Thread by @fxthoorens

Vous voulez savoir pourquoi l'application #StopCovid ne sert à rien, est dangereuse, une perte de temps et un gaspillage d'argent public ?

Petit thread #StopStopCovid

Passons rapidement que quand bien même elle respecterait toutes les garanties de vie privée (ce qui n'est pas le cas), l'application est inutile tant que la quasi totalité des français ne l'a pas installée. A moins de la rendre obligatoire donc...

En outre il faudrait pour être efficace que le moindre contact soit répertorié (le virus n'attend pas 15 minutes pour se transmettre). L'unique raison pour laquelle il y a cette tempo de 15 min est que votre batterie de téléphone serait complètement vidée en qqs heures

Technologiquement cela ne tient pas la route si on veut faire celà bien

Plus grave : on nous explique qu'aucun identifiant n'est transmis et que tout est enregistré de façon anonyme. Le faire accroire est un scandale. Il faudrait expliquer qu'il s'agit d'identifiant pseudonyme.

Et là on connaît très bien les failles d'un système pseudonyme

Tellement bien qu'on a une expérience à ciel ouvert depuis 2009 de ce genre de système et qu'on peut faire plein de choses.

Je veux parler bien sûr de #bitcoin (et autres cryptomonnaies)

On pourrait aussi parler des adresses IP dont on se demande bien pourquoi on recommande des vpn ou le réseau ToR pour des questions de vie privée (petit clin d'oeil aux collaborateurs parlementaires qui passent leur temps à charcuter les pages wikipédia de leur député)

Tout le monde sait très bien aujourd'hui que la réutilisation d'adresses bitcoin est une faille de vie privée. Et malgré des techniques pour renouveller les adresses à chaque paiement, ce n'est pas suffisant. Or #StopCovid utilise le même identifiant tout le temps...

L'application construit donc un graphe social pseudonyme de toutes les interactions sociales. Qui ne sera évidemment jamais hacké parce que aujourd'hui internet est sûr, les hackeurs s'étant mis en pause pendant le covid-19.

Hors il suffira par exemple à Facebook de rapprocher ce graphe avec le sien pour le depseudonymiser entièrement.

Ou alors il n'est pas difficile à un hackeur de créer une app pour collecter toutes les identifiants des personnes qui passent devant chez lui. L'espionnage industriel évidemment n'a pas encore pensé comment pourrait lui servir ce genre de système d'identification ambulante.

Comme par exemple installer une borne bluetooth de collecte des id sur des endroits stratégiques. Même plus besoin de reconnaissance faciale.

Ou alors utiliser un drône équipé d'une antenne réception bluetooth pour collecter et suivre la piste de manifestants ou de personnes d'intérêts.

Et pour ceux qui aiment les dessins, voici ce qu'on peut faire quand le FBI et la CIA décident de depseudonymiser un graphe #Bitcoin avec les adresses IP (autre système pseudonyme) pour démanteler une filière pédopornographique présente dans quelques dizaines de pays.

Oui tout y est, qui a payé quoi quand et sur quelle plateforme est blanchi l'argent. 337 arrestations simultanées dans une trentaine de pays.

Faites nous gagner donc du temps et de l'argent stoppons stopcovid #StopStopCovid !

Pour 33 euros vous pouvez acquérir une antenne bluetooth qui couvre 300m

lextronic.fr/dongle-usb-blu…