COVIDSafeはどの程度安全ですか？ アプリの問題とBluetooth関連のリスクについて知っておくべきこと

オーストラリア政府のCOVIDSafeアプリは、約XNUMX週間稼働しており、ダウンロード数はXNUMX万を超えています。

残念ながら、そのリリース以来、多くのユーザー（特にiPhoneを使用しているユーザー）は、アプリがどれほどうまく機能するかについて、何も知らされていません。

Digital Transformation Agencyの責任者であるRandall Brugeaud氏は、iPhoneがロックされ、アプリがバックグラウンドで実行されている場合、iPhoneでのアプリの効果が「低下し、接続の品質がそれほど良くない」ことを認めました。

また、ユーザーデータの送信先、データの保存方法、誰がアクセスできるかについても混乱が生じています。

他のアプリとの競合
COVIDSafeは、Bluetoothを使用して、アプリを使用している他のユーザーから匿名IDを収集します。匿名IDは、少なくとも15分間、それらのユーザー（およびそのスマートフォン）の圏内にいると想定します。

Bluetoothは常にオンにしておく必要があります（または少なくとも家を出るときはオンにしておく必要があります）。 ただし、この設定は、オーストラリア情報委員会の事務局から特に推奨されていません。

スマートフォンでBluetoothを使用するアプリはCOVIDSafeだけではない可能性があります。 したがって、Bluetoothを有効にすると、他のアプリが知らないうちにBluetoothを使用して情報を収集する可能性があります。

Bluetoothはエネルギーを大量に消費するため、特に複数のアプリがBluetoothを使用している場合は、携帯電話のバッテリーがすぐに消耗します。 このため、一部のユーザーはオプトインに消極的です。

専門医療機器との衝突の報告もありました。 糖尿病オーストラリアは、COVIDSafeアプリと同時にBluetooth対応のグルコースモニターを使用しているユーザーに問題が発生したという報告を受けています。

これが発生した場合、糖尿病オーストラリアからの現在のアドバイスは、解決策が見つかるまでCOVIDSafeをアンインストールすることです。

Bluetoothは現在地を追跡できます
多くのアプリはBluetooth接続を必要とし、実際にGPSを使用せずに現在地を追跡できます。

Bluetoothの「ビーコン」は、パブリックスペースに次第に導入されています。メルボルンでは、視覚障害のある買い物客をサポートする例がXNUMXつあります。 一部のアプリはこれらを使用して、訪問または通過した場所をログに記録できます。 その後、多くの場合、マーケティング目的で、この情報をサーバーに転送できます。

アプリが知らないうちにBluetoothを使用しないようにするには、スマートフォンの設定ですべてのアプリのBluetooth権限を拒否し、個別に権限を付与する必要があります。

プライバシーを優先する場合は、ダウンロードするすべてのアプリのプライバシーポリシーも読んで、アプリが情報をどのように収集して使用するかを理解する必要があります。

iPhoneに関する問題
iPhoneオペレーティングシステム（iOS）では、バージョンによっては、COVIDSafeがバックグラウンドで適切に動作しない場合があります。 唯一の解決策は、アプリをフォアグラウンドで実行したままにすることです。 iPhoneがロックされている場合、COVIDSafeは必要なすべてのデータを記録していない可能性があります。

設定を変更して、iPhoneがスリープモードになるのを停止できます。 ただし、これにより、バッテリーの消耗が早くなります。

Brugeaud氏は、iPhoneの古いモデルはアプリ経由でBluetooth信号を受信する能力が低いだろうと語った。

Brugeaud氏によると、GoogleとAppleが開発した連絡先追跡技術の統合により、これらの問題は今後数週間以内に修正される予定です。

データ傍受に対する脆弱性
ユーザーがCOVID-19のテストで陽性であり、アップロードされたデータに同意した場合、その情報は連邦政府によってオーストラリアのAmazon Web Servicesサーバーに保持されます。

アプリのデータはユーザーのデバイスに保存され、暗号化された形式でサーバーに送信されます。 このような通信を傍受することは技術的には可能ですが、データは暗号化されているため、攻撃者にはほとんど価値がありません。

政府は、データを海外に移動したり、米国の法執行機関がアクセスできるようにしたりしないと述べています。 しかし、オーストラリアの法律評議会を含むさまざまな団体が、プライバシーへの影響は依然として不透明だと述べています。

とはいえ、オーストラリアのサイバーセキュリティセンターによって検証されたように、Amazonデータセンター（シドニーに拠点を置く）が非常に高いレベルのセキュリティを達成したことを安心させています。

連邦政府はデータにアクセスできますか？
連邦政府は、アプリのデータは州および準州の保健当局のみが利用できるようになると述べています。 これは、バイオセキュリティ法に基づく決定で確認されており、法律で施行される予定です。

連邦保健相グレッグ・ハントは言った：「申し立てられた犯罪の調査の間の裁判所命令でさえ[データにアクセスするために]使用されることは許されないであろう。」

決定と提案された法律はCOVIDSafeデータへのアクセスの誰と方法を明確に定義していますが、過去の歴史は政府が私たちのデータの世話をするのに最適ではないかもしれないことを示しています。

政府はCOVIDSafeのセキュリティとプライバシーを促進するために多大な努力を払ってきたようです。 ただし、政府がアプリの開発を委託したため、誰かがシステム内に格納されている情報、つまりボールトの「鍵」を取得する手段を持っています。

政府が密かにデータへのアクセスを取得した場合、私たちが知ることはほとんどありません。

また、ユーザーのデバイスに保存されている連絡先情報は21日周期で削除されますが、保健省は、Amazonのサーバーに送信されたデータは「パンデミックの終わりに破壊される」と述べています。 そのような日付がどのように決定されるかは不明です。

結局、それは信頼に帰着します—何かが不足しているようです。

伝言を残す 

名前 *

メール *

電話

住所

Code

メッセージ

 

メッセージ一覧