Instituto de investigación francés Inria ha lanzado una pequeña porción del código fuente que impulsará la aplicación de seguimiento de contactos de Francia, StopCovid. Está disponible en varios repositorios de GitLab bajo la Mozilla Public License 2.0. Si bien el gobierno francés anunció que todo sería de código abierto, será un poco más complicado que eso.
Como Inria escribió en el anuncio , el proyecto ahora se divide en tres partes. Los elementos críticos de la infraestructura no estarán disponibles en los repositorios de GitLab. En cambio, Inria solo publicará documentación sobre las implementaciones de seguridad, ya que ANSSI y el organismo de control de protección de datos de Francia CNIL recomendaron cierto nivel de transparencia en este frente.
Una segunda parte se lanzará públicamente, pero Inria no está buscando contribuciones externas o, como dirían los desarrolladores, solicitudes de extracción / fusión. Puede esperar trabajo frontal aquí y cosas que no interactúan directamente con el protocolo de seguimiento de contactos.
La tercera parte consiste en el protocolo de seguimiento de contactos y su implementación. Esta vez, Inria y la comunidad de empresas y equipos de investigación que trabajan en StopCovid están buscando contribuciones externas. La idea aquí es mejorar el protocolo en sí mismo cuando se trata de privacidad y seguridad.
Francia avanza con su protocolo centralizado de rastreo de contactos llamado ROBERT. analicé los pros y los contras del protocolo cuando Inria y Fraunhofer publicaron las especificaciones.
Es muy diferente de la API de rastreo de contactos de Apple y Google ya que ROBERT confía en un servidor central para asignar una identificación permanente, así como un conjunto de identificaciones efímeras adjuntas a esta identificación permanente. Su teléfono recopila las identificaciones efímeras de otros usuarios de aplicaciones a su alrededor. Cuando a alguien se le diagnostica un COVID positivo, el servidor recibe todas las ID efímeras asociadas con las personas con las que ha interactuado. Si se marca una o varias de sus ID efímeras, recibirá una notificación.
Al elegir un sistema seudónimo, debe confiar en su gobierno de que su implementación es sólida como una roca. Por ejemplo, si la aplicación envía demasiada información cuando se comunica con el servidor, sería posible poner nombres en las ID permanentes.
Inria dice que StopCovid podría lanzarse a principios de junio, si todo va bien. El ministro digital de Francia, Cédric O, dijo en una entrevista televisiva que el gobierno quería liberar StopCovid el 2 de junio
—
Romain Dillet
TC
