Diffusion d'un message de canular sur l'application COVIDSafe en Australie

Partout dans le monde, les gouvernements tentent de trouver de nouveaux moyens de lutter contre la pandémie de COVID-19 et trouvent souvent des solutions dans les technologies modernes. L'Australie, par exemple, a récemment introduit COVIDSafe, une application mobile censée aider à contenir le virus. Dire qu'il a été reçu avec une réaction mitigée serait un euphémisme. Beaucoup de gens ont critiqué l'application avant même qu'elle ne soit lancée, et certains l'ont fait sans vraiment savoir comment cela fonctionne. Évitons la même erreur, jetons un coup d'œil à la mécanique derrière COVIDSafe et voyons si cela peut vraiment aider.

Peut-être devrions-nous souligner que COVIDSafe n'est pas imposé aux Australiens. Chaque personne est libre de choisir si elle veut ou non l'avoir sur son téléphone. Ceux qui le téléchargent doivent s'inscrire pour que l'application fonctionne. Pendant ce temps, ils fournissent leurs noms, code postal, tranche d'âge et numéro de téléphone (qui est confirmé par SMS). À partir de là, la seule chose qu'ils doivent faire est de s'assurer que la fonctionnalité Bluetooth de leur appareil est activée.

Comment COVIDSafe peut-il aider à contenir l'épidémie de coronavirus?

Lorsque l'application est en cours d'exécution, elle utilise Bluetooth (sans diffuser le nom de l'appareil) pour déterminer s'il y a d'autres téléphones mobiles sur lesquels COVIDSafe est installé à proximité. S'il y en a, il reçoit leurs identifiants uniques via Bluetooth et les stocke dans une base de données située sur l'appareil. En termes simples, sans échange d'informations personnelles, COVIDSafe enregistre les contacts étroits que vous avez eu avec d'autres personnes qui ont installé l'application.

Si l'une de ces personnes est testée positive pour COVID-19, vous, et tous les autres utilisateurs de COVIDSafe avec lesquels il ou elle a interagi, en serez informé. Si vous savez avec certitude que vous avez été proche du virus, vous pouvez prendre les précautions nécessaires pour vous assurer de traiter la maladie tôt et de ne pas la propager davantage.

Cela semble être une bonne solution, mais certaines personnes le perçoivent comme une atteinte grave à la vie privée. Ils soutiennent que c'est un outil pratique qui permet au gouvernement de suivre ses citoyens et d'espionner leurs contacts.

La communauté de la sécurité soutient COVIDSafe

Les experts en sécurité de l'information affirment cependant que le scepticisme est totalement infondé. Ils ont partagé leur déception avec le fait que l'application n'était pas open-source depuis le tout début, mais après l'ingénierie inverse, ils ont noté qu'elle n'était en aucun cas obscurcie.

Ils semblent assez satisfaits de ce qu'ils ont vu. La communication avec le cloud est cryptée, COVIDSafe ne partage aucune information personnelle avec d'autres applications et après 21 jours, les données sont supprimées car elles ne sont plus pertinentes.

Troy Hunt, l'un des noms les plus reconnaissables de l'industrie, a été un défenseur particulièrement actif de COVIDSafe. Même avant le lancement de l'application, Hunt a fait valoir que les avantages potentiels l'emportaient largement sur les risques minimaux de confidentialité, et ses premières réflexions ont été confirmées après avoir installé COVIDSafe et vu d'autres experts le démonter afin d'examiner de plus près ses fonctionnalités. Dans l'ensemble, la plupart des professionnels de la sécurité et de la confidentialité disent que les Australiens ne devraient pas avoir de soucis lorsqu'ils installent l'application.

Les gens semblent écouter. Les responsables de la santé en Australie ont déclaré que pour être efficace, l'application devait être utilisée par environ 40% de la population. Cela représente 10 millions d'installations, et bien que ce chiffre soit encore loin, en quelques jours, il a été téléchargé sur près de 3 millions d'appareils, ce qui est un assez bon début. Il est également déjà utilisé dans une arnaque.

Un canular COVIDSafe tente de discréditer l'application

L'une des choses que les experts en sécurité et les responsables gouvernementaux ont essayé d'expliquer est que COVIFSafe n'a pas réellement de capacités de géolocalisation. Il peut vous dire si vous avez été proche d'une autre personne utilisant l'application, et il peut dire quand cette rencontre a eu lieu. Cependant, il ne peut pas dire où vous étiez à l'époque, car il n'utilise pas la fonctionnalité GPS de votre téléphone. Malheureusement, ce fait n'empêchera pas les escrocs d'essayer de diffuser de la désinformation.

ABC News rapporte que ces derniers jours, les Australiens ont reçu de faux SMS, censés provenir du gouvernement. Selon le SMS, l'application COVIDSafe a détecté que le destinataire se trouve à plus de 20 kilomètres de son domicile et qu'il doit appeler un numéro de téléphone et s'expliquer. Rien de tout cela n'est vrai, bien sûr.

Même si vous êtes à plus de 20 kilomètres de chez vous, le gouvernement ne peut pas en savoir plus grâce à l'application COVIDSafe, et si vous suivez les instructions, vous ne ferez que peu de confusion, car le numéro de téléphone fourni est mis en place pour les expatriés qui souhaitent entrer en contact avec le gouvernement.

Celui qui a organisé le canular n'a aucun moyen de le monétiser, ce qui signifie qu'ils essaient simplement de discréditer COVIDSafe et de persuader les Australiens que l'application les espionne. En fin de compte, chaque Australien devrait décider lui-même s'il souhaite ou non installer l'application sur son appareil. Quelle que soit leur décision, cependant, ils doivent tous garder à l'esprit que s'ils reçoivent un message suggérant que COVIDSafe suit leur position, quelqu'un leur ment.