12,399 views

, 14 tweets, 3 min read

𝗦𝗼𝗰𝗶𝗮𝗹 𝗧𝗿𝗮𝗰𝗶𝗻𝗴 𝗲 𝗔𝗽𝗽 𝗠𝗼𝗯𝗶𝗹𝗲
Da giorni si parla della possibilità di tracciare lo spostamento delle persone per identificare potenziali soggetti a rischio che sono stati a contatto con malati di Corvid19. La stampa nazionale spesso trae spunto da articoli 1/

internazionali senza approfondire tecnicamente il tema. Si cita spesso la Korea del Sud dove in realtà, non è mai stata sviluppata un'app ufficiale del governo, ma le soluzioni più diffuse (es. app Corona100) sono implementate da dev indipendenti. 2/n

Diverso è il caso di 𝗦𝗶𝗻𝗴𝗮𝗽𝗼𝗿𝗲 che ieri ha lanciato la propria app ufficiale (tnx Gloria James-Civetta for your post) chiamata "𝗧𝗿𝗮𝗰𝗲 𝗧𝗼𝗴𝗲𝘁𝗵𝗲𝗿" che sembra essere una soluzione con caratteristiche interessanti, che provo a riassumere: 3/n

* anonima: non vengono forniti dati personali
* nessun tracciamento: non viene registrata la posizione dell'utente nel tempo e nello spazio (no tracking celle, wifi, gps)
* ad uso volontario. 4/n

𝗖𝗼𝗺𝗲 𝗳𝘂𝗻𝘇𝗶𝗼𝗻𝗮?
* ci si registra fornendo esclusivamente il numero di telefono
* viene generato un codice cifrato univoco (chiave) che identifica l'utente e il suo device
* si attiva bluetooth e push notification 5/n

* a questo punto il bluetooth sempre acceso, effettuerà la scansione alla ricerca di dispositivi vicini e scambierà con loro la "codice univoco" che viene salvato sul device.
* ogni device contiene l'elenco delle chiavi di tutti device a cui ci si è avvicinati
6/n

Nel caso una persona viene identificata come malata, si ha subito a disposizione la lista dei "codici device" che sono stati vicino a lui, rendendo più facile raggiungere le persone potenzialmente esposte senza dover svolgere lunghe interviste e ricostruire 7/n

la catena degli spostamenti.
I dati sono cancellati dopo 21 giorni dal device
𝗤𝘂𝗲𝘀𝘁𝗼 𝘁𝗶𝗽𝗼 𝗱𝗶 𝘀𝗼𝗹𝘂𝘇𝗶𝗼𝗻𝗶 𝗡𝗢𝗡 𝘀𝗶 𝗶𝗺𝗽𝗹𝗲𝗺𝗲𝗻𝘁𝗮 𝗶𝗻 𝗲𝗺𝗲𝗿𝗴𝗲𝗻𝘇𝗮, nel giro di qualche giorno, ma servono settimane di analisi, di lavoro e di test per 8/n

garantire performance e security. Singapore c'è arrivato adesso.
𝗖𝗼𝘀𝗮 𝗽𝗼𝘁𝗿𝗲𝗯𝗯𝗲 𝗳𝗮𝗿𝗲 𝗹'𝗜𝘁𝗮𝗹𝗶𝗮?
* chiedere a Singapore di condividere la tecnologia:
1 solo progetto che cresce e migliora rapidamente, senza dover partire da 0 con analisi, progettazione, 9/n

sviluppo, infrastruttura, testing, ecc. (hanno fatto 3 rilasci in 24 ore su piattaforma Android).
* non pensare nemmeno lontanamente di sviluppare il progetto in casa ora. Si può perfezionare il progetto degli altri in futuro quando ci sarà tempo, non adesso.
10/n

* smetterla di parlare di GDPR e attivare i team dedicati all'innovazione tecnologica presenti presso il Ministero competente.
11/n

Sono alla fine di questo lungo thread.
Tra la mia rete di contatti del settore, c'è qualcuno che vede "criticità" tecniche rispetto questo approccio? Sono interessato a feedback costruttivi. 12/n