{"id":5106,"date":"2020-04-28T17:01:00","date_gmt":"2020-04-28T16:01:00","guid":{"rendered":"https:\/\/jon-lund.com\/main\/?p=5106"},"modified":"2020-04-30T13:04:48","modified_gmt":"2020-04-30T12:04:48","slug":"google-og-apple-slar-ny-dansk-corona-app-i-privatlivsbeskyttelse","status":"publish","type":"post","link":"https:\/\/jon-lund.com\/main\/google-og-apple-slar-ny-dansk-corona-app-i-privatlivsbeskyttelse\/","title":{"rendered":"Google og Apple sl\u00e5r ny dansk corona-app i privatlivsbeskyttelse"},"content":{"rendered":"\n

I dag, tirsdag 28. april, ventes n\u00e6ste reviderede opl\u00e6g for den officielle danske corona-app. Forh\u00e5bentligt er den forbedret p\u00e5 v\u00e6sentlige punkter, n\u00e5r det g\u00e6lder privatlivsbeskyttelse, skriver Jon Lund, der har gennemg\u00e5et styrker og svagheder ved en r\u00e6kke corona-apps.<\/strong><\/p>\n\n\n\n

Denne blogpost blev f\u00f8rst publiceret p\u00e5 prosa.dk,\u00a0hvor du kan l\u00e6se den lige her<\/a>.<\/em><\/p>\n\n\n\n

Tirsdag sidste uge orienterede Sundheds- og \u00c6ldreministeriet regeringens dataetiske r\u00e5d om, hvad ministeriets nye “Smittestop”-app skal kunne. Og hvordan den er t\u00e6nkt til at virke. Over Skype-forbindelsen blev der rejst flere kritiske sp\u00f8rgsm\u00e5l fra r\u00e5dets medlemmer.<\/p>\n\n\n\n

Senere i dag, tirsdag, ventes ministeriet at give r\u00e5det en ny orientering med uddybende forklaringer. Og m\u00e5ske ogs\u00e5 pr\u00e6sentere \u00e6ndringer i l\u00f8sningen, hvor flere elementer fortsat er uafklarede. Det bliver sp\u00e6ndende l\u00e6sning, for centrale elementer i ministeriets f\u00f8rste skitser ramte sk\u00e6vt i forhold til, hvordan den beskytter dit og mit privatliv.<\/p>\n\n\n\n

Det er min konklusion efter en gennemgang af ikke bare sidste uges ministerielle opl\u00e6g, men ogs\u00e5 den l\u00f8sning, som Google og Apple har annonceret, og de apps, som henholdsvis Norge og Sydkorea har lanceret samt PROSAs forslag om et Tor-baseret alternativ. Her kan du l\u00e6se hvorfor.<\/p>\n\n\n\n

\"\"
Den nye officielle danske \u201cSmittesporing\u201d-app kr\u00e6ver Nem ID, n\u00e5r du skal melde dig syg. For endnu-ikke-smittede brugere er det frivilligt, om end der lokkes grundigt. Det er en af de privatlivs-kritiske ting i l\u00f8sningen. For det er slet ikke n\u00f8dvendigt. Kilde: Sundheds- og \u00c6ldreministeriet<\/em><\/figcaption><\/figure>\n\n\n\n

Tre grundelementer<\/h3>\n\n\n\n

I denne analyse stiller jeg skarpt p\u00e5 tre forskellige aspekter af de udfordringer, som en corona-app skal tackle.<\/p>\n\n\n\n

For det f\u00f8rste: Jo mindre information l\u00f8sningen har brug for om den enkelte for at g\u00f8re sit job, jo bedre. Derfor har du brug for at vide, hvor meget og hvilken type information den enkelte app g\u00f8r brug af.<\/p>\n\n\n\n

For det andet: Jo mere brugeren selv er i kontrol over sine egne informationer, jo bedre. Derfor har du brug for at vide, hvilken grad af brugerkontrol l\u00f8sningerne l\u00e6gger op til.<\/p>\n\n\n\n

For det tredje: Hvor meget privatliv du skal give k\u00f8b p\u00e5 – om noget overhovedet – afh\u00e6nger for mange af, i hvilket omfang app\u2019en rent faktisk hj\u00e6lper med at bremse corona-smitten. Derfor vil du ogs\u00e5 gerne vide, hvor godt de enkelte apps tegner til at virke.<\/p>\n\n\n\n

\"\"
S\u00e5dan skal kontaktsporingen i den nye officielle danske smittesporings-app virke if\u00f8lge sidste uges skitser.\u00a0Kilde: Sundheds- og \u00c6ldreministeriet<\/em><\/figcaption><\/figure>\n\n\n\n

Hvor meget ved app\u2019en?<\/h3>\n\n\n\n

Mobiler er begavede maskiner, der relativt let kan se, hvilke andre mobiler de har v\u00e6ret i n\u00e6rheden af. Det er det b\u00e6rende element i alle smitte-opsporings apps’ene. For det g\u00f8r det muligt at advare dem, der har v\u00e6ret i kontakt med en anden person, der har, eller senere hen f\u00e5r, konstateret corona.<\/p>\n\n\n\n

Det er her, det f\u00f8rste privatlivssp\u00f8rgsm\u00e5l melder sig: Hvor meget viden om brugeren kr\u00e6ver app\u2019en for at kunne fungere? De mest privatlivsvenlige apps bruger kun oplysninger om, hvilke mobiler der har v\u00e6ret t\u00e6t p\u00e5 hinanden, men ikke hvor dette m\u00f8de har fundet sted og slet ikke hvem disse mobiler tilh\u00f8rer.<\/p>\n\n\n\n

CPR-nummer som n\u00f8gle<\/h3>\n\n\n\n

Her ligger opl\u00e6gget til den danske app bestemt ikke i top. Det skyldes, at \u201cSmittestop\u201d er t\u00e6nkt til at skulle integrere direkte til de officielle corona-testbaser for at f\u00e5 at vide, om en bruger er smittet eller ej – med brugernes CPR-numre som n\u00f8gle.

