-per-controllare-il-rischio-contagio-da-coronavirus-1.38466033>
[2] call La tecnologia e l'innovazione per la lotta al Coronavirus dell'8 Marzo 2020, del sito Innova per l'Italia, sotto la coordinazione del Ministro Paola Pisano per l'Innovazione Tecnologica e la digitalizzazione della Repubblica Italiana <https://innovaperlitalia.agid.gov.it/call2action/index.html>
[3] articolo Contact tracing: Arcuri firma ordinanza per app italiana del portale della salute del governo Italiano <http://www.salute.gov.it/portale/nuovocoronavirus/dettaglioNotizieNuovoCoronavirus.jsp?lingua=italiano&menu=notizie&p=dalministero&id=4513>
[4] articolo Torna in pista il Gps. Ecco le app in pole position per il contact tracing del 14 Apr. 2020 del Sole24Ore <https://www.ilsole24ore.com/art/torna-pista-gps-ecco-app-pole-position-il-contact-tracing-AD4CjEK>
[5] articolo App di tracciamento anti-Covid: grave compromissione dei dati de Il Sole 24 Ore <https://fulviosarzana.nova100.ilsole24ore.com/2020/04/21/app-di-tracciamento-anti-covid-grave-compromissione-dei-dati/>
[6] articolo del'infromatico e attivista Nadim Kobeissi, An Investigation Into PEPP-PT del 7 Apr. 2020 pubblicato sul suo blog <https://nadim.computer/posts/2020-04-17-pepppt.html>
[7] articolo App Immuni, come funziona il sistema decentralizzato di Apple e Google del 29 Apr. 2020 di Il Corriere <https://www.corriere.it/tecnologia/20_aprile_29/app-immuni-come-funziona-sistema-decentralizzato-apple-google-da65c368-8a18-11ea-94d3-9879860c12b6.shtml>
[8] articolo Germany flips to Apple-Google approach on smartphone contact tracing de; 26 Apr. 2020 di reuters <https://www.reuters.com/article/us-health-coronavirus-europe-tech/germany-flips-to-apple-google-approach-on-smartphone-contact-tracing-idUSKCN22807J>
[9] articolo Apple and Google are launching a joint COVID-19 tracing tool for iOS and Android del blog di informatica techcrunch, seconda posizione nel 211 nel rank dei blog tecnologici Technorati , e comprato da AOL per 25 milioni di dollari <https://techcrunch.com/2020/04/10/apple-and-google-are-launching-a-joint-covid-19-tracing-tool/>
[10] articolo Immuni sarà opensource e volontaria del 22 Apr. 2020 di Rai News <http://www.rainews.it/dl/rainews/articoli/app-immuni-open-source-volontaria-e2479575-4840-481e-ba94-39b44c0caf06.html>
[11] video informativa del Presidente Conte al Senato della Repubblica, del 21 Apr. 2020, minuto 6:25 <https://youtu.be/lNenEDeTj-c?t=384>
[12] articolo COVID-19 contact tracing apps are coming to a phone near you. How will we know whether they work? (2020) di Kelly Servick, giornalista della prestigiosa rivista Science <https://www.sciencemag.org/news/2020/05/countries-around-world-are-rolling-out-contact-tracing-apps-contain-coronavirus-how>

pubblicato il 6/4/2020