Wie sicher ist COVIDSafe? Was Sie über die Probleme der App und die mit Bluetooth verbundenen Risiken wissen sollten

Die COVIDSafe-App der australischen Regierung ist seit fast vierzehn Tagen mit mehr als fünf Millionen Downloads in Betrieb.

Leider haben viele Benutzer - insbesondere diejenigen mit iPhones - seit ihrer Veröffentlichung nicht gewusst, wie gut die App funktioniert.

Randall Brugeaud, Leiter der Digital Transformation Agency, hat jetzt zugegeben, dass sich die Effektivität der App auf iPhones "verschlechtert und die Qualität der Verbindung nicht so gut ist", wenn das Telefon gesperrt ist und die App im Hintergrund ausgeführt wird.

Es gab auch Unklarheiten darüber, wohin Benutzerdaten gesendet werden, wie sie gespeichert werden und wer darauf zugreifen kann.

Konflikte mit anderen Apps
Mithilfe von Bluetooth sammelt COVIDSafe anonyme IDs von anderen Personen, die die App ebenfalls verwenden, vorausgesetzt, Sie kommen für einen Zeitraum von mindestens 15 Minuten mit ihnen (und ihrem Smartphone) in Reichweite.

Bluetooth muss immer eingeschaltet sein (oder zumindest beim Verlassen des Hauses eingeschaltet sein). Von dieser Einstellung wird jedoch vom Büro des australischen Informationskommissars ausdrücklich abgeraten.

Es ist wahrscheinlich, dass COVIDSafe nicht die einzige App ist, die Bluetooth auf Ihrem Telefon verwendet. Sobald Sie Bluetooth aktiviert haben, können andere Apps es verwenden und ohne Ihr Wissen Informationen sammeln.

Bluetooth ist außerdem energieintensiv und kann die Akkus von Telefonen schnell entladen, insbesondere wenn mehr als eine App es verwendet. Aus diesem Grund zögern einige möglicherweise, sich anzumelden.

Es gab auch Berichte über Konflikte mit spezialisierten Medizinprodukten. Diabetes Australia hat Berichte von Benutzern erhalten, bei denen gleichzeitig mit der COVIDSafe-App Probleme mit Bluetooth-fähigen Glukosemonitoren aufgetreten sind.

In diesem Fall empfiehlt Diabetes Australia derzeit, COVIDSafe zu deinstallieren, bis eine Lösung gefunden ist.

Bluetooth kann Ihren Standort weiterhin verfolgen
Viele Apps erfordern eine Bluetooth-Verbindung und können Ihren Standort verfolgen, ohne GPS zu verwenden.

Bluetooth "Beacons" werden zunehmend im öffentlichen Raum eingesetzt - ein Beispiel in Melbourne unterstützt sehbehinderte Käufer. Einige Apps können diese verwenden, um Standorte zu protokollieren, die Sie besucht oder durchlaufen haben. Sie können diese Informationen dann häufig zu Marketingzwecken auf ihre Server übertragen.

Um zu vermeiden, dass Apps ohne Ihr Wissen Bluetooth verwenden, sollten Sie die Bluetooth-Berechtigung für alle Apps in den Einstellungen Ihres Telefons verweigern und dann die Berechtigungen einzeln erteilen.

Wenn Datenschutz Priorität hat, sollten Sie auch die Datenschutzrichtlinien aller von Ihnen heruntergeladenen Apps lesen, damit Sie wissen, wie diese Ihre Informationen sammeln und verwenden.

Probleme mit iPhones
Das iPhone-Betriebssystem (iOS) lässt COVIDSafe je nach Version nicht ordnungsgemäß im Hintergrund arbeiten. Die einzige Lösung besteht darin, die App im Vordergrund laufen zu lassen. Und wenn Ihr iPhone gesperrt ist, zeichnet COVIDSafe möglicherweise nicht alle erforderlichen Daten auf.

Sie können Ihre Einstellungen ändern, um zu verhindern, dass Ihr iPhone in den Ruhemodus wechselt. Dadurch wird der Akku jedoch schneller entladen.

Brugeaud sagte, dass ältere Modelle von iPhones auch weniger in der Lage wären, Bluetooth-Signale über die App zu empfangen.

Es wird erwartet, dass diese Probleme nach der Integration der von Google und Apple entwickelten Kontaktverfolgungstechnologie behoben werden, die laut Brugeaud in den nächsten Wochen durchgeführt werden soll.

Sicherheitslücken beim Abfangen von Daten
Wenn ein Benutzer positiv auf COVID-19 testet und dem Hochladen seiner Daten zustimmt, werden die Informationen von der Bundesregierung auf einem Amazon Web Services-Server in Australien gespeichert.

Daten aus der App werden auf dem Gerät eines Benutzers gespeichert und verschlüsselt an den Server übertragen. Obwohl es technisch möglich ist, solche Kommunikationen abzufangen, würden die Daten dennoch verschlüsselt sein und daher für einen Angreifer wenig Wert bieten.

Die Regierung hat erklärt, dass die Daten nicht offshore verschoben oder den US-Strafverfolgungsbehörden zugänglich gemacht werden. Verschiedene Unternehmen, darunter der australische Law Council, haben jedoch erklärt, dass die Auswirkungen auf die Privatsphäre weiterhin trübe sind.

Es ist jedoch beruhigend, dass das Amazon-Rechenzentrum (mit Sitz in Sydney) ein sehr hohes Sicherheitsniveau erreicht hat, wie vom australischen Cyber ​​Security Center bestätigt.

Kann die Bundesregierung auf die Daten zugreifen?
Die Bundesregierung hat angekündigt, dass die Daten der App nur staatlichen und territorialen Gesundheitsbehörden zur Verfügung gestellt werden. Dies wurde in einer Bestimmung nach dem Biosicherheitsgesetz bestätigt und soll gesetzlich umgesetzt werden.

Bundesgesundheitsminister Greg Hunt sagte: "Nicht einmal ein Gerichtsbeschluss während einer Untersuchung eines mutmaßlichen Verbrechens darf verwendet werden [um auf die Daten zuzugreifen]."

Obwohl die Bestimmung und die vorgeschlagene Gesetzgebung klar definieren, wer und wie auf COVIDSafe-Daten zugegriffen werden soll, deutet die Vergangenheit darauf hin, dass die Regierung möglicherweise nicht in der Lage ist, unsere Daten zu pflegen.

Es scheint, dass die Regierung große Anstrengungen unternommen hat, um die Sicherheit und Privatsphäre von COVIDSafe zu fördern. Die Regierung hat jedoch die Entwicklung der App in Auftrag gegeben, damit jemand die Möglichkeit hat, die im System gespeicherten Informationen zu erhalten - die "Schlüssel" zum Tresor.

Wenn die Regierung verdeckt Zugang zu den Daten erhalten würde, wäre es unwahrscheinlich, dass wir es herausfinden würden.

Während auf Benutzergeräten gespeicherte Kontaktinformationen 21 Tage lang gelöscht werden, hat das Gesundheitsministerium mitgeteilt, dass an den Amazon-Server gesendete Daten "am Ende der Pandemie zerstört" werden. Es ist unklar, wie ein solches Datum festgelegt werden würde.

Letztendlich kommt es auf Vertrauen an - etwas, das Mangelware zu sein scheint.

Hinterlass eine Nachricht 

Name und Vorname *

E-Mail *

Telefon

Adresse

Code

Nachricht

 

Nachrichtenliste