Det g\u00f8r i realiteten “Smittestop” til \u00e9t stort opslagsv\u00e6rk med oplysninger om brugernes mobiltelefoner, hvem de har v\u00e6ret i kontakt med, hvem der er corona-positive samt – i hvert fald for dem, der er smittede – deres CPR numre. Det er en hel del oplysninger. Og ikke s\u00e6rligt anonymt.<\/p>\n\n\n\n

\"\"
\u201cSmittestop\u201d-app\u2019en kr\u00e6ver Nem ID og CPR-nummer for at virke ogg kobler CPR og mobilernes serienumre sammen. Kilde: Sundheds- og \u00c6ldreministeriet<\/em><\/figcaption><\/figure>\n\n\n\n

Hvad v\u00e6rre er: Registreringen af CPR-nummer er ikke n\u00f8dvendig. Netop i dag, tirsdag, ventes Google og Apple for eksempel at \u00e5bne for API-adgang til det system, de to i f\u00e6llesskab har foresl\u00e5et verden<\/a>, og her undg\u00e5s mapningen mellem mobilerne og CPR-numre eller andre personidentifikatorer helt.<\/p>\n\n\n\n

Hos Google\/Apple er det nemlig ikke systemet, der tjekker, om brugerne er corona-positive eller ej. Det er brugerne og sundhedspersonalet selv, der fort\u00e6ller det. Anonymt.<\/p>\n\n\n\n

Norge bruger GPS<\/h3>\n\n\n\n

Hvis \u201cSmittestop\u201d-app\u2019en er bagud p\u00e5 point her i forhold til Google\/Apple, er den til geng\u00e6ld en anelse bedre end den officielle norske smittesporingsl\u00f8sning, n\u00e5r det handler om ikke at indsamle mere end h\u00f8jst n\u00f8dvendigt.<\/p>\n\n\n\n

\"\"
Den officielle norske corona-app tracker ogs\u00e5, hvor brugerne har v\u00e6ret med GPS. Screendump fra\u00a0informationsvideoen \u201cGeorge og Smittestopp-appen\u201d<\/a><\/em><\/figcaption><\/figure>\n\n\n\n

Ligesom den danske \u201cSmittestop\u201d integrerer den norske app til den centrale corona-test database, der ogs\u00e5 i Norge er personnummer-baseret. Men oveni hatten har nordm\u00e6ndene valgt ogs\u00e5 at registrere brugernes mobilnumre samt GPS-positioner.<\/p>\n\n\n\n

S\u00e6rligt brugen af GPS er kritisk, for med GPS kan du tegne et kort over ikke bare hvem, der har v\u00e6ret i n\u00e6rheden af hinanden, men ogs\u00e5 hvor kontakterne er sket, og dermed give fingerpeg om for eksempel trosforhold (hvem der g\u00e5r i hvilke kirker) eller politisk overbevisning (hvem bes\u00f8ger hvilke politiske foreninger). Oplysninger, der normalt betragtes som meget f\u00f8lsomme. Den norske app logger alts\u00e5 endnu flere oplysninger end den danske.<\/p>\n\n\n\n

Kender dit sociale netv\u00e6rk<\/h3>\n\n\n\n

Hvis GPS er f\u00f8lsomt, kan lidt af det samme siges om den bluetooth-l\u00f8sning, der er hjertet i b\u00e5de de danske og norske (og en hel del af de andre) smitte-sporing apps. Problemet er, at apps\u2019ene ikke kun ved, n\u00e5r en bruger har v\u00e6ret t\u00e6t p\u00e5 en anden, der er smittet med corona.<\/p>\n\n\n\n

For bluetooth-l\u00f8sningerne scanner hele tiden og l\u00e6rer derfor lynhurtigt hele brugerens fysiske sociale netv\u00e6rk – deres \u201csocial graph\u201d – at kende. De ved, hvem (hvilke andre mobiler) man ser, hvor tit man ser dem, og hvor lang tid man er sammen. Igen: Systemerne kommer lynhurtigt til at indeholde rigtigt, rigtig meget info.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n
\"\"
Google og Apples l\u00f8sning som tegneserie. L\u00e6s mere her<\/a>.<\/em><\/figcaption><\/figure>\n\n\n\n

Interessant nok er Google og Apple ogs\u00e5 her i f\u00f8rertr\u00f8jen. I deres system udveksler mobiler, der opholder sig indenfor en vis afstand fra hinanden, tilf\u00e6ldigt genererede serienumre over bluetooth – ligesom hos \u201cSmittesporing\u201d. Men i mods\u00e6tning til \u201cSmittesporing\u201d gemmes kontaktlisten – de serienumre, en mobil har v\u00e6ret i n\u00e6rheden af – p\u00e5 mobilen selv, ikke den centrale server. Derfor er der ingen, der kan tegne det samlede kontaktbillede op.<\/p>\n\n\n\n

Shop amok i Sydkorea<\/h3>\n\n\n\n

Men ogs\u00e5 andre datakilder tages i brug rundt om i verden. Den sydkoreanske travel-log corona-app trumfer brugen af GPS og kontakter med blandt andet kreditkort-transaktioner (med butiksnavne) og billeder fra overv\u00e5gningskameraer i det offentlige rum.<\/p>\n\n\n\n