elespanol.com/invertia/empresa Una reflexión rápida sobre esta noticia y el en general: En teoria la estructura de contact tracing es anónima y descentralizada (pero claramente no es una blockchain). ¿Cual es el truco??

Pues bien, no sera una app única ni tendrá que ser abierta, sino que tiene que ser una app oficial del gobierno(necesita autorizacion para usar la API). En fin, es como decir que Whatsapp respeta tu privacidad porque usa E2E. La app siempre podrá relacionar las strings aleatorias que vas generando/recolectando contigo y luego hacer cosas oscuras con ellas.

Show thread

Por otro lado depende de la API de Google, que aunque es anónima y genera claves cada, como máximo 15 minutos, tiene el siguiente problema: No es abierta, ni han hablado de hacerla y es parte de Google Play Services. Es decir, no es un componente aparte, por lo que volvemos a lo mismo de antes.

Show thread
Follow

Luego el otro "problema", es que esa base de strings públicos puede llegar a ser gigantesca y todo eso se tiene que procesarse por lado del usuario para proteger la privacidad.Es cuestionable que sea escalable masivamente. Si llega a fallar, como es parte de GMS, puede ser actualizado a un modelo diferente que procese estos datos, en servidores, cargándose lo de anónimo.

Además, si estas infectado, las claves las subes a un servidor. Este como mínimo ya tiene tu IP. Se opta por un modelo que los gobiernos pongan estos o el "benevolo" de Google ofrezca los suyos.

Luego el tema es lo de que sea "opcional". Ni tiene pinta que vaya a ser multiplataforma.

Show thread

También esta el tema de los abusos tanto por usuarios como por los gobiernos:
Por los usuarios, cualquiera puede obtener todos los strings positivos y hacer un dispositivo BL que los difunda por ahí, creando falsos positivos y desatando pánico.

Show thread

Por parte del gobierno, no solo que gestionara la app y los servidores, sino que por ejemplo, pueden coger un líder de una manifestación o alguien que haya hecho una actividad que no les gusta, obligarle a que subas sus strings como si hubiera estado infectado y el gobierno fácilmente interceptarlas. Los que estuvieron con este pensaran que estarán infectados e irán a un centro de salud. A partir de allí, el gob puede adoptar varias estrategias para saber quienes realmente fueron por infección.

Show thread

TL;DR Por muy buena que sea esta tecnologia tiene puntos muy cuestionables y hay que pensarselos dos veces antes de usarla o recomendarla.
PD: cuando salga la app de canarias queréis que haga un post con un análisis más profundo en Tecnonucleous??

Show thread
Sign in to participate in the conversation
Layer8 in Space

Welcome to the 8th Layer of Madness

Most topics are related to Linux, Anime, Music, Software and maaaany more